現代密碼學要求所有的加密體制的密碼算法是可以公開評估的，整個密碼系統的安全性不不取決于對密碼算法的保密或者是對密碼設備等保護，密碼都寓于密鑰之中，一旦密鑰泄露，攻擊者將有可能獲取到機密信息，密碼系統也就失去了原有的保密功能。因此保密工作中保護密鑰信息成為密鑰管理信息系統的核心和重點。

　　成熟的密鑰管理系統應該做到：第一，密鑰難以被非法獲取。第二，在一定條件下獲取了密鑰也沒有用，密鑰有使用的范圍和時間的限制，第三，密鑰的分配和更換過程中對用戶透明，用戶不一定要親自掌管密鑰。密鑰管理貫穿于密鑰的整個生存周期，主要涉及密鑰的生產，分發，注入，保存，更換和銷毀等各個階段。