IBC密鑰的管理

因為IBC允許使用者選擇自己的公開金鑰，並通過可信的中央伺服器接受到自己的私密金鑰，IBC的公開金鑰是使用者的身份標識（如Email地址或網路帳號）。IBC看起來似乎很簡單，但它的技術卻很複雜，是個重大的突破，在安全通訊過程不採用數位憑證的概念，而直接將安全方案與加密或驗證方法聯絡起來。

IBC密鑰管理組件含兩大主要功能：密鑰產生和密鑰更新。在IBC系統平台上，這些功能是通過中央金鑰管理伺服器來實現的，它管理企業的安全應用。

密鑰產生功能就是產生安全通訊過程中需要的公開金鑰和私密金鑰。密鑰更新功能確保密鑰根據需要進行變化，這樣如果密鑰如果丟失或被盜，可以對系統和使用者進行保護。

IBC系統通過一個密鑰伺服器來產生密鑰，密鑰伺服器的主要功能是為使用者產生私密金鑰，並使得使用者，服務和應用程式能利用IBC加密。

企業可以使用IBC進行安全資料通訊，包括終端到終端，終端到應用，應用到應用的情況。

在實際的IBC系統中，不僅僅使用使用者的身份標識或結合著日期作為公開金鑰，而是使用包含使用者身份的實際方案來做公開金鑰，以下就是結合著狀態作為公開金鑰：

“name=郵箱地址,status=HIPAA compliant"
例如，Alice想發送資訊給Bob,只有Bob符合HIPAA（健康保險可攜帶和責任法案）的條件，Alice才可以使用Bob的公開金鑰Bob? HIPAA compliant發信，實際上當Bob和密鑰伺服器串連以擷取自己的私密金鑰時，只有他正確的證明自己的身份，並且狀態與HIPAA相符合，密鑰伺服器才為他分發私密金鑰。