VIP20
本课程属于：021-数据访问审计密钥边界蓝图 密码学工程与数据安全 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

HSM密钥边界安全设计详解

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
HSM概述与安全边界概念
HSM定义 · 安全边界作用 · 边界分类（物理/逻辑）
HSM安全边界概念
02
密钥生命周期管理
密钥生成 · 使用 · 归档
密钥生命周期管理密钥生成
03
密钥生成与随机数源
真随机数生成器（TRNG） · 伪随机数生成器（PRNG） · 熵源管理
密钥生成随机数源
04
密钥存储与保护机制
硬件安全存储 · 密钥加密存储 · 防篡改封装
密钥存储保护机制
05
密钥分发与导入导出
安全传输协议 · 密钥包装 · 加密密钥传输
密钥分发导入导出
06
密钥使用与权限控制
用户认证 · 角色权限 · 细粒度访问控制
密钥使用权限控制
07
密钥销毁与回收
安全删除 · 覆写 · 物理销毁
密钥销毁回收
08
安全边界定义
物理边界 vs 逻辑边界：物理隔离 · 虚拟化隔离 · 信任边界划分
安全边界定义vs
09
硬件安全模块架构
HSM内部组件 · 处理单元 · 内存
硬件安全模块架构HSM
10
安全处理器与隔离环境
ARM TrustZone · Intel SGX · TEE技术
安全处理器隔离环境
11
内存保护与加密
安全内存区域 · 内存加密 · 内联加密引擎
内存保护加密
12
侧信道攻击与防护
时间攻击 · 功耗分析 · 电磁辐射
侧信道攻击防护
13
故障注入攻击与防护
激光注入 · 电压毛刺 · 时钟毛刺
故障注入攻击防护
14
密钥分层结构
主密钥 · 设备密钥 · 会话密钥
密钥分层结构主密钥
15
主密钥与工作密钥管理
主密钥保护 · 工作密钥生命周期 · 密钥更新
主密钥工作密钥管理
16
密钥包装与加密传输
AES Key Wrap · RSA OAEP · NIST SP 800-38F
密钥包装加密传输
17
安全协议（PKCS#11、TPM等）
接口标准 · 函数调用 · 安全会话建立
PKCS#11TPM
18
认证与身份管理
PIN码 · 生物识别 · 证书认证
认证身份管理
19
访问控制策略
基于角色 · 基于属性 · 强制访问控制（MAC）
访问控制策略基于角色
20
审计日志与监控
日志记录 · 安全事件关联 · 审计追踪
审计日志监控
21
密钥备份与恢复
安全备份 · 密钥重构 · 灾难恢复方案
密钥备份恢复
22
远程管理与安全更新
安全通道 · 固件升级 · 远程认证
远程管理安全更新
23
合规标准（FIPS 140-2/3、Common Criteria）
安全级别 · 认证流程 · 合规要求
FIPSCommon
24
安全评估与验证
渗透测试 · 形式化验证 · 白盒审计
安全评估验证
25
多租户密钥隔离
虚拟HSM · 租户密钥分区 · 资源隔离
多租户密钥隔离HSM
26
密钥边界故障恢复
边界失效检测 · 降级模式 · 安全状态转换
密钥边界故障恢复边界失效检测
27
高性能密钥操作
异步加密 · 硬件加速 · 批量处理
高性能密钥操作异步加密
28
安全启动与信任根
不可变引导加载 · 代码签名 · 信任链建立
安全启动信任根
29
量子计算对密钥边界的挑战
量子攻击威胁 · 后量子密码迁移 · 密钥边界适应性
量子计算对密钥边…量子攻击威胁
30
未来趋势与HSM演进
边缘安全 · 零信任架构 · 云HSM
HSM未来趋势