VIP20

本课程属于：044-对象存储加密接口落地 密码学工程与数据安全 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

KMS密钥管理从入门到实践

共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

密钥管理概述

什么是密钥管理 · 为什么需要密钥管理 · 密钥管理的基本原则

密钥管理概述什么是密钥管理

KMS服务介绍

主流云KMS（AWS KMS · Azure Key Vault · GCP KMS）对比与选型

KMS服务介绍

对称加密与非对称加密

AES · RSA · ECC等算法在KMS中的应用场景

对称加密非对称加密

密钥生命周期管理

从生成 · 存储 · 使用

密钥生命周期管理从生成

密钥创建与导入

使用管理控制台和CLI创建密钥 · 导入外部密钥

密钥创建导入

密钥存储机制

硬件安全模块（HSM） · 软件加密存储 · 密钥分层结构

密钥存储机制HSM

密钥轮换策略

自动轮换与手动轮换 · 轮换频率与最佳实践

密钥轮换策略自动轮换

密钥删除与禁用

如何安全删除密钥 · 删除前的审核与恢复机制

密钥删除禁用

密钥访问控制

基于IAM策略 · 密钥策略 · 权限边界的多层权限模型

密钥访问控制IAM

加密与解密操作

使用KMS进行数据加密和解密 · 信封加密原理

加密解密操作

数据密钥生成

GenerateDataKey接口 · 本地加密与远端解密模式

数据密钥生成GenerateData…

签名与验签

密钥签名API在数据完整性校验中的应…

密钥别名与标签

便于管理和检索的元数据组织方式

密钥别名标签

跨区域复制密钥

多Region部署场景下的密钥同步与…

跨区域复制密钥Region

密钥审计与日志

CloudTrail/Audit L…

密钥审计日志

密钥合规性

FIPS 140-2/3 · SOC · PCI-DSS等认证要求

密钥合规性FIPS

混合云密钥管理

本地密钥与云KMS的桥接方案（如AW…

混合云密钥管理KMS

KMS与存储服务集成

S3 · EBS · RDS等服务的加密配置

KMS存储服务集成

KMS与数据库集成

TDE · 透明数据加密 · 字段级加密实践

KMS数据库集成

KMS与容器编排

Kubernetes加密Secret · etcd加密

KMS容器编排

KMS与CI/CD管道

在自动化流水线中调用KMS进行敏感信…

KMS的密钥分层设计

主密钥 · 数据密钥 · 会话密钥的层次关系

KMS的密钥分层设计

KMS的成本优化

按需调用 · 缓存策略 · 密钥数量管理

KMS的成本优化

KMS的安全最佳实践

最小权限原则 · 密钥轮换 · 启用MFA保护

KMS的安全最佳实践

常见KMS攻击与防护

密钥泄露 · 误删除 · DoS攻击的应对方案

KMS可用性设计

多AZ部署 · 故障转移 · 请求限流与重试

KMS可用性设计

AWS KMS深度实践

创建CMK · 使用API · 配置别名

Azure Key Vault深度实践

保管库创建 · 机密与密钥管理

GCP Cloud KMS深度实践

密钥环 · CryptoKey · 权限绑定

KMS项目实战

基于KMS构建文件加密系统 · 完整代码与部署

KMS项目实战