4. 密钥生命周期管理：密钥生成、分发、存储、使用、更新、撤销、销毁全流程

密钥生命周期管理是密码系统安全性的基石。一个密钥从产生到最终销毁的每一个阶段都必须受到严格的策略控制，任何环节的疏漏都可能导致整个安全体系的崩溃。面试中，面试官通常期望你不仅能够列举出各个阶段，还能深入理解每个阶段面临的核心风险及应对措施。

4.1 密钥生命周期全景图

下图展示了密钥从“生”到“死”的完整闭环流程，各阶段之间通过严格的状态转换机制衔接。

4.2 各阶段核心要点与风险控制

4.2.1 密钥生成

密钥生成是生命周期的起点，其安全性决定了后续所有环节的强度。核心要求是不可预测性和足够的熵源。

• 随机数源：必须使用硬件随机数生成器（HRNG）或经过认证的密码学安全伪随机数生成器（CSPRNG）。禁止使用 rand()、Math.random() 等非密码学安全的函数。
• 密钥强度：遵循当前业界标准（如 NIST SP 800-57），对称密钥至少 128 位（推荐 256 位），RSA 至少 2048 位（推荐 3072 位），ECC 至少 256 位。
• 生成环境：应在受控的硬件安全模块（HSM）或可信执行环境（TEE）中生成，避免密钥在内存中被恶意进程窃取。

4.2.2 安全分发

密钥分发是生命周期中最脆弱的环节之一，主要解决“如何将密钥安全地传递给合法实体”的问题。

4.2.3 安全存储

密钥在存储时必须保证机密性、完整性和可用性。常见的存储层次结构如下：

1. 主密钥（Master Key）：存储在 HSM 或专用安全芯片中，物理防篡改。
2. 密钥加密密钥（KEK）：由主密钥加密后存储，用于保护工作密钥。
3. 工作密钥（Working Key）：实际用于加解密数据的密钥，通常以密文形式存储在数据库或文件系统中。

4.2.4 密钥使用

密钥在使用过程中需要遵循最小权限原则和用途分离原则。

• 用途分离：加密密钥不应同时用于签名，避免交叉攻击。
• 访问控制：只有经过授权的进程或用户才能调用密钥操作，且操作应记录审计日志。
• 内存保护：密钥在使用完毕后应立即从内存中清零（memset_s 或 SecureZeroMemory），防止被 core dump 或调试器捕获。

4.2.5 密钥更新

密钥更新（也称密钥轮换）是为了限制单个密钥泄露造成的损失范围。更新策略通常基于时间或使用量。

# 密钥轮换策略示例（伪代码）
if (key.age > MAX_KEY_AGE_DAYS) or (key.encrypted_bytes > MAX_DATA_BYTES):
    new_key = generate_key()
    re_encrypt_all_data(old_key, new_key)
    destroy(old_key)
    activate(new_key)

4.2.6 密钥撤销

当密钥泄露、人员离职或算法被攻破时，需要立即撤销密钥。撤销机制依赖于公钥基础设施中的证书撤销列表（CRL）或在线证书状态协议（OCSP）。

4.2.7 安全销毁

销毁是生命周期的终点，必须确保密钥无法被恢复。销毁方式取决于存储介质：

• 软件密钥：多次覆写（如 DoD 5220.22-M 标准）或使用安全擦除命令。
• 硬件密钥：物理销毁 HSM 或安全芯片，或使用内部自毁机制。
• 加密销毁：仅销毁用于加密工作密钥的 KEK，使所有被加密的工作密钥永久不可解密。

4.3 密钥状态转换与审计

下图展示了密钥在不同状态之间的转换关系，以及审计点的位置。

4.4 面试常见问题与回答要点