VIP20
本课程属于：009-国密算法应用密钥边界蓝图 密码学工程与数据安全 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

SM2非对称密钥边界签名与加密权限隔离教程

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
SM2算法概述
SM2椭圆曲线公钥密码算法简介 · 中国密码标准背景 · 与RSA/ECC的对比
SM2算法概述
02
椭圆曲线数学基础
有限域 · 椭圆曲线方程 · 点加法与标量乘法
椭圆曲线数学基础有限域
03
SM2密钥对生成
私钥随机生成 · 公钥推导 · 密钥格式（DER/PEM）
SM2密钥对生成
04
SM2签名算法原理
签名生成流程 · 签名验证流程 · 随机数k的重要性
SM2签名算法原理
05
SM2加密算法原理
加密过程（利用KDF · 密码杂凑） · 解密过程
SM2加密算法原理
06
边界签名概念
硬件安全模块(HSM)边界 · 密码卡边界 · 签名私钥不离开安全区域
边界签名概念HSM
07
签名权限隔离需求
不同角色（管理员 · 操作员 · 审计员）的签名权限划分
签名权限隔离需求不同角色
08
密钥分区设计
将私钥划分为多个份额或使用门限签名实…
密钥分区设计将私钥划分为多个…
09
基于SM2的门限签名（TSS）
Shamir秘密共享原理 · SM2门限签名协议
SM2TSS
10
SM2多方计算签名
协同签名流程 · 两方签名（2P-ECDSA）在SM2…
SM2多方计算签名
11
加密权限隔离场景
数据加密与解密的权限分离 · 密钥管理策略
加密权限隔离场景数据加密
12
对称密钥封装与非对称加密结合
使用SM2加密对称密钥 · 再对数据进行加密
对称密钥封装非对称加密结合
13
密钥派生函数(KDF)
SM2中的KDF实现 · 安全要求
KDF密钥派生函数
14
数字信封技术
SM2加密对称密钥 · 接收方用私钥解密
数字信封技术SM2
15
边界签名实现架构
客户端请求签名 · 边界设备验证权限 · 返回签名结果
边界签名实现架构客户端请求签名
16
加密边界实现架构
加密请求经过边界授权后调用HSM加密
加密边界实现架构HSM
17
权限验证机制
基于证书 · 基于令牌 · 基于属性（ABAC）
权限验证机制基于证书
18
密钥存储安全
SM2私钥在HSM中的保护 · 防导出 · 防篡改
密钥存储安全SM2
19
密钥生命周期管理
生成 · 分发 · 轮换
密钥生命周期管理生成
20
审计日志
签名与加密操作记录 · 权限更改记录 · 日志完整性保护
审计日志签名
21
SM2与PKI结合
证书签发 · CRL/OCSP · 证书链验证
SM2PKI
22
跨域信任
不同安全域之间的SM2密钥交换与信任…
跨域信任SM2
23
高性能边界签名
负载均衡 · 签名预处理 · 硬件加速
高性能边界签名负载均衡
24
灾难恢复
密钥备份与恢复策略 · 密钥分割与多站点备份
灾难恢复密钥备份
25
合规性要求
国密标准（GM/T 0009-201… · 金融 · 政务领域规范
合规性要求GM/T
26
安全漏洞防范
侧信道攻击（时序 · 功耗） · 故障攻击
安全漏洞防范侧信道攻击
27
SM2签名与加密的互操作性
不同厂商设备间的数据交换格式
SM2签名
28
开发实践
Java/Go调用SM2 HSM接口… · REST API设计
开发实践Java/Go
29
测试与验证
签名验证一致性测试 · 并发压力测试 · 安全测试
测试验证
30
未来趋势
量子安全密码对SM2的影响 · SM2在区块链中的应用
未来趋势SM2