密评密钥全生命周期管理

商用密码应用安全性评估（密评）对密钥管理的核心要求，是建立覆盖密钥全生命周期的安全管理机制，从生成、存储、分发、使用到更新、备份、恢复和销毁，每一环都要有明确的技术手段和制度约束，并且密钥不能与业务数据混放，必须独立管理， 简单说，密评不只是看你的密码算法合规，更看重密钥是不是真的管住了、管好了，密评对密钥管理……