Sub-capability · cap-key-management
密钥管理
Key Management
能力说明
管理密钥的生成、分发、轮换、吊销、归档与访问控制，覆盖 KMS/HSM 等形态。产品使用 TLS 不自动说明其提供 KMS 或密钥生命周期服务；SP 800-57 描述密钥材料管理实践，不对产品市场作采购分类。
定义是 OmySec 的编辑性描述，用于建立可比较的边界，不代表标准组织或厂商的官方定义。不同厂商对同一术语的实现范围可能差异很大，具体能力以产品页的来源与条件为准。
包含范围
- 密钥生命周期
- 密钥访问控制/轮换
- KMS/HSM 集成
排除与边界
- TLS 使用即提供 KMS
- PKI 证书签发
- 数据加密全部
相关词（非严格同义）：HSM · 密钥托管 · KMS
定义参考
以下是编辑描述的参考依据，与下方产品声明证据分别记录；引用不表示官方认证或标准定义逐字等价。
- Recommendation for Key Management: Part 1 – General SP 800-57 Part 1 Rev. 5 · §7 Key Management Phases and Functions；密钥生命周期与管理职责（非市场分类） · 核对 2026-10-18
- Security and Privacy Controls for Information Systems and Organizations (Revision 5, 2020-12 updates) SP 800-53 Rev.5, updates 2020-12-10 · SC-12 密钥建立与管理 · 核对 2026-10-18
分类版本 0.3-draft · 稳定节点，定义随证据修订。