Day21-03｜4.7.1 密钥的选择：把密码算法落到可验证的架构决策上

本文对应《系统架构设计师教程（第2版）》第4章“信息安全技术基础知识”4.7.1“密钥的选择”。本节不是简单背诵“密钥越长越安全”，而是要理解密钥长度、算法类型、密钥用途、生命周期、性能和合规要求之间的关系，并能够在案例分析和论文中给出有依据的选择。

一、学习目标与考试定位

完成本节后，你应当能够回答五个问题：第一，为什么密码算法安全性不能只看密钥长度；第二，对称密钥、非对称密钥、哈希算法分别解决什么问题；第三，如何根据数据机密性、完整性、身份认证和不可否认等目标选择密钥；第四，密钥如何生成、保存、轮换、撤销和销毁；第五，面对性能、兼容性和合规约束时，如何写出一段完整的架构论证。

在高级系统架构设计师考试中，密钥选择通常不会以纯算法名词单独出现，更可能嵌在信息安全架构、电子政务、支付平台、数据共享、软件供应链或云平台案例中。题目可能给出“数据需要长期保存”“终端数量巨大”“跨组织传输”“密钥泄露后影响范围过大”等条件，要求你说明算法和密钥管理方案。答题的关键是把安全目标、威胁模型、密码机制和运维措施串成一条闭环。

二、先区分四类安全目标

密码技术的选择必须从安全目标出发。机密性要求未经授权的主体不能读懂数据，通常依赖加密；完整性要求数据未被篡改，通常依赖消息摘要、消息认证码或数字签名；身份认证要求确认通信双方是谁，需要证书、签名、口令或多因素机制；不可否认要求事后能够证明某主体实施过某操作，通常需要数字签名、可信时间戳和审计证据。

同一份数据可能同时有多个目标。例如，医疗影像在传输中需要加密防窃听，需要完整性校验防篡改，需要访问控制限制查看者，还可能需要签名证明报告由哪位医生出具。此时不能用一个“万能密钥”解决所有问题。更合理的做法是按用途拆分：传输加密使用会话密钥，数据存储使用数据加密密钥，密钥加密密钥用于包裹前者，签名私钥只用于签名，日志完整性可以采用专用密钥或签名链。

可以用下面的决策链快速定位：

决策链：业务资产 → 安全目标 → 威胁与攻击者 → 密码机制 → 密钥类型与长度 → 生命周期与证据

如果题干只说“系统要安全”，回答就不够具体。应继续追问：保护的是数据库字段、备份文件、接口报文，还是配置与发布包？攻击者是外部窃听者、内部管理员、被入侵的应用，还是未来的合规审计者？不同答案会导致完全不同的密钥方案。

三、对称密钥与非对称密钥如何选择

对称密码使用同一个秘密密钥进行加密和解密，优点是速度快、适合大批量数据和高并发链路，缺点是通信双方需要安全地共享密钥，参与者增多后密钥管理复杂。常见应用包括数据库透明加密、文件加密、备份加密、网络会话中的数据保护等。

非对称密码使用公钥和私钥。公钥可以公开，私钥必须保密。它适合解决密钥交换、身份认证、数字签名和跨组织信任等问题，但运算开销通常大于对称密码，不适合直接加密大量业务数据。工程上更常见的是混合加密：先用非对称机制协商或保护一个随机生成的会话密钥，再使用对称算法加密正文。

混合加密的典型过程如下：发送方生成随机会话密钥，用对方公钥加密会话密钥，再用会话密钥加密业务数据；接收方用自己的私钥恢复会话密钥，再解密正文。这样既利用了非对称密码的身份和密钥交换能力，也利用了对称密码的高性能。答题时，若题目同时出现“大文件传输”和“跨组织安全通信”，优先考虑这种组合。

四、密钥长度不能脱离算法和寿命讨论

密钥长度表示密钥空间大小，但安全性还取决于算法设计、实现质量、随机数质量、使用模式、密码暴露时间和攻击者能力。短密钥可能容易被穷举，过长密钥又可能带来性能和兼容性成本。对于非对称算法，不能把某个长度直接与对称算法的长度等量齐观，因为两类算法的安全强度与数学问题不同。

