关于密钥更新的问题

Viewed 1

系统存储加密的密钥如果要定期更新,是需要定期将所有A密钥加密的数据转换为B密钥加密;还是可以周期性的更换密钥去加密数据,如这周使用A密钥加密数据,下周更换其他的密钥去加密

1 Answers

你说的第二种方法也得转加密呀
理论上说,数据加密密钥更换后,就不会再被使用了,所以都得做转加密
可不可以通过对密文数据进行标识,根据不同的标识选择不同的密钥,这样单个密钥保护的数据范围也不会太大
这也是密钥策略的一种,但也不能让密钥使用周期无限加长