《深入浅出HTTPS​​​​​​​​​​​​​​​​​》读书笔记（21）：密钥存储和传输

1）静态密钥

需要存储的密钥是静态不变的，也称为长期密钥，在一定时间内都是生效的，除非主动更新或者废弃密钥。

一般有以下几种方式：
◎密钥硬编码在代码中。
◎以口头、邮件的方式传输密钥。

可以将密钥硬编码到代码中，密钥由于只有开发者知道，相对来说不存在泄露的可能。

2）动态密钥

也就是说网络通信应用中，安全传输密钥是非常难以解决的问题：

为了在网络通信中传输动态密钥，可以采用密码学中的密钥协商算法。