4. 密钥生命周期管理：从生到死的安全闭环

密钥这东西，说白了就跟我们家里的钥匙一样。你想想看，一把钥匙从配出来到最终扔掉，中间任何一个环节出问题，门就等于白锁了。CASE会话密钥的生命周期管理，就是要把「生成、分发、存储、轮换、销毁」这五个环节都管死。

我在好几个项目里都见过这样的情况：密钥生成用了强算法，存储也用了HSM，结果轮换策略一塌糊涂，密钥用了两年都没换过。嗯，这就像你装了个顶级防盗门，但钥匙从来不换——风险其实一点没少。

4.1 密钥生成：起点决定安全上限

密钥生成是整个生命周期的基础。这一步如果出了问题，后面再怎么折腾都白搭。

核心原则就两条：

• 真随机性：必须使用密码学安全的伪随机数生成器（CSPRNG），比如Linux的/dev/urandom，或者硬件随机数生成器（TRNG）。
• 足够熵源：种子要来自物理噪声、量子效应等不可预测源，别用time()或rand()这种玩具。

避坑指南：我曾经见过一个项目，开发人员图省事，直接用srand(time(NULL))生成密钥种子。结果呢？同一秒内启动的所有设备，密钥完全一样。这哪是加密，简直是公开信。

4.2 密钥分发：传输中的信任传递

密钥生成好了，怎么安全地送到需要它的实体手里？这就是分发要解决的问题。

说白了，密钥分发就是解决「怎么把钥匙交给对的人，而且路上不被偷看或篡改」。

常见分发方式对比：

方式	适用场景	安全强度	我踩过的坑
预共享密钥（PSK）	小规模、静态设备	中	出厂后密钥泄露，无法远程更新
公钥加密传输	一对一分发	高	公钥证书验证不严，中间人攻击
密钥协商协议（如ECDH）	动态会话	极高	临时密钥未做签名，被篡改
带外传输（人工/快递）	高安全、低频	极高	物流环节丢失，物理安全没跟上

我的建议：对于CASE会话密钥，优先使用ECDH密钥协商。双方各自生成临时密钥对，交换公钥后计算出共享密钥。整个过程私钥不出设备，安全性高得多。

4.3 密钥存储：把钥匙锁进保险柜

密钥存储是生命周期里最容易出问题的环节。很多系统被攻破，不是因为算法不行，而是密钥直接明文躺在配置文件里。

存储安全等级划分：

• L1 - 硬件安全模块（HSM）：专用硬件，密钥永远不出芯片。适合根密钥、主密钥。
• L2 - 可信执行环境（TEE）：如ARM TrustZone，CPU内部隔离区。适合会话密钥。
• L3 - 加密文件系统：密钥加密后存磁盘，运行时解密到内存。适合低安全场景。
• L4 - 明文存储：绝对禁止！

我个人习惯的做法是：对于CASE会话密钥，至少用到L2级别。如果设备支持TEE，就把会话密钥放在TEE内部管理，应用层只能通过API调用加解密，拿不到密钥原文。

4.4 密钥轮换：定期换锁芯

密钥用久了，泄露风险就会累积。轮换的目的就是让每个密钥的生命周期足够短，即使某个密钥泄露，影响范围也有限。

轮换策略的核心参数：

参数	推荐值	说明
会话密钥有效期	24小时 或 1000次会话	先到先换
主密钥轮换周期	90天	需要重新注入或更新
轮换触发条件	时间/次数/安全事件	三者任一满足即触发

轮换流程示例：

// 伪代码：会话密钥轮换
if (session_count >= 1000 || key_age >= 24h || security_event) {
    old_key = current_session_key;
    current_session_key = generate_new_key();
    secure_delete(old_key);
    notify_peer("key_rotation", current_session_key_id);
}

嗯，这里要注意：轮换不是简单地生成新密钥就完事。旧密钥必须安全销毁，新密钥必须通过安全通道同步给通信对端。我见过一个系统，轮换时忘了通知对端，结果两边密钥不一致，通信直接中断。

4.5 密钥销毁：善始善终

密钥的生命终点，不是「不用了」，而是「彻底消失」。销毁不彻底，等于给攻击者留了后门。

销毁的三种境界：

1. 逻辑销毁：删除文件、清空内存。这是基础，但不够。
2. 物理销毁：覆写存储介质（如SSD全盘擦除）、销毁HSM芯片。
3. 密码学销毁：用新密钥覆盖旧密钥的存储位置，多次覆写（DoD 5220.22-M标准）。

销毁清单检查：

• 内存中的密钥副本是否全部覆写？
• 磁盘交换分区（swap）是否有残留？
• 核心转储（core dump）是否包含密钥？
• 日志文件是否记录了密钥？
• 备份介质中的旧密钥是否同步销毁？

4.6 生命周期全景图

下面这张图，把五个阶段串起来，你看一眼就能记住整个闭环。

你看这个闭环，从生成到销毁，每个环节都依赖前一个环节的输出。任何一个环节出问题，整个安全体系就断了。我见过太多「只管生成不管销毁」的项目，最后密钥堆积成山，管理混乱，反而成了安全隐患。