VIP20
本课程属于：005-数据分级分类密钥边界蓝图 密码学工程与数据安全 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

HSM与KMS密钥边界教程

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
HSM与KMS概述
定义 · 发展历史 · 主要应用场景
HSMKMS
02
密钥管理基础
对称与非对称密钥 · 密钥生成 · 存储
密钥管理基础对称
03
HSM硬件架构
HSM的物理安全 · Tamper Resistant · Tamper Responsive
HSM硬件架构
04
KMS软件架构
KMS组件 · 密钥管理API · 权限控制
KMS软件架构
05
HSM与KMS的边界定义
什么是密钥边界 · 为什么需要边界
HSMKMS
06
密钥生命周期管理
创建 · 分发 · 使用
密钥生命周期管理创建
07
HSM中的密钥生成
真随机数生成 · 密钥安全策略
HSM密钥生成
08
KMS中的密钥生成
云提供商密钥生成 · BYOK（Bring Your Ow…
KMS密钥生成
09
密钥存储方式
HSM内部存储 · KMS后端存储 · 密钥加密密钥（KEK）层级
密钥存储方式HSM
10
访问控制模型
HSM的访问控制（SO · User · Auditor）
访问控制模型HSM
11
加密算法支持
HSM支持的算法（AES-RSA-E… · KMS支持的算法 · FIPS合规
加密算法支持HSM
12
密钥导入导出
HSM中密钥包装与传输 · KMS的密钥导入（Import Ke…
密钥导入导出HSM
13
密钥轮换策略
HSM中的轮换机制 · KMS自动轮换 · 手动轮换
密钥轮换策略HSM
14
审计与日志
HSM审计日志 · KMS CloudTrail · 合规要求（PCI-DSS
审计日志
15
性能对比
HSM的TPM · KMS的吞吐量 · 延迟
性能对比HSM
16
成本分析
HSM硬件成本 · KMS按需付费 · 混合场景成本优化
成本分析HSM
17
混合方案
HSM + KMS协同工作 · KMS作为HSM的前端 · 密钥缓存
混合方案HSM
18
云HSM服务
AWS CloudHSM · Azure Dedicated HS… · Google Cloud HSM
HSM服务
19
云KMS服务
AWS KMS · Azure Key Vault · GCP Cloud KMS
KMS服务
20
本地HSM部署
Thales · Utimaco · IBM等厂商
HSM本地
21
KMS密钥分层
客户主密钥（CMK） · 数据密钥（DEK） · 信封加密
KMS密钥分层
22
HSM集群与高可用
负载均衡 · 故障转移 · 同步
HSM集群
23
KMS多区域复制
跨区域主密钥复制 · 灾难恢复
KMS多区域复制
24
密钥容器化
K8s中使用KMS（如KMS Pro… · HSM集成
密钥容器化K8s
25
安全最佳实践
最小权限 · 定期轮换 · 分离职责
安全最佳实践最小权限
26
常见攻击向量
物理攻击 · 侧信道 · API滥用
常见攻击向量物理攻击
27
合规与认证
FIPS 140-2/3 · Common Criteria · ISO 27001
合规认证
28
密钥边界测试
渗透测试 · 审计检查 · 验证完整性
密钥边界测试渗透测试
29
迁移策略
从软件密钥管理迁移到HSM · 从HSM迁移到云KMS
迁移策略HSM
30
未来趋势
量子安全密钥管理 · HSM as a Service · 零信任密钥管理
未来趋势量子安全密钥管理