1.初始密钥用于导出主密钥的密钥。通常，它被输入或写在操作员的代码中。在编写代码时，必须遵循本基线中与“加密和解密”相关的要求。公司开发的加密库包含密钥导出函数:PKCS5-deriveKey，可以直接调用该函数导出加密密钥。请参考Java中的类PBEKeySpec。2.主密钥是用于加密工作密钥的密钥。通常，使用密钥推导算法来计算初始密钥。在某些情况下，主密钥是工作密钥，但通常不建议使用。3.工作密钥是用于加密业务中敏感数据的密钥。一般是随机生成的。在某些情况下，它由用户/运营商输入，然后通过使用密钥推导算法来计算。4.敏感数据敏感数据的具体范围取决于产品的具体应用场景，产品要根据风险进行分析判断。典型的敏感数据包括密码、银行账户、大量个人数据、用户通信内容和密钥等。5.个人数据(Personal data)单独使用或与其他信息结合使用可以识别一个活着的自然人的数据，包括:最终用户的姓名、账号、主叫和被叫号码、通信记录、话费、通信时间、定位数据、即时消息、好友、网盘存储的个人文件等。从法律上来说，判断某一类信息是否属于个人数据并不是绝对的，必须结合处理的场景和目的来判断。例如，系统同时收集以下信息:1 .联系信息:姓名、电子邮件、电话、地址、账单地址等。2.唯一识别:身份证号，社会安全号，驾照，指纹，护照3。统计信息:年龄、性别、种族、宗教信仰、犯罪记录4。职业信息:公司，行业，职称5。医疗保健信息:计划，计划。信用卡，购买记录，信用记录7。在线活动信息:IP地址、cookie、网页浏览数据、用户联系人列表、登录信任信等。8.种族和国籍。政治观点。宗教信仰。身心健康状况。性取向13。犯罪史14。你被起诉过吗？
