VIP20
本课程属于：009-国密算法应用密钥边界蓝图 密码学工程与数据安全 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

国密SSL传输加密密钥边界设计实战

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
国密SSL概述
国密算法体系介绍（SM2/SM3/S… · SSL/TLS协议基础 · 国密SSL标准（GM/T 0024）
SSL国密
02
国密算法核心原理
SM2椭圆曲线公钥密码 · SM3密码杂凑算法 · SM4分组密码算法
国密算法核心原理SM2
03
SSL/TLS握手协议详解
ClientHello · ServerHello · 证书交换
SSL/TLS握手协议详解
04
国密SSL双向认证流程
客户端与服务端证书验证 · SM2签名验签
SSL国密
05
国密SSL单向认证流程
服务端证书验证 · 客户端匿名密钥协商
SSL国密
06
密钥边界设计概念
密钥分类（长期密钥 · 会话密钥 · 主密钥）
密钥边界设计概念密钥分类
07
密钥生命周期模型
生成 · 分发 · 使用
密钥生命周期模型生成
08
SM2密钥对生成与存储
PEM/DER格式 · 私钥加密保护（SM4加密）
SM2密钥对生成
09
SM2证书申请与签发
CSR生成 · CA签发 · 证书链构建
SM2证书申请
10
SM2证书验证流程
证书有效期 · 签名验证 · CRL/OCSP检查
SM2证书验证流程
11
会话密钥派生机制
基于SM3的PRF函数 · 密钥派生KDF（HKDF-SM3）
会话密钥派生机制SM3
12
SM2密钥交换协议（SM2KE）
临时密钥生成 · 协商计算共享密钥
SM2SM2KE
13
基于SM2的ECDHE密钥交换
静态-临时组合 · 前向安全性
SM2ECDHE
14
国密SSL加密套件配置
SM4-GCM · SM4-CBC · SM4-CCM
SSL国密
15
密钥边界在TLS 1.3中的体现
会话票证 · RTT密钥更新
TLS密钥边界
16
密钥边界设计原则
最小权限 · 职责分离 · 安全隔离
密钥边界设计原则最小权限
17
硬件安全模块（HSM）与密钥保护
PKCS#11接口 · HSM密钥导入导出
HSM硬件安全模块
18
软件密钥存储安全
操作系统密钥容器 · 内存加密（mLock/Guard）
软件密钥存储安全操作系统密钥容器
19
密钥备份与恢复策略
多副本加密存储 · 密钥分割（Shamir秘密共享）
密钥备份恢复策略
20
密钥销毁与数据擦除
安全删除 · 物理清零 · NIST SP 800-88标准
密钥销毁数据擦除
21
国密SSL双向认证中的信任锚
CA根证书 · 自签名证书配置
SSL国密
22
密钥协商中的随机数质量
熵源收集 · 随机数生成器（DRBG-SM3）
密钥协商随机数质量
23
密钥更新机制
重协商触发条件 · 更新后前向安全保证
密钥更新机制重协商触发条件
24
密钥边界设计的安全审计
日志记录 · 密钥使用频率监控
密钥边界设计的安…日志记录
25
国密SSL性能优化
会话缓存复用 · 密钥预计算 · 异步签名
SSL国密
26
密钥边界与国密合规性
等保2.0 · GB/T 32905 · 金融行业标准
密钥边界国密合规性
27
实战
基于GmSSL的国密SSL客户端开发… · 证书验证）
GmSSLSSL
28
实战
基于GmSSL的国密SSL服务端开发… · 加密通信）
GmSSLSSL
29
实战
IoT设备中的密钥边界设计（轻量级实… · 受限环境）
IoT设备
30
国密SSL密钥边界设计的未来趋势
量子安全 · 同态加密融合
SSL国密