VIP20
本课程属于：015-DLP数据防泄露密钥边界蓝图 密码学工程与数据安全 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

数据分级权限模型与密钥分发实践

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
数据分级概述
什么是数据分级 · 分级标准（GB/T 37988-20… · 分级的目的与意义
数据分级概述什么是数据分级
02
数据分类方法
按业务域分类 · 按敏感度分类 · 分类与分级的关系
数据分类方法按业务域分类
03
权限模型基础
权限模型演进（DAC · MAC · RBAC）
权限模型基础DAC
04
RBAC模型详解
角色定义 · 权限继承 · 角色层级
RBAC模型详解
05
RBAC实践案例
使用RBAC设计企业数据访问控制 · 角色爆炸问题与解决方案
RBAC实践案例
06
ABAC模型详解
属性（用户属性 · 资源属性 · 环境属性）
ABAC模型详解
07
ABAC vs RBAC
适用场景对比 · 混合模型（RBAC+ABAC）设计
ABACvs
08
PBAC（策略化权限控制）
基于策略的访问控制 · 与ABAC的区别 · 策略管理
PBAC策略化权限控制
09
数据分级权限策略设计
分级策略定义 · 访问规则映射 · 最小权限原则
数据分级权限策略…分级策略定义
10
强制访问控制（MAC）与多级安全
Bell-LaPadula模型 · Biba模型 · 在数据分级中的应用
MAC强制访问控制
11
自主访问控制（DAC）与权能（Capability）
ACL实现 · Capability列表 · 优缺点
DACCapability
12
属性加密与细粒度权限
基于属性的加密（ABE） · 密文策略ABE（CP-ABE） · 密钥策略ABE（KP-ABE）
属性加密细粒度权限
13
密钥分发基础
对称密钥分发与非对称密钥分发 · 密钥管理生命周期
密钥分发基础对称密钥分发
14
对称密钥分发协议
Kerberos协议 · Needham-Schroeder协…
对称密钥分发协议Kerberos
15
非对称密钥分发
公钥基础设施（PKI）概述 · 数字证书 · CA体系
非对称密钥分发PKI
16
Diffie-Hellman密钥交换
协议原理 · 中间人攻击 · 认证DH
Diffie-Hellm…密钥交换
17
密钥分发中心（KDC）实践
KDC架构 · 票据授权 · 跨域认证
KDC密钥分发
18
公钥证书标准
X.509 v3证书结构 · 证书链 · CRL与OCSP
公钥证书标准X.509
19
密钥协商与身份认证结合
SSL/TLS握手中的密钥分发
密钥协商身份认证结合
20
密钥托管与恢复
密钥托管机制 · 司法访问场景 · Vault解决方案
密钥托管恢复
21
硬件安全模块（HSM）与密钥存储
HSM功能 · 密钥生成 · 密钥备份
HSM硬件安全模块
22
分布式系统中的密钥分发
共识算法与密钥同步（如Raft-ba… · Gossip协议
分布式系统密钥分发
23
IoT场景下的密钥分发
轻量级密钥协商 · 预共享密钥 · PKI in IoT
IoT场景下的密钥分发
24
数据分级与权限集成实践
设计一个企业级数据分级权限管理系统（…
数据分级权限集成实践
25
策略语言与引擎
OLA/ReBAC · Casbin · OPA政策引擎集成
策略语言引擎
26
权限审计与合规
访问日志分析 · 审计策略 · GDPR合规要求
权限审计合规
27
动态权限与风险自适应
基于用户行为分析的动态分级 · 自适应访问控制
动态权限风险自适应
28
零信任架构下的密钥与权限
零信任原则 · 微隔离 · SPIFFE/SPIRE
零信任架构下的密…权限
29
实战案例一
金融行业数据安全分级与访问控制实现
实战案例一金融行业数据安全…
30
实战案例二
医疗健康数据共享中的权限模型与密钥分…
实战案例二医疗健康数据共享