什么是密钥管理(Key Management)？

密钥管理是在密码系统中控制对密钥的访问和验证的过程。在密码学中，使用密码对信息进行置乱。这种密码以一种非常特殊的方式混合信息，使任何拥有正确密钥的人都可以对数据进行解密并将其返回原始形式。正确的密钥管理对...

密钥管理是在密码系统中控制对密钥的访问和验证的过程。在密码学中，使用密码对信息进行置乱。这种密码以一种非常特殊的方式混合信息，使任何拥有正确密钥的人都可以对数据进行解密并将其返回原始形式。正确的密钥管理对于将密钥保存在需要的位置并在解码前验证密钥是否正确至关重要信息。持有计算机钥匙的人是密码系统中最薄弱的一环。可以制造出一个如此迂回或复杂到永远不会被破解的代码，但是如果没有人能破解它，任何编码的信息都会丢失。为了使代码正常工作，它需要一个密钥。任何需要解码的地方都需要一个密钥副本，而每个位置都是密钥可能被滥用的地方。为了防止密钥被窃取或伪造，密码学使用了两种方法：密钥调度和密钥管理。密钥计划是编码材料中密钥的内部方面这些密钥通常与外部密钥交互，以验证密钥的真实性，并生成子密钥以访问编码数据中的编码数据。由于密钥调度通常需要一个可信的密钥才能正常工作，因此它们通常被视为低风险密钥。在基本级别上，密钥管理是指在空闲和使用时保护对密钥的访问。在公共系统中，密钥保存在安全的脱机位置。在计算机出现之前，这通常是一个受限的访问区域，它通常是一个非联网的计算机系统。当需要密钥时，密钥服务器将链接到网络，输入正确的信息并断开连接。只有在实际的密钥使用过程中，系统才会连接。这就限制了潜在窃贼访问系统的时间。密钥管理系统超出了信息的范围正确的管理包括限制个人访问密钥存储位置、随机密钥更新和加密密钥存储服务器。真正的管理系统涉及网络访问和人员管理的方方面面。因此，大规模的密钥管理系统很难实施，监管成本也很高，这一问题往往由于人为的错误而变得更加严重。培训不当的员工会低估对密钥的限制，从而为盗窃提供渠道。部门监督经常会产生冲突，由于密钥管理可能属于信息技术、会计和内部安全部门的权限范围，这将导致系统管理人员过多，造成政策冲突，或是太少，因为每个部门都认为其他部门都在控制之中

发表于 2020-08-06 12:17
阅读 ( 3005 )
分类：电脑网络

什么是密钥管理(Key Management)？

你可能感兴趣的文章

相关问题

0 条评论

作家榜 »

推荐文章