VIP20

本课程属于：014-密文检索查询密钥边界蓝图 密码学工程与数据安全 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

HSM保护查询密钥的完整课程

共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

硬件安全模块定义 · HSM工作原理 · 为什么需要HSM保护密钥

HSM硬件安全模块定义

查询密钥概念

什么是查询密钥 · 查询密钥与普通密钥的区别 · 典型应用场景

查询密钥概念什么是查询密钥

HSM硬件架构

安全芯片 · 防篡改机制 · 密钥存储区

HSM硬件架构

主流HSM产品对比

云HSM · 物理HSM · 软件HSM模拟

密钥生命周期管理

生成 · 存储 · 使用

密钥生命周期管理生成

真随机数发生器原理 · HSM内部生成对称密钥 · 生成RSA/ECC密钥对

密钥生成真随机数发生器原…

密钥生成安全实践

避免弱随机数 · 使用HSM密钥生成API · 可导出与不可导出密钥

密钥生成安全实践避免弱随机数

HSM内部密钥仓库 · 密钥句柄 · 密钥属性（可导出

密钥存储HSM

密钥保护机制

主密钥加密用户密钥 · 密钥加密密钥分层管理

密钥保护机制主密钥加密用户密…

使用HSM进行加密/解密操作 · AES-GCM · RSA-OAEP

密钥使用HSM

数字签名与验签 · RSA-PSS · ECDSA

密钥使用数字签名

查询密钥专用操作

签名SQL查询语句 · 生成查询令牌 · 验签返回结果

查询密钥专用操作SQL

从HSM安全导出已包装密钥 · 使用Wrapping Key · 导出格式

密钥导出HSM

将第三方密钥安全导入HSM · 验证密钥完整性 · 设置密钥属性

密钥导入HSM

密钥备份与恢复

备份HSM密钥数据库 · 备份仅密钥部分 · 恢复步骤

密钥备份恢复

零化密钥 · 删除密钥句柄 · 物理销毁HSM

密钥销毁零化密钥

HSM日志记录 · 审计事件 · 日志导出与监控

密钥审计HSM

HSM角色（安全官 · 加密官 · 用户）

访问控制HSM

HSM集成接口

PKCS#11 · JCE · CNG

HSM集成接口

PKCS#11接口详解

初始化 · 打开会话 · 查找对象

PKCS#11接口详解

使用JCE集成HSM

配置SunPKCS11 Provid… · 获取KeyStore · 执行加密操作

使用OpenSSL Engine

安装和配置libp11 engine · 命令行使用HSM

查询密钥在数据库加密中的应用

列加密 · TDE与HSM结合 · 性能优化

查询密钥数据库加密

查询密钥在API网关中的应用

签署JWT · 校验签名 · 密钥轮换策略

API查询密钥

查询密钥在TLS握手中的应用

HSM作为私钥存储 · OCSP Stapling

TLS查询密钥

高可用与多HSM架构

集群部署 · 密钥同步 · 故障切换

跨区域密钥复制

安全传输 · 异地备份 · 灾难恢复

跨区域密钥复制安全传输

密钥轮换最佳实践

自动轮换 · 版本管理 · 过渡期支持新旧密钥

密钥轮换最佳实践自动轮换

合规性要求

FIPS 140-2 Level 3 · PCI DSS · GDPR

合规性要求FIPS

故障排查与常见问题

HSM连接失败 · 性能瓶颈 · 密钥丢失恢复

故障排查常见问题