VIP20

本课程属于：004-数据库加密密钥边界蓝图 密码学工程与数据安全 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

TLS加密与数据库密钥边界衔接实战教程

共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

TLS协议发展史 · 作用 · 应用场景及版本差异

TLS协议发展史

对称加密与非对称加密基础

AES · RSA · ECC算法原理与适用场景

对称加密非对称加密基础

数字证书与PKI体系

CA · 证书链 · X.509标准及证书验证流程

PKI数字证书

TLS握手协议详解

四次握手 · 密钥交换（RSA/ECDHE） · 会话票证

TLS握手协议详解

TLS 1.3新特性

RTT · 前向安全 · 移除不安全算法

OpenSSL与命令行工具

生成密钥对 · 自签名证书 · 测试TLS连接

OpenSSL命令行工具

数据库加密概念

透明加密（TDE） · 列级加密 · 应用层加密对比

数据库加密概念TDE

数据库密钥管理方案

密钥层级（主密钥→数据加密密钥） · 密钥分离原则

数据库密钥管理方…密钥层级

密钥存储安全

HSM硬件安全模块 · 密钥保险库（Vault） · 文件加密存储

密钥存储安全HSM

密钥生命周期管理

生成 · 分发 · 轮换

密钥生命周期管理生成

应用层与数据库之间TLS连接配置

MySQL/PostgreSQL T… · 证书加载

客户端与服务器TLS双向认证（mTLS）

证书交换 · 验证 · 常见坑点

连接池与TLS会话复用

减少握手开销 · 会话缓存与ticket机制

密钥边界定义

应用服务器与数据库之间的信任边界 · 网络隔离

密钥边界定义应用服务器

零信任架构下的密钥边界衔接

SPIFFE/SPIRE工作负载身份 · 动态证书

零信任架构下的密…SPIFFE/SPIRE

使用Vault管理数据库动态密钥

生成临时凭证 · 自动轮换 · 租约管理

密钥分割与门限加密

Shamir秘密共享 · 多因素解密

密钥分割门限加密

加密数据查询

可搜索加密 · 同态加密简介及实际限制

加密数据查询可搜索加密

数据库加密与TLS结合实践

先TLS加密通道还是先列加密？顺序与…

TLS数据库加密

密钥轮换策略与自动化

使用Terraform/Ansibl…

密钥轮换策略自动化

安全审计与日志

密钥操作日志 · TLS握手日志 · 异常检测

安全审计日志

常见攻击与防御

中间人攻击 · 密钥泄露 · 重放攻击

常见攻击防御

TLS握手延迟 · 加密解密开销 · 连接池大小调优

性能评估TLS

多数据中心密钥同步

分布式一致性 · 复制策略 · 灾难恢复

多数据心密钥同步

云环境下的密钥边界

AWS KMS · Azure Key Vault · GCP Cloud KMS集成

云环境下的密钥边…AWS

容器化环境密钥管理

Docker secrets · Kubernetes secrets…

容器化环境密钥管…Docker

微服务架构中TLS与密钥边界

服务网格（Istio）mTLS · 证书自动轮换

TLS微服务架构

密钥边界测试与验证

渗透测试 · 合规检查（PCI DSS · GDPR）

密钥边界测试验证

灾难恢复与密钥备份

安全备份策略 · 密钥重组 · 应急预案

灾难恢复密钥备份

总结与最佳实践

TLS+数据库加密的完整参考架构 · 常见误区

最佳实践TLS+