根据GB/T39786《信息安全技术信息系统密码应用基本要求》，关于密钥管理，以下说法正确的是（）。

A、密钥分发时要注意抗截取、篡改、假冒等攻击，保证密钥的机密性、完整性

B、密钥在符合GB/T37092的密码产品中产生是十分必要的，产生的同时可在密码产品中记录密钥关联信息，包括密钥种类、长度、拥有者、使用起始时间、使用终止时间等

C、密钥不以明文方式存储在密码产品外部是十分必要的，应采取严格的安全防护措施，防止密钥被非授权的访问或篡改

D、公钥可以以明文方式在密码产品外存储、传递和使用，无需采取任何防护措施

正确答案：C