Key Revocation

释义 Definition

密钥撤销：在加密系统或安全管理中，因密钥泄露、被盗、过期、权限变更或不再可信而将其标记为无效/不可再使用的过程。常见于 API 密钥、访问令牌、PGP 密钥，以及与证书体系（PKI）相关的密钥与证书生命周期管理中。（在不同系统里也可能指“撤销与某密钥相关的访问权限/会话”。）

发音 Pronunciation

/kiː ˌrɛvəˈkeɪʃən/

例句 Examples

The admin performed key revocation after the laptop was stolen.
管理员在笔记本电脑被盗后执行了密钥撤销。

In a zero-trust environment, automated key revocation and re-issuance reduce the risk window when suspicious activity is detected.
在零信任环境中，检测到可疑活动时自动进行密钥撤销与重新签发，可以缩短风险暴露窗口。

词源 Etymology

key 源自古英语 cēg / cȳġ（钥匙），后引申为“关键、密钥”。revocation 源自拉丁语 revocare（re- 回 + vocare 召唤/呼唤），本义为“召回、撤回”，在法律与安全语境中发展为“撤销（授权/资格/有效性）”。合起来 key revocation 即“撤回并使某密钥失效”。

相关词 Related Words

• Revocation
• Certificate
• Public Key
• Private Key
• Key Rotation
• Key Management
• Key Compromise
• CRL
• OCSP
• Invalidate

文献与作品 Literary Works

• RFC 5280: Internet X.509 Public Key Infrastructure Certificate and CRL Profile（涉及证书/撤销机制与 CRL 语境下的“revocation”与撤销流程）
• Applied Cryptography（Bruce Schneier，讨论密钥生命周期、泄露处置与撤销/替换等实践）
• Cryptography Engineering（Ferguson, Schneier, Kohno，涉及密钥管理、密钥失效与应急响应思想）
• NIST SP 800-57: Recommendation for Key Management（讨论密钥管理生命周期，包括失效、替换与撤销相关策略）