VIP20

本课程属于：024-KMS密钥管理平台 密码学工程与数据安全 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

KMS支持国密SM2 SM4实战指南

共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

国密算法概述

SM2 · SM4 · SM3等国家标准密码算法简介

国密算法概述SM2

KMS基础概念

密钥管理服务（KMS）的定义 · 核心功能 · 常见架构及与国密结合的必要性

KMS基础概念

国密标准与合规性

国家密码管理局相关规范 · GM/T系列标准 · 行业合规要求及实施路径

国密标准合规性

安装GmSSL · OpenSSL 1.1.1+国密补丁 · Python国密库（如gmssl-p…

环境准备GmSSL

SM4对称加密算法原理

SM4算法结构 · S盒 · 密钥扩展

SM4对称加密算法原理

SM4加密解密实战

使用Python实现ECB模式下的S… · 演示密钥生成与数据填充

SM4加密解密实战

SM4分组模式详解

ECB · CBC · CTR

SM4分组模式详解

SM4密钥安全存储

密钥派生 · 密钥包裹（Key Wrap） · 硬件安全模块（HSM）与KMS结合方…

SM4密钥安全存储

SM2非对称加密算法原理

椭圆曲线背景 · SM2数字签名算法 · 加密算法

SM2非对称加密算法原…

SM2密钥对生成

使用GmSSL和Python生成SM… · 导出PEM/DER格式 · 密钥属性管理

SM2密钥对生成

SM2签名与验签

消息摘要预处理 · SM2签名生成与验证 · Python实现及常见错误分析

SM2加密与解密

基于混合加密的SM2公钥加密 · 私钥解密 · 与SM4结合的数字信封技术

SM2与SM4联合使用

数字信封原理 · 使用SM2加密SM4密钥 · 再用SM4加密数据

KMS架构设计

密钥分层模型（主密钥 · 数据密钥） · 密钥状态机

KMS架构设计

KMS中的密钥生命周期

创建 · 激活 · 禁用

KMS密钥生命周期

RESTful接口规范 · 请求签名（使用SM2） · 密钥操作接口（生成

搭建微型KMS服务

KMS搭建微型

实现SM2签名验证接口 · 客户端调用演示

访问控制与认证

基于SM2证书的TLS双向认证 · 密钥访问策略 · RBAC/ABAC模型

访问控制认证

密钥备份与恢复

使用SM4加密备份密钥文件 · 基于门限秘密共享的备份方案

密钥备份恢复

国密证书与PKI

SM2证书结构 · X.509国密扩展 · 证书链验证

PKI国密证书

SM3哈希算法在KMS中的应用

SM3算法原理 · 用于密钥派生 · 消息完整性校验

SM4/SM2算法实现优化（如并行化 · 查表法） · KMS吞吐量调优

性能优化SM4/SM2

安全风险与防护

侧信道攻击 · FAULT攻击 · 密钥泄露场景

安全风险防护

使用KMS加密文件：开发命令行工具 · 通过KMS API获取SM4密钥加密… · 并存储加密结果

KMS密钥轮换自动化 · 确保前向安全性

KMS密钥轮换自动化

跨语言KMS客户端 · 展示互操作性

Docker化KMS服务 · 集成GmSSL · 实现容器内密钥管理

KMS与Kubernetes集成 · CSI驱动注入密钥 · Pod级别密钥访问控制

总结与最佳实践

国密KMS全栈设计要点 · 常见坑点 · 生产环境部署建议及未来展望

最佳实践KMS