Смена ключей. 
Системные и прикладные аспекты

В некоторых криптосистемах смена ключа происходит ежедневно. Во избежание необходимости ежедневного распределения новых ключей среди пользователей новый ключ генерируют из предыдущего ключа выполняя вычисления с использованием однонаправленной функции /: ?/+1 = /(?,), ?=1,2, …. Такую процедуру называют обновлением ключа. Секретность обновленного ключа зависит от секретности предыдущих ключей.

В случае компрометации ключа необходимо незамедлительно провести его смену и перейти к использованию нового ключа. Компрометация закрытого ключа асимметричной криптосистемы ставит под сомнение законность всех договоров и сделок, заключенных с использованием этого ключа, так как наличие открытого и закрытого ключей позволяет нарушителю читать и подписывать сообщения. Если дата компрометации ключа установлена, то ущерб от компрометации можно локализовать, используя метки времени в сообщениях. С целью уменьшения потенциального ущерба от компрометации ключей можно использовать несколько ключей для различных приложений. Например, можно разделить пользователей на группы и для общения с каждой группой использовать различные комплекты ключей.

Время «жизни» ключа должно быть ограничено. Чем продолжительнее использование ключа, тем выше вероятность его компрометации и больше соблазн для криптоаналитика заняться его раскрытием, так как раскрытие ключа позволит раскрыть все сообщения, зашифрованные этим ключом, тем более что наличие большого числа сообщений, зашифрованных одним ключом, дает криптоаналитику дополнительный шанс. Уничтожение ключей должно носить необратимый характер, чтобы исключить возможность восстановления ключей.

Применяется и архивация ключей — сохранение копий ключей, которые в течение некоторого временного периода могут быть востребованы.