VIP20
本课程属于：016-隐私增强共享密钥边界蓝图 密码学工程与数据安全 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

TLS会话密钥边界管理指南

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
TLS协议概述
TLS历史 · 应用场景 · 协议栈结构
TLS协议概述
02
会话密钥概念
会话密钥定义 · 与长期密钥的区别 · 重要性
会话密钥概念会话密钥定义
03
对称加密与非对称加密
加密算法原理 · 密钥管理基础
对称加密非对称加密
04
TLS握手协议
握手流程 · 客户端Hello/服务器Hello等
TLS握手协议
05
密钥交换算法
RSA密钥交换 · 优缺点 · 边界风险
密钥交换算法RSA
06
Diffie-Hellman密钥交换
DH原理 · 参数选择 · 边界安全
Diffie-Hellm…密钥交换
07
椭圆曲线Diffie-Hellman
ECDH优势 · 曲线选择 · 实现注意
Diffie-Hellm…椭圆曲线
08
前向安全性
PFS原理 · 为何需要 · 对密钥边界的影响
前向安全性PFS
09
TLS 1.2密钥生成
主密钥 · 会话密钥派生过程
TLS2密钥生成
10
TLS 1.3密钥生成
握手密钥 · 应用数据密钥 · 简化流程
TLS3密钥生成
11
密钥派生函数
HKDF · TLS 1.3中的派生流程
密钥派生函数HKDF
12
伪随机函数与HMAC
PRF作用 · HMAC安全 · 边界内使用
HMAC伪随机函数
13
会话密钥存储
内存保护 · 密钥锁定 · 安全容器
会话密钥存储内存保护
14
会话密钥生命周期
生成 · 分发 · 使用
会话密钥生命周期生成
15
密钥边界概念
客户端与服务端之间的信任边界 · 隔离需求
密钥边界概念客户端
16
会话密钥与证书
证书链验证 · 公钥/私钥与会话密钥关系
会话密钥证书
17
私钥保护与HSM
硬件安全模块 · 密钥封装 · 边界硬件
HSM私钥保护
18
会话密钥轮换
定期更新 · 会话重协商 · 边界策略
会话密钥轮换定期更新
19
会话密钥撤销
会话终止 · 超时机制 · 边界清理
会话密钥撤销会话终止
20
零信任架构中的密钥边界
不停验证 · 最小权限 · 动态密钥
零信任架构密钥边界
21
多租户环境密钥隔离
不同租户密钥分离 · 边界控制
多租户环境密钥隔…不同租户密钥分离
22
中间人攻击防御
会话密钥验证 · 证书固定 · 边界检查
间人攻击防御会话密钥验证
23
重放攻击防御
序列号 · 时间戳 · 会话密钥唯一性
重放攻击防御序列号
24
会话密钥审计与日志
记录密钥事件 · 边界监控
会话密钥审计日志
25
密钥边界管理最佳实践
策略制定 · 自动化工具 · 合规
密钥边界管理最佳…策略制定
26
常见TLS配置错误
弱密码套件 · 证书过期 · 边界漏洞
TLS常见
27
TLS 1.3 0-RTT与密钥边界
RTT数据安全 · 重放保护
TLSRTT
28
会话密钥在QUIC中的应用
QUIC握手 · 密钥更新 · 边界特性
QUIC会话密钥
29
未来TLS发展趋势
后量子密码 · 混合密钥交换 · 边界演进
TLS未来
30
总结与综合案例
完整密钥边界管理案例分析 · 实践要点
综合案例完整密钥边界管理…