VIP20
本课程属于：010-数据令牌化密钥边界蓝图 密码学工程与数据安全 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

PKCS 11与HSM交互实操教程

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
PKCS#11标准概述
什么是PKCS#11 · 密码学令牌接口标准 · 发展历史与应用场景
PKCS#11标准概述
02
HSM硬件安全模块入门
HSM工作原理 · 分类 · 常见厂商及选型考虑
HSM硬件安全模块入门
03
开发环境搭建
安装PKCS#11库（SoftHSM · CloudHSM等） · 配置开发环境
开发环境搭建PKCS#11
04
会话管理
C_Initialize · C_Finalize · C_OpenSession
会话管理Initialize
05
登录与用户管理
C_Login · C_Logout · 安全官员与普通用户角色
登录用户管理
06
槽位与令牌信息获取
C_GetSlotList · C_GetTokenInfo · C_GetSlotInfo
槽位令牌信息获取
07
密钥对象基础
对象句柄 · 属性模板 · C_CreateObject
密钥对象基础对象句柄
08
对称密钥生成
C_GenerateKey · AES/DES密钥的生成与属性设置
对称密钥生成GenerateKey
09
非对称密钥对生成
C_GenerateKeyPair · RSA/EC密钥对生成与存储
非对称密钥对生成GenerateKeyP…
10
密钥导入与导出
C_UnwrapKey · C_WrapKey · 密钥的封装与解封
密钥导入导出
11
加密与解密操作
C_EncryptInit · C_Encrypt · C_DecryptInit
加密解密操作
12
签名与验证
C_SignInit · C_Sign · C_VerifyInit
签名验证
13
消息摘要与哈希
C_DigestInit · C_Digest · C_DigestUpdate（SHA…
消息摘要哈希
14
数字信封
结合对称与非对称加密实现安全传输密钥
数字信封结合对称
15
随机数生成
C_GenerateRandom · C_SeedRandom及其安全意义
随机数生成GenerateRand…
16
对象搜索与枚举
C_FindObjectsInit · C_FindObjects · C_FindObjectsFinal
对象搜索枚举
17
对象属性读写
C_GetAttributeValu… · C_SetAttributeValu…
对象属性读写GetAttribute…
18
机制详解（Mechanisms）
常用机制列表 · 如何查询令牌支持的机制
Mechanisms机制详解
19
多会话与并发安全
多线程环境下PKCS#11的使用注意…
多会话并发安全
20
错误处理与调试
错误码解读 · 常见错误场景及排查方法
错误处理调试
21
日志与审计
HSM日志配置 · PKCS#11调用日志记录
日志审计
22
密钥生命周期管理
创建 · 备份 · 归档
密钥生命周期管理创建
23
令牌与会话令牌
会话对象 vs 令牌对象 · 存储策略
令牌会话令牌
24
PKCS#11扩展与厂商差异
不同HSM的实现差异 · 如何编写可移植代码
PKCS#11扩展
25
与OpenSSL集成
使用PKCS#11引擎与OpenSS…
OpenSSL集成
26
与Java集成
Java JCA/JCE通过PKCS…
Java集成
27
与Python集成
使用PyPKCS11库或python…
Python集成
28
安全最佳实践
PIN保护 · 密钥策略 · 访问控制
安全最佳实践PIN
29
性能优化
连接池 · 批量操作 · 缓存策略
性能优化连接池
30
综合实战案例
构建一个完整的加密签名服务（从初始化…
综合实战案例构建一个完整的加…