VIP20
本课程属于：013-字段级应用加密密钥边界蓝图 密码学工程与数据安全 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

字段级加密项目复盘：踩坑与解决方案

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
项目启动
字段级加密的选型误区与真实教训
项目启动字段级加密的选型…
02
算法选择
AES vs. SM4 · 哪些坑让我重写了一半代码
算法选择AES
03
密钥管理
从硬编码到HSM · 我踩过的权限与存储坑
密钥管理HSM
04
密钥轮换
你以为很简单？线上故障的根源
密钥轮换你以为很简单？线…
05
性能噩梦
加密后接口响应慢了10倍 · 怎么优化
性能噩梦加密后接口响应慢…
06
索引失效
加密字段无法直接查 · 我的迂回方案
索引失效加密字段无法直接…
07
数据迁移
存量数据加密的3个致命失误
数据迁移存量数据加密的3…
08
兼容性
老系统对接新加密 · 字符集与版本冲突
兼容性老系统对接新加密
09
测试盲区
单元测试全过 · 上线却崩溃——范围查询的锅
测试盲区单元测试全过
10
审计日志
忘记记录谁解密了数据 · 合规检查差点翻车
审计日志忘记记录谁解密了…
11
权限控制
解密接口权限给得太宽 · 内部泄露风险
权限控制解密接口权限给得…
12
备份恢复
加密数据备份后恢复失败 · 密钥丢失的教训
备份恢复加密数据备份后恢…
13
脱敏混淆
开发环境与生产环境加密策略不一致的坑
脱敏混淆开发环境
14
字段长度变化
Base64编码后字段超长 · 表结构改造
字段长度变化Base64
15
排序与范围
ORDER BY和BETWEEN对加… · 怎么办
排序范围
16
分布式系统
跨服务调用时加解密不一致 · 我如何统一
分布式系统跨服务调用时加解…
17
多租户隔离
不同客户共用密钥还是独立密钥？性能与…
多租户隔离不同客户共用密钥…
18
开发运维协作
安全团队与DBA的扯皮 · 我当和事佬的经验
开发运维协作DBA
19
代码审查
漏掉的加解密异常处理 · 导致数据丢失
代码审查漏掉的加解密异常…
20
灰度发布
全量上线前千万级数据加密 · 回滚策略没做
灰度发布全量上线前千万级…
21
监控告警
加解密延迟暴增 · 我们没有及时发现
监控告警加解密延迟暴增
22
合规审计
面对GDPR检查官 · 我准备了哪些证据
合规审计GDPR
23
文档缺失
半年后没人懂密钥派生规则 · 我写了一份急救文档
文档缺失半年后没人懂密钥…
24
回滚方案
加密上线后发现问题 · 如何在不丢数据的前提下回退
回滚方案加密上线后发现问…
25
加解密延迟
数据库连接池耗尽 · 竟然是因为加密函数太慢
加解密延迟数据库连接池耗尽
26
缓存污染
加密后缓存key与明文不一致 · 查不到数据
缓存污染key
27
连接池问题
每个加密请求都新建连接 · 性能雪崩
连接池问题每个加密请求都新…
28
传输层加密与字段加密混淆
TLS和字段加密各有何用 · 别搞混
传输层加密字段加密混淆
29
跨语言加密兼容
Java加密的Python解不了 · 字节序与填充模式
跨语言加密兼容Java
30
项目总结
字段级加密的最佳实践与持续改进路线图
项目总结字段级加密的最佳…