Управление ключами состоит из следующих процедур:

- инициализация ключевой структуры для пользователей в домене;

- создание, распределение и инсталляция ключевого материала;

- контроль над использованием ключевого материала;

- обновление, восстановление, уничтожение ключевого материала;

- хранение ключевого материала.

Основной целью управления ключами является поддержка ключевых взаимоотношений и ключевого материала таким образом, чтобы не произошло:

- компрометации секретных ключей;

- компрометации системы аутентификации секретной ключевой информации или открытых ключей;

- неавторизованного использования секретных или открытых ключей (например, необходимо обеспечивать невозможность использования ключей, срок действия которых истек).