密鑰分散是上級的密鑰與本級的特徵相結合形成本級的密鑰,
方法很簡單,encry(merkey,ywdm,sessionkey);
其中encry是加密算法,merkey是上級密鑰,ywdm是與本級有關的業務代碼,密鑰學稱之爲分散因子,
用merkey對ywdm加密後的結果sessionkey就是本級分散後的密鑰.
密鑰管理體系做法不一樣,但原理相通.
舉個例子，比如說密碼辦的密鑰爲K1，發到各個省份的密鑰爲K2(根據K1和省份信息生成)，發到各個市的密鑰爲K3(根據K2和各個市的信息生成)，這就是密鑰逐級分散的過程。