引言 密钥是密码系统中的可变部分。现代密码体制要求密码算 法是可以公开评估的，整个密码系统的安全性并不取决对密码算 法的保密或者是对密码设备等保护，决定整个密码体制安全性的 因素是密钥的保密性。也就是说，在考虑密码系统的设计时，需 要解决的核心问题是密钥管理问题，而不是密码算法问题，密钥 管理是密码学许多技术（如机密性、实体身份验证、数据源认证、 数据完整性和数据签名等)的基础，在整个密码系统中是极其重 要的，密钥的管理水平直接决定了密码的应用水平。 历史表明：从密钥管理途径窃取秘密要比单纯从 破译密码算法窃取秘密所花费的代价要小得多！ CNR@HEU http://machunguang.hrbeu.edu.cn引言 密钥是密码系统中的 密钥是密码系统中的可变部分。现代密码体制要求密码算 现代密码体制要求密码算 法是可以公开评估的，整个密码系统的安全性并不取决对密码算 法的保密或者是对密码设备等保护，决定整个密码体制安全性的 因素是密钥的保密性。也就是说，在考虑密码系统的设计时，需 要解决的核心问题是密钥管理问题，而不是密码算法问题，密钥 管理是密码学许多技术 管理是密码学许多技术 管理是密码学许多技术 管理是密码学许多技术（如机密性、实体身份验证、数据源认证、 数据完整性和数据签名等）的基础，在整个密码系统中是极其重 要的，密钥的管理水平直接决定了密码的应用水平。 历史表明：从密钥管理途径窃取秘密要比单纯从 4 破译密码算法窃取秘密所花费的代价要小得多