密钥文件

密匙文件（“密钥文件”）是包含一个或多个加密密钥的文件。 密匙文件用于加密和解密的密码管理或用于存储许可证密钥。

密码文件是手动输入密码的替代方法。 这意味着可以使用更长、更复杂的密钥，并且不再有忘记密码的风险。 但是，密匙文件可能会因数据丢失而丢失。 密码的攻击场景是窥探（例如，通过键盘记录器）或猜测（例如，通过字典攻击）； 另一方面，密匙文件必须防止未经授权的访问，以免被复制。 因此，密匙文件通常使用主密码进行额外加密。

例如，密匙文件在公钥基础设施中发挥作用。 对于如何为不同的应用程序和密钥类型构建密匙文件有不同的标准，例如用于安全外壳 (SSH) 的 RFC 4716。 对于某些应用程序，例如 TrueCrypt，还可以使用任何文件作为密钥，从而隐藏密钥的存在（隐写术）。

• SSH 将公钥存储在 authorized_keys 文件中，将私钥存储在 id_dsa 文件中。 分发带有公钥的密匙文件，同时必须保护私有密匙文件免受未经授权的访问。
• 在 PGP 中，带有公钥的密匙文件也称为密钥环，这些可以在密钥服务器上发布。 私人密匙文件使用密码短语加密。