VIP20
本课程属于：010-数据令牌化密钥边界蓝图 密码学工程与数据安全 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

PKCS 11接口操作与硬件交互技巧

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
PKCS#11概述
标准背景 · 应用场景 · 主要概念
PKCS#11标准背景
02
PKCS#11标准体系
架构分层 · 接口函数分类
PKCS#11标准体系
03
开发环境搭建
安装SoftHSM · 加载PKCS#11库
开发环境搭建SoftHSM
04
初始化与终止
C_Initialize/C_Fin…
初始化终止
05
槽位与令牌管理
C_GetSlotList · C_GetTokenInfo等
槽位令牌管理
06
打开与关闭会话
C_OpenSession/C_Cl…
打开关闭会话
07
登录与退出
C_Login/C_Logout的用…
登录退出
08
对象模型详解
对象类（CKO） · 关键属性（CKA）
对象模型详解CKO
09
查找对象
C_FindObjectsInit/…
查找对象FindObjectsI…
10
创建与销毁对象
C_CreateObject · C_DestroyObject实践
创建销毁对象
11
密钥生成对称密钥
C_GenerateKey机制与参数
密钥生成对称密钥GenerateKey
12
密钥生成非对称密钥对
C_GenerateKeyPair与…
密钥生成非对称密…GenerateKeyP…
13
对称加密与解密
C_EncryptInit/Encr…
对称加密解密
14
非对称加密与解密
RSA/OAEP等机制的调用
非对称加密解密
15
签名与验签
C_SignInit/Sign/Ve…
签名验签
16
哈希与消息摘要
C_DigestInit/Diges…
哈希消息摘要
17
密钥包装与解包
C_WrapKey/C_Unwrap…
密钥包装解包
18
常用机制解析
CKM_RSA_PKCS · CKM_AES_CBC等
常用机制解析CKM
19
会话线程安全
多线程环境下共享会话的最佳实践
会话线程安全多线程环境下共享…
20
硬件令牌交互技巧
超时处理 · 重试策略与批处理
硬件令牌交互技巧超时处理
21
硬件令牌会话管理
会话复用 · 清理与断开
硬件令牌会话管理会话复用
22
错误处理与调试
常用返回值（CKR_*）分析与日志
错误处理调试
23
性能优化
缓冲机制 · 批量操作与并发控制
性能优化缓冲机制
24
扩展机制
厂商自定义函数与属性（Vendor…
扩展机制Vendor
25
与OpenSSL集成
使用PKCS#11引擎进行TLS握手
OpenSSL集成
26
与Java集成
通过JCA/JCE的PKCS#11…
Java集成
27
与C/C++编程
直接调用PKCS#11函数库
C/C++编程
28
安全考虑
密钥生命周期 · 会话保护与日志审计
安全考虑密钥生命周期
29
常见问题与排障
驱动加载失败 · PIN锁定等案例
常见问题排障
30
实战案例
实现一个基于HSM的密钥管理系统
实战案例HSM