10.3 密鑰分管要求

CA和KMC的根密鑰需要用密鑰分割或秘密共享機制分割備份出來，分別交予分管者保管。恢復時，到場的分管者的人數應滿足恢復所需的人數。

分管者的選擇條件如下：

a) 分管者應符合可信人員策略規定的條件；

b) 符合下列條件之一者，不能成為分管者：

1) 本證書認證系統的超級管理員；

2) 本證書認證系統的業務管理員；

3) 本證書認證系統的業務操作員；

4) 本證書認證系統的系統維護人員。