VIP20

本课程属于：009-国密算法应用密钥边界蓝图 密码学工程与数据安全 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

SM2密钥边界设计从入门到实战

共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

SM2算法概述

SM2椭圆曲线公钥密码算法简介 · 国密标准 · 与其他公钥算法对比

SM2算法概述

密钥边界概念

什么是密钥边界 · 密钥生命周期 · 安全边界模型

密钥边界概念什么是密钥边界

SM2密钥对生成

椭圆曲线参数 · 密钥生成算法 · 随机数质量要求

SM2密钥对生成

私钥存储边界

私钥保护原则 · 存储介质选择（HSM · 智能卡

私钥存储边界私钥保护原则

公钥分发边界

公钥证书 · PKI体系 · 证书链验证

公钥分发边界公钥证书

密钥使用边界

签名 · 加密 · 密钥协商的使用限制与安全策略

密钥使用边界签名

密钥备份与恢复

备份策略 · 分割备份 · 恢复流程

密钥备份恢复

安全删除 · 物理销毁 · 密码学擦除

密钥销毁安全删除

轮换策略 · 轮换触发条件 · 无缝轮换实现

密钥轮换轮换策略

撤销机制 · CRL · OCSP

密钥撤销撤销机制

日志记录 · 审计追踪 · 异常检测

密钥审计日志记录

硬件安全模块（HSM）

HSM介绍 · SM2密钥在HSM中的生成与管理

HSM硬件安全模块

软件密钥库

KeyStore · PKCS#11 · JCE中的SM2支持

软件密钥库KeyStore

密钥分割技术

Shamir秘密共享 · 门限签名在SM2中的应用

密钥分割技术Shamir

基于SM2的密钥派生函数 · HKDF-SM2

密钥派生SM2

密钥协商边界

SM2密钥协商协议 · 会话密钥生成 · 前向安全性

密钥协商边界SM2

数字签名边界

SM2签名算法 · 消息摘要选择 · 签名验证流程

数字签名边界SM2

加密解密边界

SM2加密算法 · 非对称加密与对称加密结合 · 混合加密

加密解密边界SM2

更新机制 · 版本管理 · 向后兼容

密钥更新更新机制

密钥生命周期管理

从生成到销毁的完整流程 · 自动化管理

密钥生命周期管理从生成到销毁的完…

SM2密钥在TLS中的应用

国密TLS协议 · 密钥交换 · 证书使用

SM2密钥在区块链中的应用

数字签名 · 身份认证 · 钱包安全

SM2密钥在物联网中的应用

设备身份 · 安全芯片 · 轻量级实现

密钥边界设计原则

最小权限 · 分离职责 · 纵深防御

密钥边界设计原则最小权限

常见攻击与防御

侧信道攻击 · 故障攻击 · 社会工程

常见攻击防御

密钥边界测试

渗透测试 · 边界扫描 · 符合性验证

密钥边界测试渗透测试

合规与标准

GM/T系列标准 · 密码法要求 · 等保要求

实战案例一

企业级密钥管理系统设计

实战案例一企业级密钥管理系…

实战案例二

移动端SM2密钥安全存储

实战案例二SM2

总结与展望

SM2密钥边界设计的未来趋势 · 量子安全考虑

SM2密钥边界设计的未…