■用户安全模块USC( User Security Component)是硬 件设备或软件程序,提供数据加密、解密能力,同时 也支持密钥托管。这种支持体现在:将数据恢复字段 ( Date recovery Field-DRF)附加到加密数据上。DRF 可作为通用密钥分配机制的组成部分。 ■密钥托管模块KEC( Data Escrow Component)是由 密钥托管杋制控制,管理着数据恢复密钥的存储、传 送或使用,它可以作为公钥管理系统的组成部分,也 可以作为通用密钥管理的基础部分 ■数据恢复模块DRC( Date Recovery Component)由算 法、协议和设备组成。仪器设备可以从KEC所提供的和 DRF中包含的信息中恢复出数据加密密钥,从而解密 密文。只有在执行专门的数据恢复时才能使用DRC◼ 用户安全模块USC（User Security Component）是硬 件设备或软件程序，提供数据加密、解密能力，同时 也支持密钥托管。这种支持体现在：将数据恢复字段 （Date Recovery Field-DRF）附加到加密数据上。DRF 可作为通用密钥分配机制的组成部分。 ◼ 密钥托管模块KEC（Data Escrow Component）是由 密钥托管机制控制，管理着数据恢复密钥的存储、传 送或使用，它可以作为公钥管理系统的组成部分，也 可以作为通用密钥管理的基础部分。 ◼ 数据恢复模块DRC（Date Recovery Component）由算 法、协议和设备组成。仪器设备可以从KEC所提供的和 DRF中包含的信息中恢复出数据加密密钥，从而解密 密文。只有在执行专门的数据恢复时才能使用DRC