VIP20

本课程属于：033-密钥权限审计接口落地 密码学工程与数据安全 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

HSM密钥审计集成：日志防篡改实现指南

共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

什么是HSM · HSM的功能与分类 · HSM在密钥管理中的角色

密钥生命周期管理

密钥生成 · 存储 · 使用

密钥生命周期管理密钥生成

审计日志概念

审计日志的定义 · 目的 · 典型字段（时间

审计日志概念审计日志的定义

日志防篡改的重要性

安全威胁分析 · 篡改场景（恶意删除 · 修改

日志防篡改的重要…安全威胁分析

防篡改技术概览

哈希链 · 数字签名 · 时间戳

防篡改技术概览哈希链

哈希链原理

单向哈希函数 · 前向链接 · 验证完整性

哈希链原理单向哈希函数

数字签名在日志中的应用

非对称密钥 · 签名生成与验证 · HSM签名加速

数字签名日志

可信时间戳

NTP与时间同步 · 数字时间戳协议 · 防时间回滚

可信时间戳NTP

日志存储介质选型

WORM存储 · 只读文件系统 · 加密存储

日志存储介质选型WORM

日志传输安全

TLS双向认证 · 消息认证码（MAC） · 日志压缩与加密

日志传输安全TLS

集成HSM进行密钥签名

HSM API调用 · 密钥句柄管理 · 性能考量

日志格式设计

JSON · CEF · Syslog

日志格式设计JSON

日志生成与收集框架

Flume · Logstash · Fluentd的HSM适配

日志生成收集框架

日志签名代理架构

轻量级日志代理 · 签名队列 · 失败重试

日志签名代理架构轻量级日志代理

哈希树（Merkle Tree）在批量签名中的应用

批量验证效率提升

日志验证与审计

自动验证工具 · 定期合规检查 · 异常检测

日志验证审计

密钥轮换对日志签名的影响

旧密钥验证 · 密钥归档 · 交叉签名

密钥轮换对日志签…旧密钥验证

日志防篡改的合规标准

PCI DSS · GDPR · SOX

日志防篡改的合规…PCI

日志保留策略

存放期限 · 冷热分层 · 满足法规的自动归档

日志保留策略存放期限

灾难恢复与日志完整性

备份签名日志 · 跨站冗余 · 恢复验证

灾难恢复日志完整性

HSM高可用配置

集群故障切换对日志签名连续性的保障

HSM高可用配置

日志篡改的攻击手段与防御

重放攻击 · 前向/后向篡改 · 彩虹表

日志篡改的攻击手…防御

使用HSM的密钥分离原则

签名密钥与加密密钥隔离 · 访问控制

日志审计系统与SIEM集成

告警规则 · 仪表盘 · 事件关联

SIEM日志审计系统

签名吞吐量优化 · 批量处理 · 异步日志写入

性能调优签名吞吐量优化

HSM驱动与PKCS#11接口

C_Encrypt/C_Sign用法 · 会话管理

Python调用HSM生成日志签名哈…

代码示例Python

Go语言实现日志验证与篡改告警

典型实施案例

金融交易日志 · 医疗记录审计 · 云密钥管理

典型实施案例金融交易日志

总结与最佳实践

架构选型 · 常见坑点 · 未来趋势（量子安全）

最佳实践架构选型