密钥管理是一门综合性的技术，涉及密钥的产生、检验、分发、传递、保管、使用、销毁的全部过程，还与密钥的行政管理制度以及人员的素质密切相关。

维持系统中各实体之间的密钥关系，以抗击各种可能的威胁：

全程安全原则 必须在密钥的产生、存储、备份、分发、组织、使用、更新、终止和销毁等的全过程中对密钥采取妥善的安全管理。

最小权利原则 应当只分发给用户进行某一事物处理所需的最小的密钥集合

责任分离原则 一个密钥应当转职一种功能，不要让一个密钥兼任几种功能

密钥分级原则 可减少受保护的密钥的数量，又可简化密钥的管理工作。一般可将密钥划分为三级：主密钥，二级密钥，初级密钥。

密钥更新原则 密钥必须按时更新。否则，即使是采用很强的密码算法，使用时间越长，敌手截获的密文越多，破译密码的可能性就越大

密钥应当有足够的长度 密码安全的一个必要条件是密钥有足够的的长度。密钥越长，密钥空间就越大，攻击就越困难，因而也就越安全。

密码体制不同，密钥管理也不相同 由于传统密码体制与公开密钥密码体制是性质不同的两种密码，因此它们在密钥管理方面有很大的不同。

BBS发生器是现在产生安全伪随机数的普遍方法。它的安全性是基于大数分解的困难。

参数\(N_1\)用来防重放、验证身份，参数\(N_2\)只用来验证身份。