VIP20
本课程属于：015-DLP数据防泄露密钥边界蓝图 密码学工程与数据安全 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

PKCS 11与密钥边界集成实训手册

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
PKCS#11概述
密码令牌接口标准的由来 · 发展历程 · 典型应用场景
PKCS#11密码令牌接口标准…
02
标准架构
Cryptoki 逻辑架构 · 分层模型 · 核心组件（插槽
标准架构Cryptoki
03
开发环境搭建
选择开发语言（C/Python/Ja… · 获取 PKCS#11 库 · 第一个 Hello 程序
开发环境搭建C/Python/Ja
04
会话管理
C_Initialize · C_Finalize · C_OpenSession
会话管理Initialize
05
令牌登录与注销
C_Login 的各种用户类型（SO… · C_Logout 的安全注意事项
令牌登录注销
06
对象模型
PKCS#11 对象分类（数据对象 · 密钥对象 · 证书对象）
对象模型PKCS#11
07
密钥生成实战
C_GenerateKey 和 C_…
密钥生成实战GenerateKey
08
密钥存储与查找
C_CreateObject · C_DestroyObject · C_FindObjects 操作流程
密钥存储查找
09
对称加密
C_EncryptInit/C_En… · 密钥边界安全问题
对称加密EncryptInit/…
10
非对称加密
C_SignInit/C_Sign… · 验证操作与常见陷阱
非对称加密SignInit/C
11
哈希与消息摘要
C_DigestInit/C_Dig…
哈希消息摘要
12
随机数生成
C_GenerateRandom 在… · 边界集成时的随机源
随机数生成GenerateRand…
13
密钥包装与导出
C_WrapKey/C_Unwrap…
密钥包装导出
14
密钥边界概念
什么是密钥边界？软件 vs 硬件边界 · 边界的威胁模型
密钥边界概念vs
15
HSM 集成实操
配置真实 HSM 设备（如 Luna… · 建立安全通道
HSM集成实操
16
软件模拟方案
SoftHSM 的安装 · 配置 · 多令牌管理
软件模拟方案SoftHSM
17
多会话并发
使用多线程调用同一令牌时的互斥问题 · C_WaitForSlotEvent…
多会话并发使用多线程调用同…
18
访问控制机制
SO 与 User 权限分离 · PIN 策略 · 令牌安全策略配置
访问控制机制SO
19
证书生命周期管理
证书注册 · 存储 · 吊销检查在 PKCS#11 下的实现
证书生命周期管理证书注册
20
双因素认证
结合外部身份验证器（如 YubiKe…
双因素认证YubiKe
21
边界集成设计模式
代理模式 · 桥接模式 · 直接调用模式的选择与对比
边界集成设计模式代理模式
22
跨语言绑定
Python 调用 PKCS#11（… · python-pkcs11） · Java JCA 桥接
跨语言绑定Python
23
日志与审计
记录所有 PKCS#11 操作 · 安全事件溯源与合规要求
日志审计
24
故障排查
常见错误码（CKR_*) 详解 · 日志分析 · 抓包工具
故障排查CKR
25
性能基准测试
测量加密吞吐量 · 密钥生成速度 · 找出边界瓶颈
性能基准测试测量加密吞吐量
26
密钥备份与恢复
安全备份令牌内容 · 跨设备恢复密钥的边界策略
密钥备份恢复
27
合规与标准
FIPS 140-2/3 · Common Criteria 对…
合规标准
28
云端 HSM 服务集成
AWS CloudHSM · Azure Key Vault 的…
HSM云端
29
边缘计算场景
在 IoT/嵌入式设备上部署轻量级…
边缘计算场景IoT
30
综合实训项目
构建一个完整的密钥边界集成系统 · 从设计到验收全流程
综合实训项目构建一个完整的密…