VIP20
本课程属于：010-数据令牌化密钥边界蓝图 密码学工程与数据安全 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

PKCS 11接口令牌化密钥生成方法

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
PKCS#11标准概述
历史背景 · 目标 · 体系结构与基本概念
PKCS#11标准概述
02
令牌化概念详解
硬件安全模块(HSM) · 软件令牌 · 令牌与槽的关系
令牌化概念详解HSM
03
密钥生成基础
对称密钥与非对称密钥生成的数学原理简…
密钥生成基础对称密钥
04
会话管理
C_OpenSession · C_CloseSession · C_Login
会话管理OpenSession
05
C_GenerateKey函数
参数 · 模板 · 使用示例
GenerateKeyC
06
C_GenerateKeyPair函数
公钥/私钥对生成 · 参数详解
GenerateKeyP…C
07
密钥模板(Template)与属性
CKA_*属性的设置与查询
Template密钥模板
08
常见密钥类型生成
AES · DES · RSA
常见密钥类型生成AES
09
随机数生成
C_SeedRandom与C_Gen…
随机数生成SeedRandom
10
密钥句柄与对象管理
C_FindObjects · C_GetObjectSize · C_SetAttributeValu…
密钥句柄对象管理
11
密钥存储与持久化
C_CreateObject · C_DestroyObject · 令牌内部存储机制
密钥存储持久化
12
密钥包装与封装
C_WrapKey · C_UnwrapKey实现密钥安全传…
密钥包装封装
13
密钥派生
C_DeriveKey函数与KDF算…
密钥派生DeriveKey
14
基于令牌的密钥生成策略
硬件随机数 · 防篡改 · 密钥分离
基于令牌的密钥生…硬件随机数
15
多令牌环境下的密钥管理
槽枚举 · 令牌选择 · 并行生成
多令牌环境下的密…槽枚举
16
密钥安全属性
CKA_ENCRYPT · CKA_DECRYPT · CKA_SIGN等权限控制
密钥安全属性CKA
17
密钥访问控制与角色
Security Officer (…
密钥访问控制角色
18
密钥生命周期管理
生成 · 激活 · 失效
密钥生命周期管理生成
19
密钥备份与恢复
令牌间密钥复制 · C_CopyObject与属主变更
密钥备份恢复
20
性能优化
批量生成 · 会话复用 · 并发控制与线程安全
性能优化批量生成
21
PKCS#11与TLS/SSL集成
利用令牌生成会话密钥
PKCS#11TLS/SSL
22
数字信封实现
使用PKCS#11进行混合加密与密钥…
数字信封实现PKCS#11
23
异常处理
常见错误码（CKR_*）及调试技巧
异常处理CKR
24
日志与调试
PKCS#11函数的返回值检查 · 使用CK_RV
日志调试
25
跨平台PKCS#11实现
SoftHSM · nCipher · Thales等对比
PKCS#11跨平台
26
令牌初始化与重置
C_InitToken · C_InitPIN · C_SetPIN
令牌初始化重置
27
FIPS合规性
密钥生成算法与FIPS 140-2/…
FIPS合规性
28
加密引擎选择
C_GetMechanismInfo…
加密引擎选择GetMechanism…
29
线程安全性
PKCS#11的线程模型与并发访问控…
线程安全性PKCS#11
30
实战
使用Python的PyKCS11库实…
PythonPyKCS11