| 通道要求 | 受控文件传输并加密封装，避免明文直传 |
|---|---|
| 校验 | 哈希或签名核对来源与完整性 |
| 接收方 | 权限收紧后落盘，清理临时副本 |
加密封装传输示例
加密封装传输示例
openssl smime -encrypt -aes256 -in key.pem -out key.pem.enc recipient.crt
openssl smime -decrypt -in key.pem.enc -recip recipient.crt -inkey recipient.key -out key.pem密钥传递要留痕：向谁、何时、发送了哪份材料，是泄露排查的重要线索。