第八章密钥分配与密钥管理:8.2密钥管理概述 821密钥种类及其产生 ●密钥的种类与使用周期 密钥加密密钥( key encrypting key):在传输会话密钥时,用来加密 会话密钥的密钥称为密钥加密密钥,也称次主密钥( submaster key)或二级密钥( secondary key) 主机主密钥( host master key)}对密钥加密密钥进行加密的密钥称 为主机主密钥。它一般保存于网络中心、主节点、主处理机中,受 到严格的物理保护。一般在密钥分配中心以及终端系统中主密钥都 是物理上安全的。如果主密钥泄露了,则相应的会话密钥也将泄露 ,如果把主密钥当作会话密钥注入加密设备,那么其安全性则降低 ●密钥管理的架构模式 主密钥 密钥加密客钥 会话密钥 初始密钥 历忠毛孑技*字8.2.1 密钥种类及其产生  密钥的种类与使用周期 ⚫ 密钥加密密钥(key encrypting key):在传输会话密钥时，用来加密 会话密钥的密钥称为密钥加密密钥，也称次主密钥(submaster key)或二级密钥(secondary key) ⚫ 主机主密钥(host master key):对密钥加密密钥进行加密的密钥称 为主机主密钥。它一般保存于网络中心、主节点、主处理机中，受 到严格的物理保护。一般在密钥分配中心以及终端系统中主密钥都 是物理上安全的。如果主密钥泄露了，则相应的会话密钥也将泄露 ，如果把主密钥当作会话密钥注入加密设备，那么其安全性则降低  密钥管理的架构模式 23/ 第八章 密钥分配与密钥管理：8.2 密钥管理概述