什么是密钥管理？(key management?)

密钥管理是在密码系统中控制对密钥的访问和验证的过程。在密码学中，信息是用密码加密的。这种密码以一种非常特殊的方式混合信息，允许任何拥有适当密钥的人解读数据并将其返回到原始形式。正确的密钥管理对于将密钥保存在需要的位置以及在解码信息之前验证密钥是否正确至关重要。...

密钥管理是在密码系统中控制对密钥的访问和验证的过程。在密码学中，信息是用密码加密的。这种密码以一种非常特殊的方式混合信息，允许任何拥有适当密钥的人解读数据并将其返回到原始形式。正确的密钥管理对于将密钥保存在需要的位置以及在解码信息之前验证密钥是否正确至关重要。

密钥是加密系统中最薄弱的环节。有可能产生一个如此狡猾或复杂的代码，以至于它可能永远不会被破解，但如果没有人能够解读它，任何编码信息都会丢失。为了使代码正常工作，它需要一个键。任何需要解码密码的地方都需要一份密码副本，而这些地方中的每一个都是钥匙可能被滥用的地方。

为了防止密钥被盗或伪造，密码学使用两种方法；密钥调度和密钥管理。密钥时间表是编码材料中密钥的内部方面。这些密钥通常与外部密钥交互以验证密钥真实性，并生成子密钥以访问编码数据中的编码数据。由于钥匙表通常需要一把可靠的钥匙才能工作，因此它们通常被视为低风险钥匙。

基本上，密钥管理涉及在空闲和使用时确保对密钥的访问。在通用系统中，密钥保存在安全的脱机位置。在使用计算机之前，这通常是一个受限访问区域。现在，它通常是一个非联网的计算机系统。当需要密钥时，密钥服务器将链接到网络，输入正确的信息并断开连接。只有在实际使用钥匙时，系统才会连接。这限制了潜在窃贼访问系统的时间。

密钥管理系统扩展到信息之外。适当的管理包括限制个人访问密钥存储位置、随机密钥更新和编码密钥存储服务器。一个真正的管理系统涉及到网络接入和人员管理的各个方面。因此，大型密钥管理系统难以实施，监管成本高昂。

这一问题往往因人为错误而复杂化。未经适当培训的工人将低估对钥匙访问的限制，并留下被盗的通道。部门监督经常会有冲突，因为关键管理可能属于信息技术、会计和内部安全部门的职权范围。这将导致系统中的管理人员过多，造成政策冲突，或者过少，因为每个部门都觉得其他部门可以控制它。

发表于 2021-12-14 09:13
阅读 ( 116 )
分类：互联网

你可能感兴趣的文章

公钥(public key)和私钥(private key)的区别

...的私钥进行加密和解密。目录 1. 主要区别和主要概述 2. 什么是公钥 3. 什么是私钥 4. 并列比较-表格式的公钥与私钥 5. 摘要什么是公钥(public key)？在公钥加密中，使用接收者的公钥加密的数据在没有匹配的私钥的情况下无法...

发布于 2020-10-29 23:36
阅读 ( 365 )

Linux基金会启动SigSt店，一个新的软件签名服务

... 目前，许多开发人员选择最简单的方法，将关键的加密密钥隐藏在自述文件或其他易受攻击的地方。使用可能容易访问但缺乏保护的文件会导致灾难，多年来各种GitHub和Bitbucket漏洞就是一个例子。 ...

发布于 2021-03-11 00:30
阅读 ( 199 )

如果没有windows密钥，如何创建该密钥

...以自由地创建一个新的地图或关闭电源玩具。相关：为什么我仍然使用34岁的IBM M型键盘

发布于 2021-04-01 21:05
阅读 ( 235 )

如何使用命令提示符查找windows 10产品密钥

如果要查找Windows 10产品密钥，可以通过在命令提示符下输入快速命令来找到它。下面介绍如何使用Windows注册表方法查找产品密钥。使用命令提示符查找windows 10产品密钥要使用命令提示符查找Windows10产品密钥，您需要以管理...

发布于 2021-04-02 13:00
阅读 ( 298 )

linux下如何用gpg加密解密文件

...密钥。还将提示您输入密码短语。一定要记住密码短语是什么。三个或四个简单的单词加上标点符号是一个好的、健壮的密码和口令模型。 gpg --full-generate-key 系统将要求您从菜单中选择加密类型。除非有充分的理由不这样做，...

发布于 2021-04-03 09:08
阅读 ( 219 )

如何使用usb密钥解锁bitlocker加密的pc

...解锁驱动器。但你可以设置任何USB闪存驱动器作为“启动密钥”，在你的电脑解密驱动器和启动Windows之前，启动密钥必须存在。这有效地为BitLocker加密添加了双因素身份验证。无论何时启动计算机，都需要在解密之前提供USB密...

发布于 2021-04-09 10:49
阅读 ( 285 )

如何在dd wrt路由器上安装和配置openvpn

...OpenVPN，以便从世界任何地方轻松访问您的家庭网络！什么是开放VPN(openvpn)？虚拟专用网（VPN）是一个局域网（LAN）和另一个局域网（LAN）之间的可信、安全连接。把你的路由器想象成你所连接的网络之间的中间人。您的计算...

发布于 2021-04-12 22:40
阅读 ( 198 )

使用openvpn和tomato从任何地方连接到您的家庭网络

...边番茄，并设置它访问您的家庭网络从世界任何地方！什么是开放VPN(openvpn)？虚拟专用网（VPN）是一个局域网（LAN）和另一个局域网（LAN）之间的可信、安全连接。把你的路由器想象成你所连接的网络之间的中间人。您的计算...

发布于 2021-04-12 23:12
阅读 ( 251 )

...tp://ppa.launchpad.net/exaile-devel/ubuntu jaunty main 添加OpenPGP安全密钥 1转到Exail PPA页面（在文章末尾） 2从PPA页面下载签名密钥1024R/43CBFCC0（在文章末尾）。 3. Copy the key information on to gedit and save the file as Exaile on your desktop. 4. Import the Exai...

发布于 2021-04-14 03:54
阅读 ( 101 )