VIP20
本课程属于：002-KMS密钥边界蓝图 密码学工程与数据安全 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

从零构建密钥边界蓝图教程

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
对称加密与非对称加密
基础概念 · 算法对比与应用场景
对称加密非对称加密
02
哈希函数与消息认证码
SHA · HMAC · 数字签名概述
哈希函数消息认证码
03
随机数生成与熵源
安全随机数生成器 · 真随机与伪随机
随机数生成熵源
04
密钥生成标准
FIPS · NIST推荐 · 常见库（openssl
密钥生成标准FIPS
05
密钥存储方案
文件系统 · 环境变量 · 密钥管理器初探
密钥存储方案文件系统
06
硬件安全模块（HSM）入门
作用 · 类型 · 与软件方案的取舍
HSM硬件安全模块
07
可信执行环境（TEE）简介
Intel SGX · ARM TrustZone在密钥保护…
TEE可信执行环境
08
公钥基础设施（PKI）基础
CA · 证书链 · X.509证书格式
PKI公钥基础设施
09
证书生命周期管理
申请 · 签发 · 续期
证书生命周期管理申请
10
密钥分发协议
Diffie-Hellman · ECDH · TLS握手中的密钥交换
密钥分发协议Diffie-Hellm…
11
密钥轮换策略
轮换周期 · 自动轮换实现 · 轮换对业务的影响
密钥轮换策略轮换周期
12
密钥撤销与销毁
撤销列表管理 · 安全删除 · 零化
密钥撤销销毁
13
密钥备份与恢复
备份策略 · 加密备份 · 灾难恢复演练
密钥备份恢复
14
密钥审计与日志
记录谁 · 何时 · 为何使用密钥
密钥审计日志
15
边界安全概念
零信任架构 · 最小权限原则 · 身份与访问管理
边界安全概念零信任架构
16
密钥边界蓝图总览
架构分层 · 核心组件 · 数据流
密钥边界蓝图总览架构分层
17
边界密钥管理策略
策略定义 · 实施 · 自动化测试
边界密钥管理策略策略定义
18
访问控制模型
基于角色（RBAC） · 基于属性（ABAC） · 细粒度授权
访问控制模型RBAC
19
密钥管理服务（KMS）搭建
开源方案（Vault · Keycloak）与云服务对比
KMS密钥管理服务
20
软件密钥库实现
本地密钥库设计 · 加密存储 · 内存保护
软件密钥库实现本地密钥库设计
21
密钥分片与多方计算
Shamir秘密共享 · 门限签名 · 分布式密钥管理
密钥分片多方计算
22
密钥容灾与高可用
副本同步 · 故障切换 · 跨区域冗余
密钥容灾高可用
23
密钥监控与告警
异常使用检测 · 密钥过期提醒 · 实时告警
密钥监控告警
24
合规与标准
PCI-DSS密钥要求 · FIPS 140-2/3 · GDPR隐私考量
合规标准
25
云环境密钥边界实践
AWS KMS · Azure Key Vault · 阿里云KMS集成
云环境密钥边界实…AWS
26
物联网设备密钥边界
安全元件 · 预置密钥 · OTA更新
物联网设备密钥边…安全元件
27
区块链与密钥边界
钱包密钥管理 · 多签 · 密钥派生（BIP32）
区块链密钥边界
28
密钥边界蓝图自动化部署
Terraform · Ansible编排 · CI/CD集成
密钥边界蓝图自动…Terraform
29
密钥安全性评估
渗透测试方法 · 常见漏洞（密钥泄露 · 重用
密钥安全性评估渗透测试方法
30
总结与展望
密钥边界蓝图演进 · 后量子密码准备 · 最佳实践回顾
密钥边界蓝图演进后量子密码准备