3. 密钥生命周期管理：生成、存储、轮换、销毁流程

3.1 边界与分层

密钥生命周期管理覆盖从密钥材料首次产生到最终安全销毁的全过程。在离线认证方案中，密钥绝大多数时间处于“冷存储”状态，仅在签名、轮换或销毁时短暂接触在线环境。按安全等级可分为三个物理层：

3.2 组件职责与信任链路

• 密钥生成器（如HSM内部RNG或熵源）+ 密钥存储容器（HSM安全分区、加密U盘）：负责产出符合算法强度（RSA-4096、ECDSA P-384）的密钥对，并立即将私钥写入防篡改存储。
• 密钥管理服务（KMS）：维护密钥元数据（ID、算法、创建时间、轮换周期、关联应用），不接触明文私钥。
• 离线签名机：保存私钥拷贝（如果HSM支持多份备份），响应经授权的签名请求。
• 审计与监控组件：记录所有密钥生命周期事件（生成、导出公钥、轮换、销毁），形成不可篡改的审计链。

3.3 密钥生命周期流程图

下图展示了离线认证方案中密钥从生成到销毁的四个核心阶段及关键操作点：

3.4 数据流与控制流

• 生成阶段数据流：熵源 → 算法参数 → 密钥对生成 → 私钥立即写入离线存储，公钥导出至KMS数据库。
• 轮换触发控制流：KMS定时器或管理员手动发起轮换请求 → 离线签名机生成新密钥对 → 新公钥同步在线 → 旧密钥标记为“已弃用”仍可用于解密旧数据，但不再用于签名。
• 销毁控制流：管理员通过双人鉴权提交销毁指令 → 离线层执行硬件擦除（HSM内部清零）/ 物理销毁（打孔、熔毁）→ 审计日志生成销毁确认。

3.5 选型权衡

3.6 风险点与应对

• 密钥生成熵不足：使用硬件RNG或混合熵源（如集成量子随机数发生器）。
• 存储介质泄露：加密U盘需要AES-256加密+物理访问控制；HSM需启用防篡改自毁机制。
• 轮换遗漏：建立自动化轮换策略，并将轮换历史固化到区块链或WORM存储中。
• 销毁不彻底：采用NIST SP 800-88标准，机械粉碎后化学溶解，并做残留检测。

3.7 落地步骤与命令行操作示例

以下以离线HSM + OpenSC工具链为例，展示密钥生成、备份轮换、销毁的典型命令（假设已安装pkcs11-tool）：

# 1. 在离线HSM上生成RSA-4096密钥对
pkcs11-tool --module /usr/lib/opensc-pkcs11.so \
  --login --pin 123456 \
  --keypairgen --key-type rsa:4096 \
  --id 11 --label "Root_CA_Key_v3"

# 2. 导出公钥并复制到光盘（离线传输）
pkcs11-tool --module /usr/lib/opensc-pkcs11.so \
  --login --pin 123456 \
  --read-object --id 11 --type pubkey \
  --output-file /media/cdrom/root_ca_v3.pub

# 3. 轮换：生成新密钥对，旧密钥保留但标记为不可签名
pkcs11-tool --module /usr/lib/opensc-pkcs11.so \
  --login --pin 123456 \
  --keypairgen --key-type rsa:4096 \
  --id 12 --label "Root_CA_Key_v4" \
  --usage-sign --verify-pin

# 使用pkcs11-tool修改旧密钥属性
# （具体操作因HSM型号而异，通常需HSM管理员工具）

# 4. 安全销毁旧密钥（HSM内部清零）
# HSM专用命令示例（伪）：
# hsm_admin.exe --slot 0 --key-id 11 --destroy --no-confirm
# 物理销毁：移除HSM密封，打孔并放入2000℃熔炉

# 5. 验证销毁结果：尝试导出私钥（应失败）
pkcs11-tool --module /usr/lib/opensc-pkcs11.so \
  --login --pin 123456 \
  --read-object --id 11 --type privkey
# 输出：CKR_OBJECT_HANDLE_INVALID 或 CKR__WRITE_PROTECTED

3.8 验收标准