密钥销毁:对密钥和密钥备份进行的销毁(删除或覆盖)来“删除”数据的做法。密钥管理的重要内容之一。
应用
对密钥和密钥备份进行的销毁。密钥管理的重要内容之一。
密钥销毁包括正常销毁和应急销毁。密钥正常销毁是指密钥的生存期结束且无需归档时,为防止密钥泄露造成从前加密的信息被破译,要及时销毁已不再使用的密钥。正常销毁时,需将密钥和密钥备份的所有信息清除,清除的方法可以是数字方式的,也可以是物理方式的,关键在于使任何人无法以任何方式重新获得这一密钥的任何信息。密钥应急销毁是指在密钥保护的机密信息的安全受到威胁或密码面临对手获取的危险等情况下,为保护信息或密码的安全,需要立即销毁密钥。应急销毁时可以只销毁安全受到威胁的密钥,备份密钥是否销毁需要就备份密钥是否受到威胁而定。销毁措施必须可靠、有效,尤其是应急销毁措施,要保证在各种复杂情况下都能及时有效的实施。密钥必须安全地销毁,否则可能造成危害;对计算机中的密钥,由于其很容易被复制和存储在多个地方,为保证安全的销毁,可使用特殊的措施进行删除或销毁,必要时实行远程控制销毁。