8.11 销毁密钥     如果密钥必须定期替换，旧钥就必须销毁。旧密钥是有价值的，即使不再使用，有了它们，攻击者就能读到由它加密的一些旧消息[65]。     密钥必须安全地销毁（参见10.9节）。...