密钥安全性讨论之密钥分层管理结构

密钥分层管理结构

• 密钥的安全管理通常采用层次化的保护方法。密钥管理分层管理机制将密钥分为三层，即根密钥、密钥加密密钥和工作密钥
• 下层密钥为上层密钥提供加密保护，采用分层的密钥结构有助于密钥的管理满足本规范的要求

工作密钥

• 工作密钥对本地保存的敏感数据和需要在不安全信道上传输的数据提供机密性、完整性保护，还可提供认证和签名等密码学服务。工作密钥直接被上层应用程序所使用，包括存储加密使用的密钥、预共享密钥、MAC密钥、签名私钥等

密钥加密密钥

• 对工作密钥提供机密性保护的密钥，其自身受到根密钥的保护。对于较为简单、安全等级要求不高的密码应用系统，密钥加密密钥的职能可以直接由根密钥兼任

根密钥

• 位于密钥管理分层结构的最底端，用于对上层密钥（如密钥加密密钥）的机密性进行保护

规则

• 密钥分层管理至少选择两层结构进行管理
• 密钥的分层管理机制最少把密钥分为两层，即：根密钥和工作密钥，根密钥为工作密钥提供加密保护。根密钥、工作密钥的生成必须满足密钥生成的相关要求。