一个合理的生命周期是多少?这要由具体情况来决定。更换密钥需要一定代价。因此不可能经常更换。从另一方面来说,如果十年才更换一次密钥,可以肯定的是,转换成新密钥的函数到那时一定不能正常工作。作为一个通用的规则,很少被使用或检测的函数或进程一般不能正常运行。保持密钥长期不变的最大危险也许是更换密钥函数从来没被用过,因此当需要它时就不能正常运行。一年的密钥生命周期可能是一个合理最大值。
密钥更换需要用户的参与,而且代价较大,因此不可能经常更换。合理的密钥生命周期是1个月以上。周期更短的密钥应该被自动管理。
