VIP20
本课程属于：014-密文检索查询密钥边界蓝图 密码学工程与数据安全 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

HSM在密钥边界中的角色详解

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
HSM概述
什么是HSM · HSM的发展历程 · 应用场景
HSM什么是
02
密钥边界概念
密钥边界的定义 · 为什么需要密钥边界 · 密钥边界与HSM的关系
密钥边界概念密钥边界的定义
03
HSM的硬件架构
安全芯片 · 加密引擎 · 随机数发生器
HSM的硬件架构
04
HSM的软件架构
固件层 · 操作系统 · 应用编程接口（PKCS#11
HSM的软件架构
05
HSM的密钥生命周期
生成 · 存储 · 使用
HSM的密钥生命周期
06
密钥生成与HSM
在HSM内部生成密钥的优势 · 真随机数生成
HSM密钥生成
07
密钥存储与保护
HSM中的安全存储区 · 密钥加密密钥（KEK） · 主密钥
密钥存储保护
08
密钥使用与访问控制
HSM的会话管理 · 用户角色 · 权限分离
密钥使用访问控制
09
密钥备份与恢复
HSM密钥备份方案 · 多站点容灾
密钥备份恢复
10
密钥销毁与退役
HSM密钥销毁方法 · 清零操作 · 合规要求
密钥销毁退役
11
HSM与PKI
HSM在证书签发 · 根密钥保护中的角色
HSMPKI
12
HSM与TLS/SSL
HSM用于私钥保护 · 加速握手
HSMTLS/SSL
13
HSM与区块链
HSM保护区块链节点私钥 · 数字签名
HSM区块链
14
HSM与支付系统
HSM在EMV · PCI DSS中的角色
HSM支付系统
15
HSM与云安全
云HSM（如AWS CloudHSM · Azure Key Vault）的密…
HSM云安全
16
HSM的密钥策略
密钥策略定义 · 属性配置（不可导出 · 可备份等）
HSM的密钥策略
17
HSM的密钥分隔与分区
逻辑分区 · 租户隔离 · 密钥标签
HSM的密钥分隔
18
HSM的审计与日志
密钥操作审计 · 日志完整性 · 合规审计
HSM的审计
19
HSM的密钥轮换
自动轮换 · 手动轮换 · 策略配置
HSM的密钥轮换
20
HSM的多方身份验证
M of N分割知识 · 密钥拆分
HSM的多方身份验证
21
HSM与HSM集群
负载均衡 · 高可用 · 同步机制
HSM集群
22
HSM的合规标准
FIPS 140-2/3 · Common Criteria · PCI HSM
HSM的合规标准
23
HSM的密钥管理API
PKCS#11详解 · CAPI/CNG · OpenSSL引擎
HSMAPI
24
HSM与密码算法
对称密码 · 非对称密码 · 哈希
HSM密码算法
25
HSM的密钥派生
基于HKDF · PBKDF2的密钥派生在HSM中的支…
HSM的密钥派生
26
HSM的密钥封装与包装
密钥加密密钥 · 传输密钥保护
HSM的密钥封装
27
HSM的密钥使用计数器与额度
限制密钥使用次数 · 防止滥用
HSM的密钥使用计数器
28
HSM的密钥生命周期管理工具
HSM管理控制台 · CLI · 自动化脚本
HSM的密钥生命周期管…
29
HSM与密钥管理系统（KMS）的集成
KMS架构 · HSM作为根信任锚
HSMKMS
30
HSM的未来趋势
量子安全 · 同态加密 · HSM与TEE融合
HSM的未来趋势