VIP20
本课程属于：003-HSM密码机集成密钥边界蓝图 密码学工程与数据安全 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

金融行业HSM安全检测建设实践

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
金融行业HSM安全概述
HSM定义 · 金融行业应用场景 · 安全检测重要性
HSM金融行业
02
密码学基础
对称加密（AES等） · 非对称加密（RSA · ECC）
密码学基础AES
03
HSM硬件架构
内部组件 · 物理安全特征 · 安全芯片技术
HSM硬件架构
04
金融行业合规要求
PCI DSS · FIPS 140-2/3 · GM/T 标准
金融行业合规要求PCI
05
国密算法支持
SM2/SM3/SM4在HSM中的实…
国密算法支持SM2/SM3/SM4
06
HSM初始化与安全配置
出厂设置 · 管理员初始化 · 安全通道建立
HSM初始化
07
密钥生命周期管理
密钥生成 · 存储 · 使用
密钥生命周期管理密钥生成
08
访问控制机制
用户认证 · 权限分离 · 双人控制原则
访问控制机制用户认证
09
物理安全检测
防篡改设计 · 传感器（温度 · 电压
物理安全检测防篡改设计
10
逻辑安全检测
密钥隔离 · 内存保护 · 加密边界完整性
逻辑安全检测密钥隔离
11
API安全分析
PKCS#11 · JCE · CAPI等接口的漏洞与加固
API安全分析
12
通信安全检测
与主机之间的TLS配置 · 证书验证 · 会话管理
通信安全检测TLS
13
审计日志完整性
日志记录内容 · 防篡改措施 · 审计分析工具
审计日志完整性日志记录内容
14
远程管理安全
管理接口暴露 · SSH/RDP加固 · 多因素认证
远程管理安全管理接口暴露
15
密钥备份与恢复测试
备份流程安全性 · 密钥拆分与恢复验证
密钥备份恢复测试
16
HSM集群与高可用
双活部署 · 热备切换 · 负载均衡安全
HSM集群
17
渗透测试方法论
黑盒 · 白盒测试 · 模糊测试
渗透测试方法论黑盒
18
物理攻击与响应
开盖检测 · 防侧信道攻击（功耗 · 电磁）
物理攻击响应
19
侧信道攻击防御
功率分析 · 时间分析 · 电磁辐射防护
侧信道攻击防御功率分析
20
固件安全检测
固件签名验证 · 安全更新流程 · 防回滚保护
固件安全检测固件签名验证
21
密钥使用策略
用途限制 · 属性设置 · CKA_等属性检测
密钥使用策略用途限制
22
金融交易签名流程
POS · 网银场景下HSM签名验证流程安全
金融交易签名流程POS
23
令牌化与HSM
卡数据保护 · 生成 · 令牌安全检测
HSM令牌化
24
合规审计准备
检查清单 · 证据收集 · 报告模板
合规审计准备检查清单
25
HSM故障排查
常见错误 · 诊断命令 · 日志分析
HSM故障排查
26
第三方安全评估
等保测评 · 安全评估机构检测方法
第三方安全评估等保测评
27
云环境中的HSM
云HSM架构 · 共享风险 · 安全边界
HSM云环境
28
供应链安全
采购 · 运输 · 验收
供应链安全采购
29
人员安全与操作规范
双人操作 · 职责分离 · 培训要求
人员安全操作规范
30
未来趋势与挑战
量子计算对HSM影响 · 新一代HSM技术展望
未来趋势挑战