3、密钥分发机制：预共享密钥、公钥基础设施(PKI)、密钥交换协议(Diffie-Hellman)、带外分发与安全通道
密钥分发，说白了就是解决一个核心问题：怎么把密钥安全地送到对方手里。
你想想看，加密算法再强，如果密钥在传输过程中被截获，那整个安全体系就形同虚设。我在项目中见过太多这样的案例——算法选的是顶级的AES-256，结果密钥直接用邮件发过去了……嗯，这就像给保险柜配了一把纸糊的钥匙。
这一章，我们聊聊四种主流的密钥分发机制。每种都有它的适用场景，也有它的坑。
核心观点：密钥分发的安全性，决定了整个密码系统的实际安全水位。算法再强，分发环节出问题，一切归零。
3.1 预共享密钥（PSK）
预共享密钥，就是通信双方提前约定好一个相同的密钥。这种方式最直接，也最古老。
工作原理：在通信开始之前，双方通过某种安全渠道（比如面对面、专线）协商一个密钥，之后所有通信都使用这个密钥进行加解密。
我在早期做物联网项目时，大量使用了PSK。设备出厂时烧录一个密钥，服务器端记录同样的密钥。简单粗暴，但有效。
| 维度 | 说明 |
|---|---|
| 优点 | 实现简单、性能高、无需复杂基础设施 |
| 缺点 | 扩展性差、密钥更新困难、泄露风险高 |
| 典型场景 | 小型网络、设备固件、VPN预共享密钥 |
| 安全风险 | 密钥一旦泄露，所有历史通信都可能被解密 |
注意：PSK不适合大规模部署。我曾经接手过一个项目，3000台设备全部使用同一个PSK……结果一台设备被攻破，整个网络都得换密钥。那场面，简直是灾难。
3.2 公钥基础设施（PKI）
PKI解决了PSK的扩展性问题。它引入了一个可信第三方——证书颁发机构（CA），来管理公钥的合法性。
核心组件：
- CA（证书颁发机构）：签发和吊销证书
- RA（注册机构）：验证申请者身份
- 证书库：存储和分发证书
- CRL/OCSP：证书吊销列表/在线证书状态协议
说白了，PKI就是给每个实体发一张“数字身份证”。你拿着这张证，别人就能确认你是谁，以及你的公钥是不是真的。
我个人习惯在内部系统里搭建私有PKI。用OpenSSL或者EJBCA，成本不高，但能极大提升密钥管理的规范性。
经验之谈：证书有效期别设太长。我见过有人把服务器证书有效期设成10年……结果算法升级了，证书还没过期。建议服务器证书1-2年，客户端证书可以稍长，但别超过3年。
3.3 Diffie-Hellman 密钥交换协议
Diffie-Hellman（简称DH）是个很巧妙的设计。它让双方在不安全的通道上，协商出一个共享密钥。
为什么说它巧妙？因为即使攻击者截获了所有通信内容，也无法计算出最终的共享密钥。这依赖于离散对数问题的计算难度。
我记得刚学DH时，觉得这简直是魔法。后来自己动手实现了一遍，才真正理解它的原理。
// DH密钥交换简化示例（仅用于理解流程）
// 双方约定公共参数：素数p=23，生成元g=5
// Alice生成私钥a=6，计算公钥A = g^a mod p = 5^6 mod 23 = 8
// Bob生成私钥b=15，计算公钥B = g^b mod p = 5^15 mod 23 = 19
// Alice收到B=19，计算共享密钥 s = B^a mod p = 19^6 mod 23 = 2
// Bob收到A=8，计算共享密钥 s = A^b mod p = 8^15 mod 23 = 2
// 双方得到相同的共享密钥：2实际应用中，我们通常使用ECDH（椭圆曲线Diffie-Hellman），性能更好，密钥更短。
重要概念：前向安全性（Forward Secrecy）。使用ECDHE（临时ECDH）时，即使长期私钥泄露，历史会话密钥也无法被破解。这是我强烈推荐的做法。
3.4 带外分发
带外分发，就是通过不同于通信主通道的渠道来传输密钥。
常见方式：
- 物理介质：U盘、光盘、纸质文档
- 人工传递：专人送达、信使
- 独立通道：短信验证码、电话、快递
你可能会觉得这有点原始。但说实话，在某些高安全场景下，带外分发反而是最可靠的方式。
我曾经参与过一个金融核心系统的密钥分发项目。密钥不是通过网络传输的，而是由两名安全员分别持一半密钥，乘坐不同航班送达，到现场再组合。听起来夸张，但合规要求就是这样。
避坑指南：带外分发要注意“带外”的定义。如果主通道是邮件，那就不算真正的带外——它们本质上都在同一个互联网上。真正的带外，应该是物理隔离的渠道。
3.5 安全通道
安全通道，就是利用已有的加密通道来传输新密钥。典型的例子就是TLS/SSL。
工作流程：
- 先通过PKI建立一条安全通道（比如HTTPS）
- 在这条通道内传输新的会话密钥
- 后续通信使用新密钥
这种方式的好处是：利用已有的信任基础，降低密钥分发的复杂度。
但要注意一个循环依赖问题：安全通道本身也需要密钥来建立。所以安全通道通常用于分发会话密钥，而不是根密钥。
| 机制 | 安全基础 | 适用规模 | 运维复杂度 |
|---|---|---|---|
| 预共享密钥 | 预先共享的秘密 | 小 | 低 |
| PKI | CA信任链 | 大 | 高 |
| Diffie-Hellman | 数学难题 | 中 | 中 |
| 带外分发 | 物理隔离 | 小 | 高 |
| 安全通道 | 已有加密通道 | 大 | 中 |
我的建议：实际项目中很少只用一种机制。通常是组合使用——用PKI建立信任，用DH协商会话密钥，用安全通道传输临时凭证。别死磕单一方案。
3.6 选择指南
怎么选？我一般按这个思路来：
- 设备数量 < 50，且都在可控环境：PSK就够了，别折腾
- 需要对外提供服务，或设备数量大：上PKI，这是标准做法
- 对前向安全性有要求：必须用ECDHE
- 高安全场景，密钥极其敏感：带外分发，别省这个成本
- 已有安全通道：直接复用，别重复造轮子
记住一点：没有银弹。每种机制都有它的代价。选型时，安全、成本、效率三者要平衡。