2022年軟件設(shè)計師重點考點：密鑰管理

【考法分析】

本知識點考查形式主要是選擇題重點掌握密鑰對的安全管理，包括：密鑰產(chǎn)生、密鑰備份和恢復(fù)、密鑰更新、多密鑰管理。

【要點分析】

①密鑰產(chǎn)生

公鑰和其他信息交給CA中心進行簽名;簽名密鑰可能在客戶端或RA(注冊管理機構(gòu))中心產(chǎn)生，加密密鑰在CA中心直接產(chǎn)生。

②密鑰備份和恢復(fù)

PKI：安全透明的(公開密鑰體系)中，不能讓獨立的個人完全控制最重要的主密鑰

完整的PKI系統(tǒng)必須具有權(quán)威認(rèn)證機構(gòu)(CA)、數(shù)字證書庫、密鑰備份及恢復(fù)系統(tǒng)、證書作廢系統(tǒng)、應(yīng)用接口(API)。

③密鑰更新

CA系統(tǒng)的證書有效期一般為2~3年

④多密鑰的管理

【備考點撥】

掌握密鑰對的安全管理

密鑰是有生命周期的，它包括密鑰和證書的有效時間，以及已撤銷密鑰和證書的維護時間等。