VIP20
本课程属于：015-DLP数据防泄露密钥边界蓝图 密码学工程与数据安全 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

密钥安全生成与分发工程实践详解

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
密钥安全概述
密钥管理的重要性 · 威胁模型与安全目标
密钥安全概述密钥管理的重要性
02
密码学基础
对称加密（AES） · 非对称加密（RSA/ECC）原理简介
密码学基础AES
03
随机数生成
真随机数生成器与伪随机数生成器 · 熵源选择
随机数生成真随机数生成器
04
对称密钥生成
AES-256密钥生成标准与实现
对称密钥生成AES-256
05
非对称密钥对生成
RSA · ECC密钥生成算法与参数
非对称密钥对生成RSA
06
密钥长度与安全强度
不同算法的推荐密钥长度与安全等级
密钥长度安全强度
07
密钥存储
硬件安全模块(HSM) · 安全元件与可信执行环境
密钥存储HSM
08
密钥库
PKCS#11 · Java KeyStore · Apple Keychain等
密钥库PKCS#11
09
密钥生命周期管理
生成 · 分发 · 使用
密钥生命周期管理生成
10
密钥分发挑战
安全传输通道 · 身份认证与防篡改
密钥分发挑战安全传输通道
11
密钥交换协议
Diffie-Hellman · ECDH原理解析与安全注意事项
密钥交换协议Diffie-Hellm…
12
公钥基础设施(PKI)
CA · 证书链 · CRL与OCSP
PKI公钥基础设施
13
X.509证书
证书结构 · 签名生成与验证流程
X.509证书
14
数字信封
结合对称与非对称加密进行密钥安全分发
数字信封结合对称
15
密钥协商与密钥派生
HKDF算法与使用场景
密钥协商密钥派生
16
密钥包装与加密
密钥加密密钥(KEK)的设计与实现
密钥包装加密
17
密钥备份与恢复
安全备份策略 · 离线备份与分割知识
密钥备份恢复
18
密钥撤销与轮换
撤销原因 · 轮换频率与自动化方案
密钥撤销轮换
19
密钥销毁
安全擦除技术（覆写 · 消磁 · 物理销毁）
密钥销毁安全擦除技术
20
密钥安全管理策略
最小权限原则 · 职责分离 · 密钥分割
密钥安全管理策略最小权限原则
21
密钥管理系统(KMS)
AWS KMS · Azure Key Vault等云服…
KMS密钥管理系统
22
密钥管理最佳实践
NIST SP 800-57 · ISO 27001标准
密钥管理最佳实践NIST
23
多因素密钥保护
口令保护 · 硬件令牌与生物特征结合
多因素密钥保护口令保护
24
量子安全
后量子密码学对密钥生成与分发的影响
量子安全后量子密码学对密…
25
软件密钥管理实现
OpenSSL命令与GnuPG使用
软件密钥管理实现OpenSSL
26
代码示例
用Python（cryptograp…
代码示例Python
27
代码示例
用Python实现密钥封装与分发（数…
代码示例Python
28
代码示例
通过PKCS#11接口在HSM上生成…
代码示例PKCS#11
29
安全审计与日志
密钥操作日志记录与异常检测
安全审计日志
30
总结与展望
密钥管理技术的未来趋势与发展方向
密钥管理技术的未…发展方向