根据GM/T 0026-2014 《安全认证网关产品规范》，安全认证网关应确保设备密钥得到安全保护，工作密钥和会话密钥不存放在（）中。

关于数字签名，以下说法正确的是（ ）。

一个数字签名体制包含的内容，说法正确的是（）。

签名者无法知道所签消息的具体内容，即使后来签名者见到这个签名时，也不能确定当时签名的行为，这种签名称为（ ） 。

在密码算法强度足够大的情况下，密钥可以不用更新。

密钥管理最小权利策略是指分配给用户进行某一事物处理所需的最小的密钥集合。

密钥协商的目的是通信双方在网络中通过交换信息生成一个双方共享的会话密钥。

按照是否需要第三方可信机构来分,秘密密钥分发分为无中心的密钥分发和有中心的密钥分发两种方式。

会话密钥可由通信双方协商得到，也可由密钥分发中心分配。

任何密钥的使用都应遵循密钥的生存周期,绝不能超期使用,这是因为密钥使用时间越长,重复几率越大，外泄可能性越大，被破译的危险性就越大。

并非所有的密钥都需要存储，一些临时密钥或一次一密的密钥在使用完就要进行销毁。