密码分析或社会工程化）时，只有单一讯息或会话被解读。基于公开金钥加密的特性，一对公钥和私钥的有效期一般会长于对称加密所使用的单一密钥，尤其是需要认证机构签核的电子证书，当中涉及行政及部署成本，所以可能是三个月至一、两年不等，考虑的因素包括配合加密算法的密钥长度、储存私钥的强度、一旦外洩可能引致的风险、更换程序对运行中的服务的影响、以及执行成本。
挑战.IT组织在控制和管理他们的加密密钥时遇到的挑战是：
合规.密钥管理的合规性是指监督、保证和证明密钥得到了妥