选择长度至少要考虑四个维度。其一是数据保密期限，临时会话数据与需要保存二十年的档案不应采用同一风险假设。其二是攻击者能力，公开互联网、关键基础设施和普通内网的威胁模型不同。其三是算法生命周期，正在退出或存在已知弱点的算法不宜因为“系统已经兼容”而继续扩大使用。其四是迁移能力，架构应允许未来替换算法和密钥，而不是把算法名称写死在业务代码中。

关于具体长度，考试作答应遵循题干、教材和现行组织规范的要求，不要孤立背一个数字。更稳妥的表达是：采用经过验证的密码算法和符合安全等级要求的密钥长度；对高价值、长期保存的数据提高安全强度；通过密码服务层统一配置和轮换策略；禁止自行实现密码算法；对算法弃用、证书到期和密钥泄露建立应急替换机制。

五、密钥用途分离与分层管理

密钥用途分离是系统架构中的高频得分点。签名私钥不应同时用于数据加密，生产环境密钥不应与测试环境共用，租户密钥不应无边界共享，数据库主密钥不应直接暴露给应用代码。用途混用会扩大泄露影响，也会让审计难以判断某次密钥使用是否合规。

典型的分层结构可以描述为：根密钥或主密钥负责保护密钥加密密钥；密钥加密密钥负责包裹数据加密密钥；数据加密密钥负责保护业务数据；一次会话密钥负责保护通信过程。业务应用只获得完成任务所需的最小权限，不直接接触根密钥。密钥服务或硬件安全模块负责生成、存储、调用和审计。

六、随机数、生成和保存比“选算法”更容易出问题

高质量密钥必须来自可靠的随机数源。若随机数可预测，即使使用强算法和足够长的密钥，攻击者也可能推导出密钥。系统架构应使用操作系统或合规密码模块提供的安全随机数，不应以时间戳、用户编号、递增序列、固定字符串或普通伪随机函数拼接生成生产密钥。

保存方面，密钥不能与密文放在同一位置且没有额外保护。数据库备份、日志、异常堆栈和配置中心都可能意外泄露密钥。应使用专用密钥管理服务、硬件安全模块或受控的秘密管理系统，并设置访问控制、操作审计、双人复核和分权审批。应用通过短期凭据调用密钥服务，尽量避免在环境变量、源代码和镜像层中长期保存明文密钥。

七、密钥生命周期：生成、分发、使用、轮换、撤销、归档、销毁

密钥生命周期是把密码技术落地的主线。生成阶段要明确算法、长度、随机数源和责任主体；分发阶段要确保只有授权主体获得密钥；使用阶段要限制用途、权限、调用频率和有效期；轮换阶段要处理旧密钥解密历史数据和新密钥加密新增数据；撤销阶段要应对泄露、人员离职、证书失效和设备丢失；归档阶段要满足合规留存；销毁阶段要清除在线副本、缓存、副本和备份中的可恢复材料。

轮换不能只写“定期更换”。还应说明触发条件和兼容策略。例如，按时间轮换、按加密数据量轮换、发现异常时紧急轮换、人员或设备变更时轮换。轮换期间可以保留旧密钥的解密能力，但禁止旧密钥继续加密新数据；数据重加密可以采用后台渐进迁移，避免一次性锁表或造成服务中断。

八、架构案例：跨机构数据交换平台的密钥方案

某公共服务平台需要向多个机构提供接口。报文中包含个人信息，日均调用量高，部分记录需要长期审计。若只回答“使用非对称加密”，会忽略性能、机构信任和密钥轮换。

一个完整方案可以这样组织：首先使用证书体系对机构和服务端进行双向身份认证，建立可信通信关系；其次通过非对称机制协商短期会话密钥，由对称算法保护大量报文；再次对敏感字段或落盘文件使用数据加密密钥，密钥由集中式密钥管理服务托管；对关键业务请求使用数字签名或消息认证，防止请求被篡改和伪造；按机构、环境和用途分离密钥权限；对证书到期、私钥泄露、机构退出和算法升级建立撤销与替换流程；最后将密钥调用、签名验证、失败重试和管理员操作纳入不可篡改审计。

