密钥全生命周期管理：六阶段动作

密钥从生成到销毁应全程受控：生成、分发、存储、使用、轮换与归档、销毁各阶段都有明确要求与记录，是密评与审计的高频检查项。

生命周期六阶段

生成：使用合规密码模块与随机数发生器，密钥强度达标
分发：加密保护传输，双人控制或分置传递
存储：密码机/KMS 保护，禁止明文落盘与代码硬编码
使用：最小权限、用途隔离（签名密钥不用于加密）
轮换与归档：定期轮换 + 事件驱动（人员离岗、疑似泄露）
销毁：按规范不可恢复销毁并留记录

密钥分层是常见实践：根密钥保护密钥加密密钥，密钥加密密钥保护数据密钥。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