公钥密码密钥管理

公钥密码密钥管理（public key cryptography key management），理学-计算机科学技术-信息安全-密码学-密钥管理-公钥密码密钥管理，对基于公钥密码的密钥交换从产生到最终销毁的整个过程进行管理。其过程包括密钥的生成、分发、存储、恢复、更新和销毁等。公钥密码又称非对称密码，其思想最早由瑞夫·墨克(Ralph C. Merkle)在1974年提出，目的是解决对称密码体系中遇到的密钥管理问题。之后在1976年，美国学者W·迪菲(Whitfield Diffie)与M·赫尔曼(Martin Hellman)提出了公钥密码体制，从而对问题的解决有了突破。公钥密码体制又称双钥密码体制，它的出现为密码学的发展提供了新的理论和技术基础。公钥密码的特点是采用两个相关密钥将加密和解密功能分开，其中一个密钥是公开的，称为公开密钥，简称公钥，用于加密或验证签名；另一个密钥是保密的，称为秘密密钥，简称私钥，用于解密或生成签名。用户自己选取私钥，然后遵循公钥密钥方案的特定算法来相应计算公钥。公钥算法的基本安全要求是：已知算法和公钥，求解私钥在计算上是不可行的。