密钥资源必须保存在（ ）中，密钥资源的保管必须遵循“多重控制、人员分离”的原则。