VIP20
本课程属于：014-密文检索查询密钥边界蓝图 密码学工程与数据安全 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

HSM硬件安全模块应用教程

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
HSM概述
什么是HSM · HSM的硬件架构 · HSM的应用场景
HSM什么是
02
HSM安全原理
硬件隔离 · 密钥存储 · 加密加速
HSM安全原理
03
HSM标准规范
PKCS#11 · Cryptoki接口 · CAPI/CNG
HSM标准规范
04
PKCS#11接口基础
Slot与Session · 对象 · 机制与操作
PKCS#11接口基础
05
PKCS#11数据结构
CK_SESSION_HANDLE · CK_OBJECT_HANDLE · CK_MECHANISM
PKCS#11数据结构
06
PKCS#11函数调用流程
初始化 · 打开会话 · 登录
PKCS#11函数调用流程
07
对称密钥生成
生成AES密钥 · 导出密钥句柄 · 设置密钥属性
对称密钥生成AES
08
对称加解密操作
AES-CBC加密/解密 · 使用PKCS#11机制
对称加解密操作AES-CBC
09
非对称密钥对生成
RSA密钥对生成 · DSA/ECC密钥生成
非对称密钥对生成RSA
10
数字签名与验证
使用RSA签名 · ECDSA签名 · 验证流程
数字签名验证
11
哈希与消息认证码
SHA-256计算 · HMAC生成 · 与PKCS#11集成
哈希消息认证码
12
密钥导入与导出
将外部密钥导入HSM · 安全导出密钥 · Wrap/Unwrap操作
密钥导入导出
13
HSM会话管理
多会话并发 · 会话复用 · 超时处理
HSM会话管理
14
HSM访问控制
用户角色（SO · User） · PIN管理
HSM访问控制
15
HSM审计日志
日志记录 · 事件类型 · 审计分析
HSM审计日志
16
HSM备份与恢复
密钥备份策略 · 安全备份 · 灾难恢复
HSM备份
17
HSM网络配置
网络接口 · TCP/IP配置 · 集群部署
HSM网络配置
18
HSM高可用性
双机热备 · 负载均衡 · 故障切换
HSM高可用性
19
HSM性能调优
加密速度优化 · 连接池配置 · 批处理操作
HSM性能调优
20
HSM与TLS/SSL集成
SSL卸载 · 私钥保护 · 证书管理
HSMTLS/SSL
21
HSM与数据库加密
透明数据加密（TDE） · 列级加密
HSM数据库加密
22
HSM与支付系统
PCI DSS合规 · EMV密钥管理 · 交易签名
HSM支付系统
23
HSM与云服务
云HSM服务 · 混合云密钥管理 · API集成
HSM云服务
24
HSM与区块链
钱包密钥保护 · 交易签名 · 随机数生成
HSM区块链
25
HSM与HSM互操作
不同厂商HSM互操作 · 标准一致性测试
HSM互操作
26
HSM安全最佳实践
密钥生命周期管理 · 物理安全 · 固件更新
HSM安全最佳实践
27
HSM故障排查
常见错误码 · 调试工具 · 日志分析
HSM故障排查
28
HSM开发工具与SDK
Thales · Utimaco · Gemalto SDK介绍
HSMSDK
29
HSM案例实战
金融支付加密 · 数字版权管理 · 身份认证
HSM案例实战
30
HSM未来趋势
量子安全 · 边缘HSM · 零信任架构集成
HSM未来趋势