GM/T 0021《动态口令密码应用技术规范》中要求，PIN输入错误的次数如果超过5次，应至少等待（）才可继续尝试。

以点对点密钥分发协议为例，在一个有n个用户的系统中，需要保存n(n-1)个密钥。

密钥分散是上级的密钥与本级的特征相结合形成本级的密钥，其基本思想是用密钥来保护密钥。

签名私钥和加密私钥都应及时进行归档。

RC4是一个典型的基于非线性数组变换的序列密码。为了保证安全的强度，要求至少使用64位密钥，以防止穷举搜索攻击。

软件密码模块（或混合密码模块的软件部件）中的随机数发生器部件，可以单独作为软件密码模块，也可以作为软件密码模块（或混合密码模块的软件部分）的一部分。

随机数发生器输出的必须是熵源产生的直接结果，不能经过后处理。

SM2签名算法用到的随机数不可泄露，但可以重复使用。

随机数一定是不可预测的，所以由随机数发生器产生的随机数不会出现连续多个＇0＇的情况。

伪随机数生成器产生的序列不一定具备不可预测性。

对称加密算法和密码杂凑算法具有混淆和扩散的特性，数据经过其处理后，将呈现非常良好的随机特性，因此很多时候，它们可以单独使用以产生真随机数。