VIP20
本课程属于：015-DLP数据防泄露密钥边界蓝图 密码学工程与数据安全 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

PKCS 11接口适配密钥边界课程

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
PKCS11概述
标准背景 · 发展历史 · 主要应用场景（HSM
PKCS11标准背景
02
Cryptoki架构
槽（Slot） · 令牌（） · 会话（Session）
Cryptoki架构
03
密钥类型分类
公钥 · 私钥 · 对称密钥
密钥类型分类公钥
04
密钥属性详解
CKA_CLASS · CKA_KEY_TYPE · CKA_VALUE
密钥属性详解CKA
05
密钥生成
C_GenerateKey（对称） · C_GenerateKeyPair（…
密钥生成GenerateKey
06
密钥导入与导出
C_CreateObject · C_DestroyObject · C_CopyObject的使用与安全…
密钥导入导出
07
密钥搜索与枚举
C_FindObjectsInit · C_FindObjects · C_FindObjectsFinal…
密钥搜索枚举
08
属性读取与修改
C_GetAttributeValu… · C_SetAttributeValu…
属性读取修改
09
加密与解密操作
C_EncryptInit/C_En…
加密解密操作
10
签名与验签操作
C_SignInit/C_Sign/…
签名验签操作
11
密钥包装与解包装
C_WrapKey · C_UnwrapKey用于密钥传输和…
密钥包装解包装
12
会话管理
C_OpenSession · C_CloseSession · C_Login
会话管理OpenSession
13
安全边界概念
什么是密钥边界？信任域划分与硬件隔离…
安全边界概念什么是密钥边界？…
14
密钥生命周期
生成 · 激活 · 使用
密钥生命周期生成
15
密钥存储安全
HSM内部存储 · 文件型 · 内存保护机制的差异
密钥存储安全HSM
16
访问控制策略
角色（USER/SO） · PIN策略 · 多因子认证的PKCS11实现
访问控制策略USER/SO
17
密钥使用策略
CKA_ALLOWED_MECHAN… · CKA_START_DATE · CKA_END_DATE属性应用
密钥使用策略CKA
18
硬件与软件比较
性能 · 安全性 · 可移植性的权衡
硬件
19
跨平台适配
Linux（pkcs11-spy · SoftHSM） · Windows（eToken）
跨平台适配Linux
20
PKCS11与OpenSSL集成
利用Engine接口加载PKCS11…
PKCS11OpenSSL
21
密钥备份与恢复
商用HSM的备份机制以及PKCS11…
密钥备份恢复
22
多线程安全
PKCS11的线程模型 · 会话锁与全局锁的正确使用
多线程安全PKCS11
23
性能优化
批量操作 · 异步事件 · 多会话并发策略
性能优化批量操作
24
日志与审计
C_GetFunctionStatu… · C_GetOperationStat…
日志审计
25
密钥边界测试
边界值测试 · 异常输入 · 并发压力测试方法
密钥边界测试边界值测试
26
常见攻击与防御
侧信道攻击（时序 · 功耗） · 密钥提取防护措施
常见攻击防御
27
密钥封装标准
NIST SP 800-57密钥分层…
密钥封装标准NIST
28
PKCS11与TLS握手
私钥签名回调（C_Sign）在SSL…
PKCS11TLS
29
密钥与证书管理
利用C_FindObjects搜索与…
密钥证书管理
30
项目实战
设计一个跨平台的密钥边界适配模块（软…
项目实战设计一个跨平台的…