导出PDF什么是密钥？
密钥是用于控制信息访问权限的“数字钥匙”，是信息安全的关键载体。
什么是密钥？
密钥的本质是一段特定长度的二进制数据串，是用于控制信息访问权限的“数字钥匙”，它保障了数据加密传输、数字签名等过程的机密性，是信息安全的关键载体。在密码学中，密钥分为两类基础类型：
- 对称密钥：加密与解密使用同一把密钥。
- 非对称密钥：包含一对关联的密钥（公钥和私钥）。公钥可公开分发用于加密或验签，私钥严格保密用于解密或签名。
为什么需要密钥？
- 数据隐私：通过密钥加密技术防止敏感信息在传输或存储过程中被窃取。
- 数据完整性：采用公私钥的签名验签机制，确保数据在传输过程中未被篡改。
- 身份认证：通过密钥验证通信双方的真实性，防止中间人攻击和身份伪造。
- 安全通信：在开放网络中构建加密通道（如SSL/TLS），保障通信安全。
密钥是怎么工作的？
按加密方式分类，密钥加密方式可分为对称加密和非对称加密，在密钥管理上，系统采用分层密钥管理结构，并对各层级密钥进行生命周期管理。
对称加密
对称加密采用共享密钥机制，即加密和解密使用同一把密钥，其安全性依赖密钥的保密性。典型算法如AES、DES等，通过对称加密传输数据基本流程如下。
对称加密流程
- 工作流程：发送方用密钥加密数据 -> 传输加密数据 -> 接收方用相同密钥解密。
- 优点：计算速度快，适合大数据加密，如文件加密、数据库加密等。
- 缺点：密钥分发困难，容易被截获。
非对称加密
非对称加密采用公钥加密机制，即使用一对密钥进行数据加解密，公钥公开，私钥保密。典型算法如RSA、ECC等，通过非对称加密传输数据基本流程如下。
非对称加密流程
- 工作流程：发送方用接收方的公钥加密数据 -> 传输加密数据 -> 接收方用私钥解密。
- 优点：安全性高，无需共享私钥，密钥算法基于数学难题，目前没有高效破解方法。
- 缺点：计算复杂，速度较慢，通常用于密钥交换或数字签名。
密钥分层管理
密钥分层结构
对称加密的高效性与非对称加密的安全信任机制，通过密钥分层管理实现了深度融合，系统密钥层级可分为根密钥和工作密钥。系统既能利用非对称加密建立信任与密钥分发，又能依赖对称加密实现高效的数据保护。这种层级化的“密钥树”结构，既限制了单点泄露的风险，又为密钥的生命周期管理（生成、轮换、销毁）提供了精细化控制的基础。系统密钥层级结构示意如下。
密钥层级结构
系统中各层密钥的使用场景明确，并有明确的更新、销毁管理机制。
类别 |
工作密钥 |
根密钥 |
|---|---|---|
密钥功能 |
直接用于业务场景，提供数据加密、完整性校验、身份认证及数字签名等能力。 |
密钥分层体系的最底层，不直接参与业务操作。 |
密钥类型 |
|
无其它类型。 |
密钥生成 |
安装管理面和进行数据加解密时动态生成。 |
安装管理面和进行数据加解密时动态生成。 |
密钥更新 |
实时动态派生。 |
不支持更新。 |
密钥销毁 |
使用该类密钥加解密数据后立即销毁。 |
不支持销毁。 |
密钥备份恢复 |
不支持备份与恢复。 |
不支持备份与恢复。 |
密钥分层管理的优势
通过密钥分层结构和管理，可增强密钥安全性和灵活性。核心优势如下。
核心优势 |
说明 |
|---|---|
安全风险隔离 |
|
灵活的密钥生命周期管理 |
|
权限与审计精细化 |
|
性能优化 |
减少底层密钥使用频率：底层密钥主要用于派生工作密钥，避免直接加解密大量数据，降低高性能场景的计算负担。 |
密钥的使用场景
系统在密钥使用场景上，采用分层结构，并结合对称加密的高效性和非对称加密的安全性优势，对数据进行安全保护，具体应用场景如下。
