作者在教育卡密钥管理系统的研究和开发过程中,发现没有一套完整的、全面的、可信的密钥管理体系可供参考。很多文献虽然对密钥管理及其实现有一定的研究,但都没有从理论上提出一个系统的、标准的体系,本文就此作了更深一步的研究,从系统工程的角度,参考霍尔三维结构模型,在理论上系统地提出一个基于PKI的全面的密钥管理三维体系模型,用于对称密钥的管理。 本文从整体上描述了一个完整的对称密钥管理过程所需要考虑的各方面,包括密钥的生命周期方面、技术方面和管理方面。这三个方面分别代表三维结构中的时间维、技术维和管理维。在时间维上描述了密钥的整个生命周期以及各个阶段密钥管理所需要着重的技术和管理方面的内容:技术维分别描述了密钥管理中所需要考虑的各种理论和技术,并对各种技术的优缺点做了简单的评述;管理维描述了要从管理的角度和制度的角度来处理一些技术上无法处理的安全性问题。这三维自成体系,构成了一个不可分割的整体,共同保障着密钥管理的安全性,忽视其中任何一维,或任何一维中的某个要素,都将导致密钥管理,乃至整个系统(或平台)在安全性上的致命崩溃。 根据新提出的模型,作者开发出符合《中国教育卡规范》的教育卡密钥管理系统,以生成教育卡应用平台所需要的各种对称密钥。本文在时间维上详细阐述了该三维模型在教育卡应用平台密钥管理系统中的应用。该系统作为教育卡应用平台的一部分,在整个平台试点的初步实践中证明,根据该模型所做的教育卡密钥管理,具有很好的安全性和稳定性。