信息安全工程师知识点:主密钥主密钥(MasterKey)是密钥管理方案中的最高级密钥,记作KM。主密钥用于对二级密钥和初级密钥进行保护。主密钥由密钥专职人员随机产生,并妥善安装。主密钥的生存周期很长。
在系统视图下执行display masterkey/current-type命令,查看当前生效的系统主密钥类型。 在系统视图下执行display masterkey/modify-result命令,查看自定义的系统主密钥配置下发结果。 在系统视图下执行check-masterkey-sync-status命令,查看系统主密钥的同步状态。
主密钥服务器是企业单一 Sign-On (SSO) 服务器,用于存储主密钥 (加密密钥) 。 主密钥服务器可在 SSO 管理员请求主密钥时生成主密钥。 主密钥服务器将加密主密钥存储在注册表中。 只有单一登录管理员才可以访问主密钥。 其他单一登录服务器将每 30 秒检查一次主密钥是否已更改。 如果主密钥已更改,这些服务器将...
主密钥广泛应用于各种信息安全领域，包括网络安全、数据保护、身份认证等。例如，在网络安全中，主密钥可以用于生成和管理VPN、SSL/TLS等加密通信所需的密钥;在数据保护中，主密钥可以用于加密存储的敏感数据;在身份认证中，主密钥可以用于生成和管理数字证书和私钥等。四、主密钥的安全策略 严格控制主密钥的生成和存储...
当执行clear master-key前,设备中保存A、B、C三个系统主密钥,此时历史主密钥下生成的配置文件A.cfg、B.cfg和当前主密钥下生成的配置文件C.cfg,都可以正常解密,正常使用。 当执行clear master-key后,设备中仅保存C一个系统主密钥,此时历史主密钥下生成的配置文件A.cfg、B.cfg,不能正常解密,不可使用。仅当前主...
主密钥是一种可以在组播通信中起到关键作用的密钥。主密钥是指在组播通信中用于生成其他所有密钥的密钥,它通常由组播的成员共同协商产生。主密钥在生成其他子密钥时可以保持其机密性,同时也可以用于验证和鉴别组播中的成员。通过使用主密钥,组播中的成员可以更方便地进行密钥管理和更新,从而提高组播的安全性和效率。 在...
主密钥是被客户机和服务器用于产生会话密钥的一个密钥。这个主密钥被用于产生客户端读密钥,客户端写密钥,服务器读密钥,服务器写密钥。主密钥能够被作为一个简单密钥块输出。 会话密钥是指:当两个端系统希望通信,他们建立一条逻辑连接。在逻辑连接持续过程中,所以用户数据都使用一个一次性的会话密钥加密。在会话和连...
DROP MASTER KEY 删除数据库主密钥(http://msdn.microsoft.com/en-us/library/ms180071.aspx) 当数据库主密钥被显式创建时,会同时自动生成一个额外生成的安全层,用于加密数据库中的新证书和非对称密钥,更进一步保护已加密的数据。 IFNOTEXISTS(SELECTname ...
加密机主密钥(Master Key - MK)是存入在HSM机内的由三个成分合成的一对最上层密钥。在HSM机器以外的地方不会以明文形式存放,它采用双倍标准DES密钥(长达112位)实现三重数据加密。 HSM投入运行时,必须先产生和装载MK。由于DES算法依靠某一个密钥进行加密,同时所有密钥和数据都经由MK进行加密,所以MK必须通过一种安...