Cvk十三張函數

在第壹層中，MK是加密主密鑰，它由三個部分組成。它采用雙標準DES密鑰(高達112位)，存儲在HSM機中，真正實現了三重數據加密技術。它的功能是加密本地存儲的所有其他密鑰和加密數據。因為本地存儲的其他密鑰和加密數據都在MK加密之下。所以，MK是最重要的關鍵。在第二層，BMK通常被稱為密鑰加密密鑰或密鑰交換密鑰。它的作用是對需要在通信線路上傳輸的工作密鑰進行加密。從而實現工作鍵的自動分配。在本地或* * *共享網絡中。兩個不同的通信站點使用不同的密鑰對密鑰進行加密，實現密鑰的分區管理。在本地存儲時，是在本地M的加密下，還是直接存儲在硬件加密機中。第三層，通常稱為工作密鑰或數據加密密鑰。包括PIK，MAK，TMK(包括TPK，TAK)等密鑰，其功能是加密各種數據。從而實現數據保密、信息認證和數字簽名的功能。當這些數據密鑰存儲在本地時，它們處於BMK的加密之下或者直接存儲在硬件加密機中。