Struct KeyRotationManager 

pub struct KeyRotationManager { /* private fields */ }

密钥轮换管理器

管理多个版本的密钥，支持：

• 轮换生成新版本密钥
• 用最新密钥签名
• 用任意历史密钥验证（向后兼容）
• 自动淘汰过期密钥

Implementations

impl KeyRotationManager

pub fn new(max_versions: usize) -> Self

创建密钥轮换管理器，指定最大保留版本数

pub fn with_initial_key(key: Vec<u8>) -> Self

初始化首个密钥版本

pub fn rotate_key(&mut self, new_key: Vec<u8>) -> u32

轮换到新密钥，返回新版本号

pub fn sign(&self, message: &[u8]) -> (u32, Vec<u8>)

使用当前（最新）密钥签名

pub fn verify(&self, message: &[u8], version: u32, signature: &[u8]) -> bool

验证签名（尝试所有保留的密钥版本）

pub fn current_version(&self) -> u32

返回当前密钥版本号

pub fn version_count(&self) -> usize

返回保留的密钥版本数量

pub fn versions(&self) -> Vec<u32>

返回所有保留的版本号

pub fn key_created_at(&self, version: u32) -> Option<u64>

返回指定版本密钥的创建时间（Unix 秒），不存在返回 None