VIP20

本课程属于：010-数据令牌化密钥边界蓝图 密码学工程与数据安全 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

PCI DSS合规中令牌化替代方案

共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

PCI DSS合规概述

背景与核心要求

令牌化基础

什么是令牌化及其工作原理

令牌化基础什么是令牌化

为什么需要替代方案

令牌化的局限性

为什么需要替代方…令牌化的局限性

替代方案概览

加密 · 哈希 · 截断

替代方案概览加密

对称加密与非对称加密

加密存储对称加密

SHA-256与加盐

哈希技术SHA-256

截断规则与安全性

截断截断规则

动态掩码与静态掩码

掩码动态掩码

格式保留加密（FPE）

原理与应用

FPE格式保留加密

用于测试与分析

数据脱敏用于测试

减少持卡人数据存储

范围缩减减少持卡人数据存…

PCI DSS要求3.4解读

保护存储的数据

PCI DSS要求3.5解读

合规性验证

如何证明替代方案有效

合规性验证如何证明替代方案…

加密密钥生命周期管理

加密密钥生命周期管理 · 核心概念 · 实践要点

加密密钥生命周期…重点

使用HSM保护密钥

使用HSM保护密钥 · 核心概念 · 实践要点

替代方案在支付交易中的实施

替代方案在支付交易中的实施 · 核心概念 · 实践要点

替代方案支付交易

与令牌化结合使用

令牌化结合使用混合策略

云环境下的替代方案注意事项

云环境下的替代方案注意事项 · 核心概念 · 实践要点

云环境下的替代方…重点

移动支付场景下的替代方案

移动支付场景下的替代方案 · 核心概念 · 实践要点

移动支付场景下的…重点

Web应用中的安全实现

Web应用中的安全实现 · 核心概念 · 实践要点

审计日志与证据保留

审计日志与证据保留 · 核心概念 · 实践要点

审计日志证据保留

渗透测试关注点

渗透测试关注点 · 核心概念 · 实践要点

渗透测试关注点重点

硬编码密钥 · 弱算法

常见错误硬编码密钥

某零售企业的实施

案例研究某零售企业的实施

某金融机构的合规路径

案例研究某金融机构的合规…

加密对交易延迟的影响

性能考量加密对交易延迟的…

实施与运维成本

成本分析实施

后量子密码与动态令牌

未来趋势后量子密码

总结与合规路线图

总结与合规路线图 · 核心概念 · 实践要点

合规路线图总结与合规路线图