密鑰的種類很多,但主要有下述幾種：

(1)基本密烘( base key),又稱初始密鑰( primary key),以k表示,是由用戶選定或由系統分配給用戶的可在較長時間(相對於會話密鑰內由一對用戶所專用的秘密密鑰,故又稱用戶密鑰( user key),要求它既要安全,又要便於更換,和會話密鑰一超去啟動和控制某種算法構造的密鑰生成器,來產生用於加密數據的密鑰流。

(2)會話密鑰( sessionkey)。兩個通信終端用戶在一次通話或交換數據時所用的密鑰,以k表示。當用其對傳翰的數據進行保護時稱為數據加密密。

3)密鑰加密密鑰( key encrypting key)。用於對傳送的會話或文件密鑰進行加密時採用的密鑰,也稱次主密朝( submaster key)或輔助(二級)密( secondary key),以k表示。通信網中每個節點都分配有一個這類密鑰。為了安全,各節點的密鑰加密密鑰應互不相同。在主機和主機之間以及主機和各終端之間傳送會話密鑰時都需要有相應的密鑰加密密鑰。每台主機都須存貼有關至其它各主機和本主機範圍內各終端所用的密鑰加密密鑰,而各終端只需要一個與其主機交換會話密鑰時所需的密鑰加密密鑰,稱之為終端主密鑰( terminal master key)。在主機和一些密碼設備中,存貯各種密鑰的裝置應有斷電保護和防竄擾、防欺詐等控制功能。

(4)主機主密鑰( host master key)。它是對密鑰加密密鑰進行加密的密鑰,存於主機處理器中,以kn表示除上述之外,還有用戶選擇密鑰( custom option key),用來保證同一類密碼機的不同用戶可使用的不同的鑰;族密鑰( family key)及算法更換密鑰等。這些密鑰的主要作用是在不增大更換密鈣作量的條件下,擴大可使用的密鑰量。基本密鑰一般顺利获得面板開關或鍵盤選定,而用戶選擇密鑰常要顺利获得更改設備內部連線,改變插接組件或開關位置實現,這種改變常起到更改密鑰產生算法的作用。