密钥的存储和保护

2016-10-31 09:58
来源: 武汉市保密局

密钥存储时要保证密钥的机密性、完整性和认证性。通常使用以下几种方式保存:

(1)采用硬件加密设备加密密钥;
(2)采用软件加密密钥,防止密钥被复制、替换或修改,防止密钥被无意写入不受保护的区域;
(3)存入ROM钥卡或磁卡中,且仅能由特殊装置才能读出;
(4)利用确定性算法来生成密钥,每次需要时,用易于记忆的口令启动密钥产生器对数据进行加密。