VIP20
本课程属于：009-国密算法应用密钥边界蓝图 密码学工程与数据安全 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

SM4存储密钥边界隔离保护方案解析

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
SM4算法简介
国家标准背景 · 算法结构 · 密钥长度与分组大小
SM4算法简介
02
密钥边界隔离概念
为什么需要隔离 · 隔离边界定义 · 信任链与安全域
密钥边界隔离概念为什么需要隔离
03
存储密钥威胁模型
物理攻击 · 侧信道攻击 · 软件提权
存储密钥威胁模型物理攻击
04
硬件安全模块（HSM）基础
HSM架构 · 密钥生成与存储 · 安全接口
HSM硬件安全模块
05
可信执行环境（TEE）与密钥隔离
ARM TrustZone · Intel SGX · AMD SEV原理
TEE可信执行环境
06
SM4密钥生成与随机数
密码学安全伪随机数生成器（CSPRN… · 熵源 · 种子管理
SM4密钥生成
07
密钥生命周期管理
生成 · 分发 · 使用
密钥生命周期管理生成
08
密钥分片与秘密共享
Shamir秘密共享 · 门限方案 · 多因子保护
密钥分片秘密共享
09
边界隔离架构设计原则
最小权限 · 纵深防御 · 默认安全
边界隔离架构设计…最小权限
10
安全启动与信任根
硬件信任锚 · 签名验证 · 度量启动
安全启动信任根
11
密钥非易失性存储安全
eFuse · OTP · 安全Flash
密钥非易失性存储…eFuse
12
内存加密与运行时保护
DDR加密 · 内存隔离子系统 · 缓存污染防御
内存加密运行时保护
13
访问控制策略
强制访问控制（MAC） · 自主访问控制（DAC） · 属性访问控制（ABAC）
访问控制策略MAC
14
密钥使用时的隔离机制
API封装 · 加密引擎隔离 · 上下文切换保护
密钥使用时的隔离…API
15
密钥销毁与生命周期终结
零化 · 不可逆擦除 · FIPS 140-2标准
密钥销毁生命周期终结
16
审计与日志记录
安全事件记录 · 完整性保护 · 日志不可篡改性
审计日志记录
17
常见攻击手段
侧信道分析（功耗/电磁） · 故障注入（电压/激光） · 错误利用
常见攻击手段侧信道分析
18
侧信道防御隔离技术
掩码 · 双轨 · 恒定时间
侧信道防御隔离技…掩码
19
密钥备份与恢复隔离
离线备份 · 加密备份 · 多副本验证
密钥备份恢复隔离
20
多租户场景密钥隔离
虚拟化安全 · 租户密钥域 · 资源隔离
多租户场景密钥隔…虚拟化安全
21
云计算环境密钥隔离
云HSM · 密钥管理服务（KMS） · BYOK原理
云计算环境密钥隔…HSM
22
基于硬件的隔离实现
TPM 2.0 · 安全芯片 · TPM密钥层次
基于硬件的隔离实…TPM
23
基于软件的隔离实现
沙箱 · 容器（Docker/K8s） · 安全容器（Kata）
基于软件的隔离实…沙箱
24
隔离方案测试与验证
功能测试 · 渗透测试 · 形式化验证
隔离方案测试验证
25
合规性要求
GM/T 0006 · GM/T 0018 · FIPS 140-2/3
合规性要求GM/T
26
SM4在物联网中的应用
低功耗设备 · 传感器网络 · 边缘计算密钥保护
SM4物联网
27
金融系统密钥隔离实践
金融IC卡 · POS终端 · 银联规范案例
金融系统密钥隔离…IC
28
案例分析
某银行密钥管理系统迁移 · 工业PLC保护方案
案例分析某银行密钥管理系…
29
未来趋势
量子安全密钥隔离 · 同态加密隔离 · 零知识证明
未来趋势量子安全密钥隔离
30
总结与课程回顾
核心原理回顾 · 常见误区 · 学习路径建议
课程回顾核心原理回顾