VIP20
本课程属于：016-隐私增强共享密钥边界蓝图 密码学工程与数据安全 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

安全架构密钥边界设计方法

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
课程介绍与安全架构概述
理解安全架构的必要性 · 密钥边界设计的核心目标
课程介绍安全架构概述
02
密钥边界设计基本原则
最小权限 · 纵深防御 · 默认安全
密钥边界设计基本…最小权限
03
对称加密算法
AES · SM4的原理与密钥生成要求
对称加密算法AES
04
非对称加密算法
RSA · ECC · SM2的原理与密钥对管理
非对称加密算法RSA
05
哈希函数与消息认证码
SHA-256 · HMAC在边界验证中的应用
哈希函数消息认证码
06
数字签名与证书体系
X.509证书 · PKI基础
数字签名证书体系
07
密钥生命周期管理
生成 · 分发 · 使用
密钥生命周期管理生成
08
随机数安全
真随机与伪随机 · 熵源与随机数生成器
随机数安全真随机
09
密钥存储技术
文件系统 · 密钥库 · HSM
密钥存储技术文件系统
10
密钥分发与传输安全
KDC · Diffie-Hellman · TLS握手
密钥分发传输安全
11
密钥轮换与撤销机制
版本控制 · CRL · OCSP
密钥轮换撤销机制
12
边界安全模型
零信任架构 · 微分段 · 信任锚点
边界安全模型零信任架构
13
网络边界与防火墙策略
基于密钥的访问控制列表
网络边界防火墙策略
14
应用层边界与API网关
令牌验证 · 签名校验
API应用层边界
15
数据边界与加密存储
全盘加密 · 列级加密 · 加密密钥分层
数据边界加密存储
16
身份边界与访问控制
IAM · RBAC · ABAC中的密钥集成
身份边界访问控制
17
密钥与身份联合管理
OAuth2.0 · OpenID Connect中的密钥…
密钥身份联合管理
18
密钥边界威胁模型
STRIDE · 攻击树分析
密钥边界威胁模型STRIDE
19
侧信道攻击防护
时间攻击 · 功耗分析 · 掩码技术
侧信道攻击防护时间攻击
20
密钥协商协议
TLS 1.3 · IPsec IKE · SSH
密钥协商协议TLS
21
密钥派生与层次结构
HKDF · 密钥派生树 · 主密钥与工作密钥
密钥派生层次结构
22
多租户环境下的密钥隔离
租户密钥分离 · 加密边界
多租户环境下的密…租户密钥分离
23
云环境中的密钥管理
KMS · CMK · 云HSM服务
云环境密钥管理
24
容器化与微服务密钥管理
Secrets Store · Sidecar模式
容器化微服务密钥管理
25
合规性要求
GDPR · PCI DSS · 等保2.0中的密钥规定
合规性要求GDPR
26
密钥审计与日志监控
密钥使用跟踪 · 异常告警
密钥审计日志监控
27
安全架构案例
电商平台支付流程中的密钥边界设计
安全架构案例电商平台支付流程
28
安全架构案例
金融系统核心交易与密钥保护
安全架构案例金融系统核心交易
29
安全架构案例
物联网设备身份认证与密钥分发
安全架构案例物联网设备身份认…
30
课程总结与未来趋势
量子计算对密钥边界的挑战
课程总结未来趋势