本发明公开了一种基于密码策略的密钥管理方法,包括:预处理阶段,构建基于主流密码学算法的密钥管理策略仓库;实际应用阶段:明确某个具体场景下的密钥管理需求;根据需求,从策略仓库中选取恰当策略,或者制定所需密钥管理策略并补充到策略仓库。本发明通过在密钥生命周期的各个阶段嵌入由本发明制定的可执行策略,将复杂的密钥管理需求和实践细节进行分离,实现了透明、灵活的密钥管理,提高了密钥管理的效率。