密钥托管 Key Escrow 发表评论(0) 编辑词条

密钥托管是指为了打击犯罪，监视和防止犯罪活动，将加密信息的密钥发放给经政府许可的第三方，以保证政府能够读取任何加密信息的制度。

美国政府1993年颁布了EES标准(Escrow Encryption Standard)，即对密钥实行法定托管代理的机制，由政府指定的公正机构管理密钥。如果向法院提供的证据表明，密码使用者在利用密码进行危及国家安全和违反法律规定的行为，则经过法院许可，政府可以从托管代理机构取来密钥参数，查看和监听加密内容。

“9.11”事件后，密钥托管成为美国政府密码政策管理的重点之一