VIP20

本课程属于：026-数据库加密接口落地 密码学工程与数据安全 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

加密接口HSM密钥管理高可用教程

共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

什么是硬件安全模块 · HSM在密码学中的核心角色 · HSM vs 软件加密方案对比

HSM什么是硬件安全模…

HSM硬件架构

物理防篡改 · 加密协处理器 · 安全密钥存储区域

HSM硬件架构

密钥生命周期管理

密钥生成 · 分发 · 使用

密钥生命周期管理密钥生成

加密接口基础

PKCS#11标准介绍 · 主要函数与对象模型

加密接口基础PKCS#11

PKCS#11会话管理

打开/关闭会话 · 登录/登出 · 角色与权限

PKCS#11会话管理

PKCS#11密钥操作

密钥生成 · 导入 · 导出

PKCS#11密钥操作

Java加密接口

JCE/JCA 对接HSM的Prov…

Java加密接口

REST API 接口

基于HTTP的HSM管理接口设计与安…

高可用设计原则

负载均衡 · 主备切换 · 故障检测与自动恢复

高可用设计原则负载均衡

HSM集群架构

共享密钥池 · 状态同步 · 脑裂预防

HSM集群架构

主备切换实战

Keepalived + HSM心跳…

主备切换实战Keepalived

负载均衡策略

轮询 · 最少连接 · 基于密钥分片的哈希分发

负载均衡策略轮询

会话持久化与故障转移

客户端如何无缝切换HSM节点

会话持久化故障转移

密钥同步机制

主节点写入 · 备节点异步/同步复制 · 一致性哈希

密钥同步机制主节点写入

多数据中心容灾

跨地域HSM集群同步延迟问题与最终一…

多数据心容灾

密钥备份与恢复

安全备份文件格式 · 离线备份策略 · 恢复验证

密钥备份恢复

拆分密钥与门限方案

Shamir密钥共享在HSM高可用中…

拆分密钥门限方案

HSM固件升级

热升级流程 · 版本兼容性 · 回滚方案

HSM固件升级

访问控制与权限分离

管理员/操作员/审计员角色隔离

访问控制权限分离

日志内容完整性 · 安全存储 · 实时告警

审计日志日志内容完整性

FIPS 140-2/3 合规

HSM级别要求 · 密码算法认证 · 运营模式

CC认证（Common Criteria）

保护轮廓 · 评估等级 · 对高可用的影响

连接池配置 · 批处理请求 · 硬件加速卡使用

性能调优连接池配置

监控与告警

SNMP · Prometheus + Grafa…

云HSM vs 自建HSM

AWS CloudHSM · Azure Dedicated HS… · 本地部署对比

虚拟HSM与软件HSM

Docker化HSM模拟 · 开发测试环境搭建

多租户密钥隔离

HSM分区 · 域管理 · 租户权限模型

多租户密钥隔离HSM

密钥加密密钥与数据加密密钥分层

KEK/DEK设计 · 密钥包装

密钥加密密钥数据加密密钥分层

密钥轮换策略

定期轮换 · 事件触发轮换 · 自动轮换脚本实现

密钥轮换策略定期轮换

汽车TSP平台HSM高可用部署全流程…

实践案例TSP