首页
›
密码学工程与数据安全
›
011-密钥权限边界审计
›
《安全架构密钥边界划分课程》
VIP20
本课程属于:011-密钥权限边界审计
密码学工程与数据安全 · 共 20 门相关课程,组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录
咨询 / 购买
安全架构密钥边界划分课程
共计 30 章节
点击此处阅读海量试读课程:100+行业、1000+细分领域
01
安全架构与密钥边界概述
定义 · 目标 · 重要性
安全架构
密钥边界概述
02
密码学基础回顾
对称加密 · 非对称加密 · 哈希函数
密码学基础回顾
对称加密
03
对称密钥管理
AES · DES · 密钥长度
对称密钥管理
AES
04
非对称密钥对
RSA · ECC · 密钥生成与存储要点
非对称密钥对
RSA
05
哈希与消息认证码
SHA系列 · HMAC · 密钥派生
哈希
消息认证码
06
密钥生命周期总览
生成 · 分发 · 存储
密钥生命周期总览
生成
07
密钥生成安全
随机数生成器 · 熵源 · 种子管理
密钥生成安全
随机数生成器
08
密钥存储方案
硬件安全模块(HSM) · 密钥管理服务(KMS) · 软件存储对比
密钥存储方案
HSM
09
密钥分发与交换
Diffie-Hellman · PKI · 预共享密钥
密钥分发
交换
10
密钥使用与访问控制
最小权限 · 密钥使用策略 · 角色分离
密钥使用
访问控制
11
密钥轮换策略
自动轮换 · 定时轮换 · 事件驱动轮换
密钥轮换策略
自动轮换
12
密钥撤销与销毁
撤销列表 · 过期机制 · 安全擦除
密钥撤销
销毁
13
密钥审计与监控
日志记录 · 异常检测 · 合规报告
密钥审计
监控
14
边界划分概念与原则
信任边界 · 数据边界 · 计算边界
边界划分概念
原则
15
零信任架构中的密钥边界
永不信任 · 始终验证 · 最小权限
零信任架构
密钥边界
16
网络边界与密钥安全
TLS/SSL · VPN · 网络加密网关
网络边界
密钥安全
17
应用边界与
API认证 · 令牌管理 · 请求签名
API
应用边界
18
数据边界与加密存储
全盘加密 · 列级加密 · 加密传输
数据边界
加密存储
19
云环境密钥边界
云KMS · BYOK · 跨云密钥管理
云环境密钥边界
KMS
20
容器与编排密钥管理
Kubernetes Secrets · 密钥注入 · 加密卷
容器
编排密钥管理
21
微服务密钥边界
服务间认证 · Mutual TLS · 短寿命密钥
微服务密钥边界
服务间认证
22
身份与密钥联合
OAuth2.0 · OIDC · SAML与密钥映射
身份
密钥联合
23
联邦密钥与跨域信任
跨组织密钥共享 · 联邦边界策略
联邦密钥
跨域信任
24
密钥策略与合规
PCI-DSS · GDPR · SOX对密钥的要求
密钥策略
合规
25
密钥风险评估
威胁建模 · 脆弱性扫描 · 密钥泄露场景
密钥风险评估
威胁建模
26
密钥事件响应
检测 · 隔离 · 补救
密钥事件响应
检测
27
安全令牌与证书管理
JWT · X.509 · 证书签发与吊销
安全令牌
证书管理
28
密钥与DevSecOps
自动化密钥分发 · CI/CD管道集成
DevSecOps
密钥
29
案例实践
企业密钥边界设计——从需求到落地
案例实践
企业密钥边界设计
30
总结与未来趋势
量子安全 · 零知识证明 · 无密码未来
未来趋势
量子安全
所属VIP或分类
同VIP:CICD密钥边界审计实践
同VIP:CI与CD流水线密钥审计及泄露响应
同VIP:RBAC密钥权限边界审计指南