2022年軟件設(shè)計(jì)師重點(diǎn)考點(diǎn)：密鑰管理

【考法分析】

本知識(shí)點(diǎn)考查形式主要是選擇題重點(diǎn)掌握密鑰對(duì)的安全管理，包括：密鑰產(chǎn)生、密鑰備份和恢復(fù)、密鑰更新、多密鑰管理。

【要點(diǎn)分析】

①密鑰產(chǎn)生

公鑰和其他信息交給CA中心進(jìn)行簽名;簽名密鑰可能在客戶端或RA(注冊(cè)管理機(jī)構(gòu))中心產(chǎn)生，加密密鑰在CA中心直接產(chǎn)生。

②密鑰備份和恢復(fù)

PKI：安全透明的(公開密鑰體系)中，不能讓獨(dú)立的個(gè)人完全控制最重要的主密鑰

完整的PKI系統(tǒng)必須具有權(quán)威認(rèn)證機(jī)構(gòu)(CA)、數(shù)字證書庫、密鑰備份及恢復(fù)系統(tǒng)、證書作廢系統(tǒng)、應(yīng)用接口(API)。

③密鑰更新

CA系統(tǒng)的證書有效期一般為2~3年

④多密鑰的管理

【備考點(diǎn)撥】

掌握密鑰對(duì)的安全管理

密鑰是有生命周期的，它包括密鑰和證書的有效時(shí)間，以及已撤銷密鑰和證書的維護(hù)時(shí)間等。