第一代密鑰管理產品是存儲卡晶片鑰匙。存儲卡晶片鑰匙是將存儲卡晶片做成一個計算機外設,直接插在USB口上,密鑰則寫在存儲卡晶片上。當存儲卡晶片插在USB口上時,加密的文件可自動解密。當智能卡拔出時,文件便自動加密,而存儲卡晶片內的密鑰一般是不會被從計算機內讀出來的,從而避免了密鑰輕易被別人獲取的可能。

社會的進步使得社會競爭進一步加劇,同時也產生了更多的商業機密。如何使自己的天機不被泄露,是每一個人都很關心的事。雖然第一代存儲卡晶片鑰匙能夠解決部分問題,但仍有其自身的缺陷,如使用讀卡器即可讀取智能卡內的文件。這個缺陷是致命的,也就是說別人可配一把同樣的鑰匙,輕鬆地打開計算機中加密的文件。

在此基礎上,第二代密鑰管理產品是安全鑰匙。之所以稱之為安全鑰匙,主要是緣於其採用的是一款安全晶片。安全晶片,是指任何人採用任何暴力都無法讀取安全晶片中的任何內容。這就是說,開啟數據的鑰匙是唯一的,這確保了計算機中加密保存的文件不會被任何他人讀取。這就好像,您在計算機中創建一個保險箱,而鑰匙永遠只在自己手中。當把鑰匙插在USB口上時,保險箱自動打開,可以把重要文件或應用程式放在裏面,與計算機存盤一樣輕鬆。鑰匙拔出時,保險箱也跟着關閉,同時加密文件。更進一步,除了加密外,它還將保險箱進行隱藏,當他人打開您的計算機時根本看不見在計算機中創建的保險箱。同時,由於對鑰匙做了口令識別,從而確保鑰匙的安全性。第二代安全鑰匙的誕生,標誌着安全加密的一個新時代的開始。

不錯的密鑰管理系統應實現以下幾點。

(1)密鑰很難被竊取；

(2)在某情況下盜竊了密鑰也無用,密鑰存在使用範圍並受時間限制；

(3)密鑰的分配與更換對用戶公開,用戶並非要自己掌管密鑰。