VIP20

本课程属于：027-数据分级分类接口落地 密码学工程与数据安全 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

基于PKCS 11的敏感数据保护方案

共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

PKCS 11标准历史 · 发展 · 应用场景及在敏感数据保护中的角色

敏感数据保护基础

敏感数据类型 · 常见威胁 · 加密保护原理

敏感数据保护基础敏感数据类型

插槽 · 令牌 · 会话

安装与配置

常见PKCS 11模块（软HSM · 硬件HSM） · 环境搭建

打开会话 · 关闭会话 · 会话状态

会话管理打开会话

插槽与令牌发现

枚举插槽 · 获取令牌信息 · 选择令牌

插槽令牌发现

对象模型概览

密钥对象（公钥/私钥/对称） · 证书对象 · 数据对象

对象模型概览密钥对象

生成密钥对

RSA · ECC密钥对的创建与属性设置

生成密钥对RSA

对称密钥操作

生成AES密钥 · 加密 · 解密

对称密钥操作AES

非对称密钥操作

使用RSA/ECC进行加密 · 解密 · 签名

非对称密钥操作RSA/ECC

数字签名与验证

签名机制 · PKCS 11签名接口 · 常见算法

数字签名验证

加密与解密详解

CKM机制 · 填充方式 · 模式（ECB/CBC/GCM）

加密解密详解

哈希与消息认证码

SHA系列 · HMAC · 使用CKM_DIGEST和CKM_M…

哈希消息认证码

随机数生成

安全随机数的重要性 · C_SeedRandom与C_Gen…

随机数生成安全随机数的重要…

密钥导入与导出

安全传输密钥 · Wrap/Unwrap机制 · 临时密钥

密钥导入导出

登录与用户认证

SO用户 · 普通用户 · PIN管理

登录用户认证

访问控制与安全属性

令牌安全机制 · 对象访问权限 · 会话角色

访问控制安全属性

多线程安全

PKCS 11线程安全要求 · 常见问题与解决方案

多线程安全PKCS

保护数据库密钥

使用PKCS 11存储和访问数据库加…

保护数据库密钥PKCS

保护TLS证书

HSM存储私钥 · 签名证书 · SSL/TLS握手场景

保护文件加密

基于PKCS 11的文件加密方案 · 性能考量

保护文件加密PKCS

AWS CloudHSM · Azure Key Vault · Google Cloud HSM

软令牌 vs 硬令牌

优缺点对比 · 性能差异 · 适用场景

缓存机制 · 批量操作 · 连接池

性能优化缓存机制

调试与日志

常用调试工具 · 日志分析 · 常见错误码解析

常见错误与解决方法

CKR_DEVICE_MEMORY · CKR_SESSION_HANDLE…

常见错误解决方法

PKCS 11标准演进

40 · 0版本新特性 · 未来趋势

PKCS11标准演进

对比其他标准

Java JCE · Microsoft CSP · OpenSSL Engine

对比其他标准Java

安全最佳实践

密钥生命周期管理 · 审计 · 备份

安全最佳实践密钥生命周期管理

企业级敏感数据保护方案设计与实现

案例企业级敏感数据保…