VIP20
本课程属于：034-云上数据加密接口落地 密码学工程与数据安全 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

Platform Engineering加密标准化资料

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
平台工程加密标准化概述
为什么需要加密标准化 · 核心价值与挑战
平台工程加密标准…为什么需要加密标…
02
密码学基础
对称加密（AES · SM4）与非对称加密（RSA · ECC
密码学基础AES
03
哈希函数与消息认证码（MAC）
SHA-256 · SM3 · HMAC 在完整性校验中的应用
MAC哈希函数
04
数字签名与证书
X.509 证书体系 · 数字签名流程 · 代码签名实践
数字签名证书
05
公钥基础设施（PKI）原理
CA 层级 · 证书链 · OCSP/CRL 验证机制
PKI公钥基础设施
06
TLS/SSL 协议及其在平台中的应用
2 vs 1.3 · 双向认证 · 证书固定
TLS/SSL协议
07
加密标准与法规合规
GDPR · PCI DSS · 等保 2.0 对加密的硬性要求
加密标准法规合规
08
密钥管理生命周期
密钥生成 · 存储（HSM/KMS） · 轮换
密钥管理生命周期密钥生成
09
硬件安全模块（HSM）与安全飞地
TEE · SGX · SEV 在平台中的部署
HSM硬件安全模块
10
云 KMS 服务对比
AWS KMS · Azure Key Vault · GCP Cloud KMS
KMS服务对比
11
密钥管理标准化框架
KMIP 协议 · OASIS 标准 · 跨平台密钥互操作
密钥管理标准化框…KMIP
12
应用层加密
数据库透明加密（TDE） · 列级加密 · 文件系统加密（LUKS）
应用层加密TDE
13
传输层加密
mTLS 双向认证 · WireGuard 隧道 · QUIC 加密传输
传输层加密mTLS
14
容器化环境中的加密
Docker secrets 挂载 · Kubernetes Secrets… · KMS 插件）
容器化环境加密
15
基础设施即代码（IaC）中的加密变量管理
Terraform/Vault 集成 · Ansible Vault · SOPS
IaC基础设施即代码
16
CI/CD 流水线中的加密与凭证管理
GitHub Actions sec… · Jenkins 凭据 · GitLab CI 变量
CI/CD流水线
17
服务网格中的加密与身份
Istio mTLS 自动注入 · Linkerd 加密策略 · Envoy 证书热加载
服务网格加密
18
零信任架构中的加密策略
微隔离加密 · 每请求认证 · 动态令牌分发
零信任架构加密策略
19
加密密钥的访问控制与审计
RBAC · ABAC · 密钥使用审计日志
加密密钥的访问控…审计
20
加密性能优化与硬件加速
AES-NI 指令集 · QAT 加速卡 · GPU 加密卸载
加密性能优化硬件加速
21
加密标准化中的常见误区与避坑指南
密钥硬编码 · 弱随机数 · 证书过期未监控
加密标准化常见误区
22
加密协议的版本管理与迁移
TLS 版本降级防御 · 算法套件退役策略 · 后量子准备
加密协议的版本管…迁移
23
端到端加密设计模式
消息层加密 · 数据库层加密 · 端到端文件加密（如 age）
端到端加密设计模…消息层加密
24
加密与可观测性
日志脱敏规则 · 加密指标监控（密钥使用频率 · 证书有效期告警）
加密可观测性
25
平台工程中的加密即服务（EaaS）
内部加密 API 设计 · 限流计费 · 自助密钥申请
EaaS平台工程
26
加密标准化的自动化测试与验证
TLS 配置扫描（testssl.s… · 秘密泄露检查（Gitleaks） · 合规性审计（OpenSCAP）
加密标准化的自动…验证
27
多租户环境下的加密隔离
租户专属密钥 · HSM 分区 · 加密上下文隔离技术
多租户环境下的加…租户专属密钥
28
后量子密码学对未来平台工程的影响
NIST 标准化候选算法 · 迁移路径规划
后量子密码学对未…NIST
29
加密标准化文档与团队协作
加密策略模板 · 变更评审流程 · 应急响应演练
加密标准化文档团队协作
30
案例研究
某FinTech公司平台加密标准化实…
案例研究FinTech