密钥管理

本文约需 2 分钟阅读

密钥管理 (Key Management) 是指安全地管理加密密钥从生成、保管、分发、轮换到销毁的整个生命周期的过程。无论加密的强度有多高，如果密钥管理草率，加密就会失去意义。这是一个重要的领域，以至于有人说“加密始于密钥管理，终于密钥管理”。截至 2025 年，为应对向后量子密码迁移而重新审视密钥管理策略的工作正在各行业推进。

现场使用案例

“安全审计发现，生产环境的加密密钥被硬编码在源代码中。我们迁移到 AWS KMS，引入了信封加密，并设置了每 90 天一次的自动轮换。迁移后，机密泄露的风险大幅降低。”

密钥的生命周期

密钥管理由 5 个阶段构成。在生成阶段，使用密码学安全的随机数生成器 (CSPRNG)，并确保足够的密钥长度 (AES-256 、 RSA-2048 以上)。在保管阶段，使用HSM 或云端密钥管理服务 (AWS KMS 、 Azure Key Vault) 保护密钥。在分发阶段，使用密钥交换协议 (Diffie-Hellman) 或信封加密安全地共享密钥。在轮换阶段定期更新密钥，在销毁阶段以无法恢复的方式擦除密钥。密钥管理实践书 (Amazon)可以系统地学习。

常见的失败模式

将加密密钥硬编码在源代码中、以明文保存在配置文件中、在所有环境中重复使用同一密钥，这类失败在实务中经常出现。API 密钥管理中也容易发生类似问题，因此推荐引入机密管理工具 (HashiCorp Vault 、 AWS Secrets Manager)。如果疏于轮换密钥，泄露的密钥会长期保持有效，存在损害扩大的风险。

个人层面的密钥管理

即使是个人，SSH 密钥和 GPG 密钥的管理也很重要。请为私钥设置密码短语，并用足够长的随机密码加以保护。加密资产钱包的私钥和助记词的管理，直接关系到资产的安全。加密运维书籍 (Amazon)也很有参考价值。