本主题介绍 Cloud Key Management Service 中的密钥轮替。如需了解轮替密钥的具体说明，请参阅轮替密钥。
为什么轮替密钥？
对于对称加密，定期自动轮替密钥的是推荐的安全做法。某些业界标准（例如支付卡行业数据安全标准 (PCI DSS)）要求定期轮替密钥。
Cloud Key Management Service 不支持自动轮替非对称密钥。请参阅下面的非对称密钥注意事项。
轮替密钥具有以下几项优势：
限制使用同一密钥版本加密的消息数量有助于防止通过密码分析启用的攻击。建议的密钥生命周期取决于密钥的算法，以及生成的消息数量或使用同一密钥版本加密的总字节数。例如，伽罗瓦/计数器模式 (GCM) 中的对称密钥的推荐密钥生命周期基于加密消息的数量，如 https://nvlpubs.nist.gov/nistpubs/Legacy/SP/nistspecialpublication800-38d.pdf 中所述。
如果密钥被破解，则定期轮替会限制容易被破解的实际消息数量。
定期的密钥轮替可确保您的系统能够灵活地进行手动轮替，无论是因为安全漏洞还是需要将应用迁移到更强大的加密算法。在实际安全突发事件发生前验证密钥轮替流程。
此外，您还可以手动轮替密钥，无论是因为密钥被破解还是要修改应用以使用其他算法。
轮替密钥的频率
我们建议您根据定期计划自动轮替密钥。轮替时间表定义轮替的频率，以及第一次轮替发生的日期和时间。轮替时间表可以根据密钥的存在时间或使用密钥版本加密的消息数量或量进行轮替。
某些安全法规要求定期自动密钥轮替。根据定义的时间段（例如每 90 天）自动轮替密钥，能够以最低的管理复杂度提升安全性。
如果您怀疑密钥已被破解，或者当安全准则要求您将应用迁移到安全程度更高的密钥算法时，您还应该手动轮替密钥。您可以安排在将来的日期和时间进行手动轮替。手动轮替密钥不会暂停、修改或以其他方式影响密钥的现有自动轮替计划。
请勿将不规则的轮替或手动轮替作为应用安全的主要组成部分。
非对称密钥的注意事项
Cloud KMS 不支持非对称密钥的自动轮替，因为在使用新的非对称密钥版本之前，您需要执行其他步骤。
对于用于签名的非对称密钥，您必须分发新密钥版本的公钥部分。之后，您可以通过在
CryptoKeyVersions.asymmetricSign方法的调用中指定新密钥版本创建签名，并将应用更新为使用新密钥版本。对于用于加密的非对称密钥，您必须将新密钥版本的公共部分分发并合并到加密数据的应用中，并为解密数据的应用授予对新密钥版本的私有部分的访问权限。