VIP20

本课程属于：022-对象存储加密密钥边界蓝图 密码学工程与数据安全 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

端到端加密：对接HSM的PKCS 11课程

共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

密码学基础回顾

对称加密 · 非对称加密 · 哈希函数

密码学基础回顾对称加密

硬件安全模块（HSM）概述

HSM的定义 · 分类 · 物理安全特性

HSM硬件安全模块

PKCS#11标准介绍

Cryptoki接口的起源 · 设计目标 · 核心概念（Slots

PKCS#11标准介绍

PKCS#11编程模型

Slot与的关系 · Session的生命周期 · 多线程访问规则

PKCS#11编程模型

安装SoftHSM · 配置PKCS#11模块 · 使用pkcs11-tool验证基本操…

环境搭建SoftHSM

初始化与清理

C_Initialize参数详解 · C_Finalize注意事项 · 错误码处理

初始化清理

获取设备信息

C_GetSlotList · C_GetSlotInfo · C_GetTokenInfo的返回值…

获取设备信息GetSlotList

C_OpenSession（RW与R… · C_CloseSession · Session复用的最佳实践

用户登录与访问控制

C_Login（CKU_USER/C… · C_Logout · PIN管理策略

用户登录访问控制

C_GetMechanismList… · 常用机制如CKM_AES_CBC · CKM_RSA_PKCS

机制查询GetMechanism…

对称密钥生成

C_GenerateKey生成AES… · 模板属性（CKA_VALUE_LEN…

对称密钥生成GenerateKey

非对称密钥对生成

C_GenerateKeyPair生… · ECC密钥对 · 公钥与私钥的模板差异

非对称密钥对生成GenerateKeyP…

对象创建与销毁

C_CreateObject · C_DestroyObject · C_GetAttributeValu…

对象创建销毁

加密与解密（对称）

C_EncryptInit/C_En… · C_DecryptInit/C_De… · 填充模式与IV处理

加密与解密（非对称）

RSA-OAEP · RSA-PKCS1v1.5加密 · ECC的ECIES实现

签名与验签

C_SignInit/C_Sign（… · ECDSA） · C_VerifyInit/C_Ver…

C_DigestInit/C_Dig… · 多部分摘要C_DigestUpdat… · 常见哈希算法

哈希运算DigestInit/C

密钥派生与协商

C_DeriveKey实现ECDH密… · C_GenerateKey用于派生密…

密钥派生协商

对象搜索与枚举

C_FindObjectsInit/… · 按属性过滤对象

对象搜索枚举

持久化存储

令牌上的对象管理 · C_SetAttributeValu… · 备份与恢复

持久化存储令牌上的对象管理

多线程与并发

Session的线程安全模型 · 使用C_WaitForSlotEve… · 资源池设计

多线程并发

错误处理与调试

CK_RV错误码映射表 · 日志记录技巧 · 常见问题（CKR_SESSION_H…

错误处理调试

封装PKCS#11库

用C++/Python编写统一的加密… · 隐藏底层细节

端到端加密架构设计

密钥生命周期（生成 · 分发 · 使用

端到端加密架构设…密钥生命周期

批量操作 · 异步Session · 硬件加速机制（如PCIe HSM）的…

性能优化批量操作

FIPS 140-2/3合规要求 · 密钥权限最小化 · 审计日志与攻击防范

安全加固FIPS

与OpenSSL集成

使用引擎方式加载PKCS#11 · 实现TLS握手加速

与Java JCA集成

PKCS11Provider的配置与… · Cipher/Signature接口…

云HSM与虚拟化

AWS CloudHSM · Azure Key Vault · Google Cloud HSM的P…

构建一个完整的端到端加密消息系统 · 涵盖密钥注册 · 加密传输

综合实战构建一个完整的端…