VIP20
本课程属于：034-云上数据加密接口落地 密码学工程与数据安全 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

PKCS 11协议上云适配实战指南

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
PKCS#11协议概述
背景 · 标准版本 · 适用范围及与云HSM的关系
PKCS#11协议概述
02
核心架构概念
Slot · · Session
核心架构概念Slot
03
开发环境搭建
安装PKCS#11驱动 · 配置SoftHSM或真实HSM模拟器
开发环境搭建PKCS#11
04
第一个PKCS#11程序
C_Initialize · C_GetSlotList · C_OpenSession基础流程
PKCS#11第一个
05
登录与登出
C_Login · C_Logout · PIN安全管理与多会话注意事项
登录登出
06
密钥生成实战
C_GenerateKeyPair生… · C_GenerateKey生成AES…
密钥生成实战GenerateKeyP…
07
密钥存储与查找
C_CreateObject · C_FindObjects · C_DestroyObject属性模…
密钥存储查找
08
数字签名与验证
C_Sign · C_Verify实现RSA-PKCS…
数字签名验证
09
对称加解密
C_Encrypt · C_Decrypt实现AES-CBC…
对称加解密Encrypt
10
非对称加解密
C_Encrypt · C_Decrypt实现RSA-OAE…
非对称加解密Encrypt
11
消息摘要
C_DigestInit · C_DigestUpdate · C_DigestFinal实现SHA…
消息摘要DigestInit
12
随机数生成
C_GenerateRandom · C_SeedRandom在云环境中的…
随机数生成GenerateRand…
13
属性模板精讲
CKA_CLASS · CKA_KEY_TYPE · CKA_EXTRACTABLE等关键…
属性模板精讲CKA
14
Session管理
C_OpenSession标志位选择 · Session生命周期与资源回收
Session管理
15
多线程与并发安全
PKCS#11线程安全模型 · 互斥锁实现与常见陷阱
多线程并发安全
16
信息查询
C_GetTokenInfo · C_GetSlotInfo获取厂商能…
信息查询
17
机制列表与选择
C_GetMechanismList · C_GetMechanismInfo…
机制列表选择
18
密钥包装与解包装
C_WrapKey · C_UnwrapKey实现密钥传输保…
密钥包装解包装
19
密钥派生
C_DeriveKey实现ECDH密… · HKDF等派生方案
密钥派生DeriveKey
20
会话密钥与长期密钥管理策略
密钥生命周期 · 轮换与备份实践
会话密钥长期密钥管理策略
21
云平台集成概述
阿里云KMS · AWS CloudHSM · Azure Key Vault的PK…
云平台集成概述KMS
22
阿里云KMS适配实战
配置云HSM驱动 · 连接阿里云专属KMS实例
KMS阿里云
23
华为云KMS适配实战
对接华为云密钥服务 · 实现签名验签上云
KMS华为云
24
腾讯云密钥管理服务集成
使用Cloud HSM提供PKCS#…
腾讯云密钥管理服…Cloud
25
跨云迁移与混合云部署
从本地HSM迁移到云HSM的步骤与注…
跨云迁移混合云部署
26
性能对比与优化
云HSM与本地HSM的延迟 · 吞吐量测试及连接池优化
性能对比优化
27
安全审计与日志
PKCS#11会话日志记录 · 密钥使用审计 · 合规性要求
安全审计日志
28
常见错误与调试
CKR_*错误码解析 · 使用pkcs11-tool · p11-kit等工具诊断
常见错误调试
29
实战案例一
使用PKCS#11实现TLS握手中的…
实战案例一PKCS#11
30
实战案例二
使用PKCS#11保护API签名密钥 · 实现云端无密钥化部署
实战案例二PKCS#11