VIP20
本课程属于：035-字段级应用加密接口落地 密码学工程与数据安全 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

威胁建模在字段级加密中的实操课

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
威胁建模基础
什么是威胁建模 · 常见框架（STRIDE · PASTA
威胁建模基础什么是威胁建模
02
字段级加密概述
字段级加密的定义 · 应用场景（GDPR · HIPAA合规）
字段级加密概述字段级加密的定义
03
加密算法基础
对称加密（AES-GCM） · 非对称加密（RSA · ECC）
加密算法基础AES-GCM
04
密钥管理原则
密钥生命周期 · 密钥层次结构 · HSM与KMS的选择
密钥管理原则密钥生命周期
05
数据库字段加密策略
静态字段加密 · 动态查询加密（可搜索加密 · 同态加密简介）
数据库字段加密策…静态字段加密
06
威胁建模步骤
定义系统边界 · 识别资产 · 绘制数据流图（DFD）
威胁建模步骤定义系统边界
07
资产识别与数据分类
敏感字段识别 · 数据分级（PII · PCI
资产识别数据分类
08
使用STRIDE分析字段级加密威胁
Spoofing · Tampering · Repudiation
STRIDE使用
09
信息泄露威胁深入
数据库泄露 · SQL注入 · 侧信道攻击
信息泄露威胁深入数据库泄露
10
篡改威胁与完整性保护
字段值篡改 · 重放攻击 · 消息认证码（MAC）应用
篡改威胁完整性保护
11
拒绝服务威胁
加密操作导致的性能瓶颈 · 资源耗尽 · 拒绝服务保护策略
拒绝服务威胁加密操作导致的性…
12
特权提升威胁
数据库管理员访问密钥 · 应用层权限滥用 · 最小权限原则
特权提升威胁数据库管理员访问…
13
可否认性与审计日志
确保加密日志的不可否认性 · 签名与审计链
可否认性审计日志
14
数据流图绘制实战
使用工具（draw.io · PlantUML）创建包含字段加密的…
数据流图绘制实战draw.io
15
威胁清单生成
基于STRIDE分类生成威胁列表 · 优先级评估（DREAD/风险矩阵）
威胁清单生成STRIDE
16
缓解措施设计
加密密钥轮换 · 访问控制 · 加密策略硬化
缓解措施设计加密密钥轮换
17
应用层字段加密实现
在Java/Python中集成AES… · 处理初始化向量
应用层字段加密实…Java/Python
18
数据库字段加密实现
MySQL/MariaDB加密函数 · PostgreSQL pgcrypt… · MongoDB字段级加密
数据库字段加密实…MySQL/MariaD…
19
云端字段加密
AWS KMS + DynamoDB… · Azure SQL Always E… · GCP CSEK
云端字段加密AWS
20
密钥管理实战
使用Hashicorp Vault管… · 密钥轮换自动化
密钥管理实战Hashicorp
21
性能影响分析
加密对查询性能的影响 · 缓存策略 · 硬件加速（Intel AES-NI）
性能影响分析加密对查询性能的…
22
安全测试方法
渗透测试字段加密逻辑 · SQL注入绕过加密测试 · 密钥泄露测试
安全测试方法渗透测试字段加密…
23
合规性验证
GDPR数据保护 · HIPAA字段加密要求 · PCI DSS加密标准
合规性验证GDPR
24
威胁建模文档编写
生成威胁建模报告 · 缓解措施跟踪矩阵 · 风险接受
威胁建模文档编写生成威胁建模报告
25
自动化威胁建模工具
使用Microsoft Threat… · OWASP Threat Drago… · IriusRisk
自动化威胁建模工…Microsoft
26
案例研究
电商系统字段加密威胁建模（支付信息 · 用户地址）
案例研究电商系统字段加密…
27
案例研究
医疗健康系统字段加密威胁建模（电子病… · 诊断数据）
案例研究医疗健康系统字段…
28
案例研究
金融系统字段加密威胁建模（交易记录 · 账户余额）
案例研究金融系统字段加密…
29
新兴技术威胁
同态加密 · 联邦学习与字段加密结合时的威胁面
新兴技术威胁同态加密
30
总结与最佳实践
字段级加密威胁建模检查清单 · 常见误区与团队培训建议
最佳实践字段级加密威胁建…