VIP20
本课程属于：015-DLP数据防泄露密钥边界蓝图 密码学工程与数据安全 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

密钥生成分发全流程工程实践

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
密钥管理概述
密钥管理的定义 · 重要性 · 核心原则与挑战
密钥管理概述密钥管理的定义
02
密钥生成基础
密钥生成算法（对称 · 非对称） · 随机数生成器
密钥生成基础密钥生成算法
03
对称密钥生成
AES · DES等算法密钥生成 · 密钥长度与安全性
对称密钥生成AES
04
非对称密钥生成
RSA · ECC · DSA密钥生成
非对称密钥生成RSA
05
密钥生成工具
OpenSSL命令行生成密钥 · 工具库（libsodium等）
密钥生成工具OpenSSL
06
硬件安全模块（HSM）
HSM的作用 · 密钥在HSM中生成
HSM硬件安全模块
07
密钥分发概念
分发模型（集中式 · 分布式） · 安全信道建立
密钥分发概念分发模型
08
公钥基础设施（PKI）
CA · 证书 · 证书链
PKI公钥基础设施
09
密钥交换协议
Diffie-Hellman · ECDH · 密钥协商
密钥交换协议Diffie-Hellm…
10
证书颁发机构（CA）实践
搭建CA · 签发证书 · 证书吊销
CA证书颁发机构
11
密钥分发中心（KDC）
Kerberos协议 · 票据分发
KDC密钥分发
12
对称密钥分发
预先共享密钥 · 使用密钥封装密钥（KEK）
对称密钥分发预先共享密钥
13
安全协议中的密钥分发
TLS/SSL握手中的密钥分发
安全协议密钥分发
14
密钥存储技术
文件存储 · 密钥库（PKCS#12 · JKS）
密钥存储技术文件存储
15
密钥管理工具
HashiCorp Vault · AWS KMS · Azure Key Vault
密钥管理工具HashiCorp
16
密钥生命周期管理
创建 · 使用 · 轮换
密钥生命周期管理创建
17
密钥轮换策略
轮换频率 · 自动化轮换 · 无缝切换
密钥轮换策略轮换频率
18
密钥撤销机制
CRL · OCSP · 密钥撤销列表管理
密钥撤销机制CRL
19
密钥备份与恢复
备份策略 · 安全恢复 · 灾难恢复
密钥备份恢复
20
密钥审计与监控
日志记录 · 异常检测 · 合规审计
密钥审计监控
21
密钥使用策略
访问控制 · 最小权限 · 密钥用途限制
密钥使用策略访问控制
22
密钥派生函数（KDF）
PBKDF2 · bcrypt · scrypt
KDF密钥派生函数
23
随机性与熵
真随机数生成器 · 伪随机数生成器 · 熵池管理
随机性真随机数生成器
24
常见攻击与防护
密钥泄露 · 中间人攻击 · 侧信道攻击防护
常见攻击防护
25
密钥管理标准
NIST SP 800-57 · FIPS 140-2/3 · PCI DSS
密钥管理标准NIST
26
云环境密钥管理
云KMS · 自带密钥（BYOK） · 多租户隔离
云环境密钥管理KMS
27
容器与微服务密钥管理
Secret存储 · Sealed Secrets · 密钥注入
容器微服务密钥管理
28
密钥分发网络（KDN）
概念 · 使用场景 · 优势与风险
KDN密钥分发网络
29
密钥管理自动化
CI/CD集成 · 基础设施即代码 · 自动化轮换
密钥管理自动化CI/CD
30
综合案例与最佳实践
企业级密钥管理方案设计 · 实施注意事项
综合案例最佳实践