VIP20
本课程属于：009-国密算法应用密钥边界蓝图 密码学工程与数据安全 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

SM4密钥边界会话与存储分层实践

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
SM4算法概述
国密标准 · 算法特点与安全强度
SM4算法概述
02
密钥分类与边界
主密钥 · 会话密钥 · 工作密钥的定义与安全边界
密钥分类边界
03
密钥生命周期管理
从生成到销毁的全流程实践
密钥生命周期管理从生成到销毁的全…
04
密钥边界概念
使用边界 · 安全域边界 · 时间边界
密钥边界概念使用边界
05
会话密钥生成
基于SM4的随机数派生与安全种子管理
会话密钥生成SM4
06
会话密钥协商
结合SM4的Diffie-Hellm…
会话密钥协商SM4
07
会话密钥更新与过期机制
定时轮换与事件触发更新
会话密钥更新过期机制
08
密钥存储分层模型
HSM · SE · 操作系统内核
密钥存储分层模型HSM
09
物理隔离与逻辑隔离
硬件与软件层面的边界防护
物理隔离逻辑隔离
10
密钥封装与加密存储
使用SM4对密钥本身进行加密保管
密钥封装加密存储
11
硬件安全模块(HSM)存储主密钥
PKCS#11接口与国密适配
HSM硬件安全模块
12
数据库中的密钥存储
加密列 · 秘钥表与访问控制
数据库密钥存储
13
内存中的密钥保护
mlock · mprotect · 内核态与用户态隔离
内存密钥保护
14
密钥派生函数(KDF)与SM4结合
PBKDF2 · HKDF国密化
KDFSM4
15
密钥备份与恢复策略
门限方案 · 安全副本与灾难恢复
密钥备份恢复策略
16
密钥销毁技术
覆写 · 安全擦除与硬件销毁
密钥销毁技术覆写
17
密钥访问控制
最小权限原则 · 角色分离与强制访问控制
密钥访问控制最小权限原则
18
密钥审计与日志
操作记录 · 异常检测与溯源
密钥审计日志
19
密钥轮换策略
定期轮换 · 动态轮换与业务影响最小化
密钥轮换策略定期轮换
20
密钥管理标准与合规
GM/T国密规范 · FIPS 140-2对比分析
密钥管理标准合规
21
基于SM4的TLS会话密钥管理
国密SSL握手与密钥生成
SM4TLS
22
物联网设备中的SM4密钥存储
安全芯片 · flash加密与生命周期
SM4物联网设备
23
云计算环境下的密钥分层管理
KMS · Vault · HSM分池
云计算环境下的密…KMS
24
容器化应用中的密钥边界
Secret管理 · Sidecar与宿主机隔离
容器化应用密钥边界
25
密钥泄漏应急响应
检测 · 封禁 · 轮换与取证
密钥泄漏应急响应检测
26
密钥管理工具与库
OpenSSL国密分支 · GmSSL · BabaSSL实践
密钥管理工具OpenSSL
27
SM4密钥的导出与导入安全
安全传输 · 包装与验证
SM4密钥的导出
28
多租户密钥隔离
租户级密钥空间 · 访问策略与资源配额
多租户密钥隔离租户级密钥空间
29
密钥性能优化
缓存机制 · 分层索引与硬件加速
密钥性能优化缓存机制
30
综合实践
构建端到端SM4密钥边界会话与存储系… · 代码 · 测试）
综合实践SM4