密钥分配还是密钥管理？

Question

“密钥分配”和“密钥管理”究竟有什么区别？

Answer 1

密钥分配。密钥分配是将(密码)密钥分发给不同各方的过程。通常，这涉及到被认为是“带外”的机制，即不使用稍后通信通道传输密钥的机制。或者，密钥分发可以依靠旧密钥的安全分发来完成，这就是KDC正在做的事情。

密钥管理。密钥管理是管理(密码)密钥的过程，通常的意思是在密钥的整个生命周期中进行管理。密钥分发是密钥管理的一部分，但也包括密钥生成、密钥托管(用于备份)、密钥删除、密钥撤销、密钥使用和密钥信任管理。如果您想了解更多关于密钥管理的知识，请参阅“应用密码学有整整一章专门讨论它(PDF)手册”。