IBC密钥的管理

因为IBC允许用户选择自己的公钥，并通过可信的中央服务器接受到自己的私钥，IBC的公钥是用户的身份标识（如Email地址或网络帐号）。IBC看起来似乎很简单，但它的技术却很复杂，是个重大的突破，在安全通信过程不采用数字证书的概念，而直接将安全方案与加密或验证方法联系起来。

IBC密钥管理包含两大主要功能：密钥产生和密钥更新。在IBC系统平台上，这些功能是通过中央密钥管理服务器来实现的，它管理企业的安全应用。

密钥产生功能就是产生安全通信过程中需要的公钥和私钥。密钥更新功能确保密钥根据需要进行变化，这样如果密钥如果丢失或被盗，可以对系统和用户进行保护。

IBC系统通过一个密钥服务器来产生密钥，密钥服务器的主要功能是为用户产生私钥，并使得用户，服务和应用程序能利用IBC加密。

企业可以使用IBC进行安全数据通信，包括终端到终端，终端到应用，应用到应用的情况。

在实际的IBC系统中，不仅仅使用用户的身份标识或结合着日期作为公钥，而是使用包含用户身份的实际方案来做公钥，以下就是结合着状态作为公钥：

“name=邮箱地址,status=HIPAA compliant"
例如，Alice想发送信息给Bob,只有Bob符合HIPAA（健康保险可携带和责任法案）的条件，Alice才可以使用Bob的公钥Bob? HIPAA compliant发信，实际上当Bob和密钥服务器连接以获取自己的私钥时，只有他正确的证明自己的身份，并且状态与HIPAA相符合，密钥服务器才为他分发私钥。