该方案的得分点不是堆砌术语，而是说明每项机制解决什么问题。会话密钥解决高并发传输效率，证书解决公钥信任，数据密钥解决静态数据保护，密钥服务解决集中管理，审计和轮换解决长期运行风险。

九、常见误区与纠正

误区一：“算法越复杂越安全。”算法复杂不等于经过验证，优先使用公开、成熟、经过评审的标准算法和密码库。误区二：“所有数据使用同一个密钥最方便。”这会形成单点失陷，应按环境、租户、数据域和用途隔离。误区三：“密文和密钥分开存放就足够。”还要考虑权限、备份、日志、缓存、内存转储和管理员越权。误区四：“轮换就是重新生成一个密钥。”轮换必须兼顾历史数据解密、版本标记、灰度切换和失败回滚。误区五：“只要加密就能证明是谁发送的。”加密主要保护机密性，身份和不可否认通常需要认证、证书和数字签名。

十、课后练习

练习一：单项选择

某系统需要传输大量文件，同时要求确认接收方身份并保护传输机密性。最合理的方案是（ ）。

A. 使用非对称算法直接加密全部文件；B. 使用对称算法直接加密且不进行身份认证；C. 使用证书完成身份认证和密钥协商，再使用对称会话密钥加密文件；D. 使用哈希值替代加密。

答案：C。非对称机制适合身份认证和密钥协商，对称机制适合大量数据加密，哈希不能提供机密性。

练习二：简答题

请说明为什么生产密钥不应写入源代码，并给出至少四项改进措施。

参考答案：源代码可能进入代码仓库、构建日志、镜像层、备份和开发人员电脑，泄露后难以及时发现和撤销。改进措施包括使用密钥管理服务或硬件安全模块；应用通过短期凭据按需获取密钥；将测试、预生产和生产密钥隔离；限制调用权限并记录审计；建立轮换、撤销和泄露应急流程；禁止在日志、异常信息和配置导出中输出明文密钥。

练习三：案例分析

某电商平台所有商户共用一个数据库加密密钥。管理员发现密钥可能出现在一次备份脚本日志中。请从影响分析、立即处置和长期架构改造三个方面作答。

参考答案：影响分析应确认密钥是否真实暴露、涉及哪些备份和商户数据、是否存在下载或访问记录，并评估合规报告义务。立即处置包括冻结高风险调用、保护日志和证据、撤销或禁用疑似密钥、生成替代密钥、限制备份访问并通知相关责任人。长期改造应采用分层密钥管理，按商户或数据域隔离数据密钥，主密钥由密钥服务托管，应用采用最小权限；完善密钥轮换、备份加密、日志脱敏、双人审批和定期演练机制。

十一、论文与案例素材

论文中可以这样写：针对系统承载的敏感数据和跨组织访问场景，我按照“安全目标—威胁模型—密码机制—密钥生命周期”的路径设计密码体系。传输层采用证书认证与混合加密，静态数据按数据域使用独立数据密钥，密钥由集中式密钥管理服务托管，应用不保存主密钥。通过用途分离、最小权限、定期轮换、异常撤销和调用审计降低密钥泄露的影响范围，并采用灰度迁移保证密钥轮换期间业务连续性。

这段素材要结合真实项目修改，补充数据类型、调用规模、保密期限、轮换触发条件和效果指标。高级考试重视架构权衡，不能只写“采用先进算法”，还要解释为什么这样选、代价是什么、如何验证和运维。

十二、今日复盘

本节的核心不是记忆一个孤立的密钥长度，而是建立选择框架：先识别安全目标，再分析威胁和数据寿命，依据场景选择对称、非对称、摘要、认证码或签名机制；随后进行用途分离和分层管理；最后把生成、分发、使用、轮换、撤销、归档和销毁写进架构与运维流程。下一篇进入 4.7.2 拒绝服务攻击与防御，重点学习可用性威胁及其分层防护。