HSM加密机 (分级密钥管理)

参考自 三级密钥体制示意图 主密钥用于加密密钥交换密钥和数据密钥作本地存储； 密钥交换密钥用于加密数据密钥作网络传输； 数据密钥用于对数据进行加解密。 三级密钥体制说明 1. 第一层，LMK为本地主密钥,，它是存放在HSM机内的，它的作用是对所有在本地存放的其它密钥和加密数据进行加密，不同对的LMK用于加密不同的数据或密钥。由于本地存放的其它密钥和加密数据，都是在LMK加密之下。因此，LMK是最重

>>阅读原文<<