| 典型层次 | 根密钥 -> 主密钥/中间密钥 -> 数据密钥与会话密钥 |
|---|---|
| 设计原则 | 越上层使用越少、保护越强、寿命越长 |
| 示例 | CA 根 -> 中间 CA -> 叶证书密钥；KMS 根 -> DEK |
层次示意（文本）
层次示意（文本）
Root Key (offline / HSM)
+-- Issuing Key (intermediate)
+-- Data Key v1 -> encrypt data
+-- Data Key v2 -> encrypt data (new)层次结构要与授权模型配套：下层密钥的生成与使用受上层策略约束，才能形成真正的信任链。