联系方式 Contact

北京奥盛创新科技有限公司

地址:北京海淀区宜品上层1单元201

电话:

   010-51061651

   010-51281662

手机:13501062237

网址:www.51baomi.com

搜索 Search
你的位置:首页 > 新闻动态 > 保密动态

保密工作中密钥管理要注意的几个问题

2013/11/5 9:59:49点击:
       第一,密钥必须由纯粹的随机源产生,并且应该经过随机件检验,生成密钥时候不能降低密码算法设计中所规定的密钥空间。
  第二,用于密钥传送的安全性要求应该高于使用该密钥的通信系统的安全,密钥传送要有专门的密钥传送机制,大型信息系统中的密钥分发应该专门设计分发设备。

  第三,采用键盘,软盘,磁卡,磁条专用密钥枪注入密钥的时候,注入应该正确,可靠且防止泄露,用于现场加密信息的密钥,最好注入加密算法或者加密设备中,长期驻留的密钥必须加物理保护,在一个封闭的环境中进行注入操作,工作人员要可靠,注入前,操作口令要验证,注入的内容不应该显示出来,对于重要的密钥要进行分批注入,遇到有非法窃取注入密钥的时候,密钥应该自动销毁。
  第四,系统密钥的保存应该采用专门设计的密钥管理协议,若采用密钥卡保存用户密钥,应该加强对于密钥卡的保护措施,密钥副本的保存必须是物理安全的。