对称密码密钥管理

对称密码密钥管理（key management for symmetric cipher），理学-计算机科学技术-信息安全-密码学-密钥管理-对称密码密钥管理，在一定的安全策略指导下完成对称密钥从产生到最终销毁的整个过程。与公钥密码不同，对称密码的加、解密密钥相同或能直接相互推算。对称加密的显著优点是速度比公钥加密快很多。常见的对称加密算法有ZUC、AES和SM4等。对称密码主要分为流密码（即序列密码）和分组密码两种。流密码首先由密钥流发生器利用密钥产生密钥流，再将密钥流与明文流结合（典型的方式是进行异或）得到密文流。分组密码则是先将明文切分成定长的组(最后一组可能需要对明文填充而得)，称为分组，然后对每个明文分组进行加密得到一组密文。分组加密的运行模式有电码本（ECB）模式、密码分组链接（CBC）模式、密码反馈（CFB）模式、输出反馈（OFB）模式和计数器（CTR）模式等。对称密钥分发的方式分为密钥分配和密钥协商两类。