×
多选题
2578.在GM/T 0051《密码设备管理 对称密钥管理技术规范》中,在线密钥管理的总体思路是()。
A
由密钥生成装置产生被管设备所需原子密钥,由密管密码设备与密码生成装置协商会话密钥加密并传输至密钥管理中心
B
密钥分发调用密钥管理平台安全通道 API,根据分发策略,以标准格式封装原子密钥发送至被管设备
C
被管设备的设备管理代理获取密钥管理指令,由密钥管理代理处理密钥管理指令
D
本标准不支持离线设备的密钥管理
答案解析
正确答案：ABC
解析：
解析:在GM/T0051《密码设备管理对称密钥管理技术规范》中,关于在线密钥管理的总体思路是由密钥生成装置产生被管设备所需的原子密钥,密管密码设备与密码生成装置协商会话密钥加密并传输至密钥管理中心;密钥分发调用密钥管理平台安全通道API,根据分发策略以标准格式封装原子密钥发送至被管设备;被管设备的设备管理代理获取密钥管理指令,由密钥管理代理处理密钥管理指令。因此,正确选项是A、B、C。
相关知识点：
在线密钥思路，步骤要理清
相关题目
单选题
2225.我国双证书体系中包括签名证书和加密证书,依据GM/T0015《基于SM2密码算法的数字证书格式规范》,其中加密证书可用于( )。
单选题
2224.以下哪些是数字证书的构成要素( )。
单选题
2223.下列哪些是公钥基础设施PKI的常见部件( )。
单选题
2222.下列方法可用于消息认证是( )。
单选题
2221.数字签名应该具有的特征有( )。
单选题
2220.盲签名与普通签名相比,其显著特点为( )。
单选题
2219.现代密码学中很多应用包含散列运算,下面应用中包含散列运算的是( )。
单选题
2218.完整的数字签名过程包括( )过程。
单选题
2217.GB/T 17903 《信息技术 安全技术 抗抵赖》提供的抗抵赖机制可用于如下阶段的抗抵赖( )。
单选题
2216.可以构造环签名的我国标准算法是( )。
