現(xiàn)代密碼學要求所有的加密體制的密碼算法是可以公開評估的，整個密碼系統(tǒng)的安全性不不取決于對密碼算法的保密或者是對密碼設備等保護，密碼都寓于密鑰之中，一旦密鑰泄露，攻擊者將有可能獲取到機密信息，密碼系統(tǒng)也就失去了原有的保密功能。因此保密工作中保護密鑰信息成為密鑰管理信息系統(tǒng)的核心和重點。

　　成熟的密鑰管理系統(tǒng)應該做到：第一，密鑰難以被非法獲取。第二，在一定條件下獲取了密鑰也沒有用，密鑰有使用的范圍和時間的限制，第三，密鑰的分配和更換過程中對用戶透明，用戶不一定要親自掌管密鑰。密鑰管理貫穿于密鑰的整個生存周期，主要涉及密鑰的生產，分發(fā)，注入，保存，更換和銷毀等各個階段。