操作类 软件保护级别的密钥通过软件模块进行保护,其根密钥通过公钥加密形成密文存储在软件文件系统中;而用于解密根密钥密文的私钥,通过对称加密形成密文存储在文件系统中的不同位置;同时对称密钥也存储在不同位置,进而增加系统根密钥的安全性; 硬件保护级别的密钥通过专用硬件保护密钥,硬件根密钥需要存储密码机的内部密钥索引,通过索引确认根密钥;所有涉及根密钥使用的过程均在密码机内部完成,包括加密解密等。 密钥自动轮转周期的可设置范围是什么? 对称密钥支持设置自动轮转周期,周期最短为7天,最长为730天(2年)。