VIP20
本课程属于：045-PKI证书服务SDK接入改造 密码学工程与数据安全 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

HSM密钥管理硬件接入实战课

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
HSM概述
HSM定义 · 工作原理 · 应用场景
HSM定义
02
硬件接口类型与选型
PCIe · USB · 以太网接口特点及适用场景
硬件接口类型选型
03
HSM初始化与驱动程序安装
操作系统识别 · 驱动安装 · 固件验证
HSM初始化
04
密钥生命周期管理
密钥生成 · 导入 · 导出
密钥生命周期管理密钥生成
05
PKCS#11标准与接口介绍
· Session · Slot
PKCS#11标准
06
会话管理与登录认证
PIN码 · 角色划分 · 安全域机制
会话管理登录认证
07
对称密钥操作
AES · DES · 3DES密钥生成与加解密实战
对称密钥操作AES
08
非对称密钥操作
RSA · ECC密钥对生成与加解密签名
非对称密钥操作RSA
09
数字签名与验证
签名生成 · 验签流程 · 常见算法
数字签名验证
10
哈希与消息认证码
SHA系列 · HMAC · 基于HSM的哈希运算
哈希消息认证码
11
随机数生成与管理
硬件真随机数获取 · 质量检测
随机数生成管理
12
密钥包装与安全传输
使用KEK包装密钥 · 在线传输协议
密钥包装安全传输
13
证书管理
CSR生成 · 证书签发 · 吊销列表处理
证书管理CSR
14
多线程并发访问控制
同步机制 · 会话池 · 性能调优
多线程并发访问控…同步机制
15
故障处理与高可用
主备切换 · 热插拔 · 冗余配置
故障处理高可用
16
日志记录与安全审计
事件类型 · 日志导出 · 审计策略
日志记录安全审计
17
性能基准测试
吞吐量 · 延迟测试方法 · 优化建议
性能基准测试吞吐量
18
固件升级与安全补丁
升级流程 · 回滚机制 · 签名验证
固件升级安全补丁
19
远程管理与安全通信
REST API · SSH隧道 · 证书认证
远程管理安全通信
20
HSM集群部署
负载均衡 · 冗余节点 · 共享密钥库
HSM集群部署
21
合规性要求
FIPS 140-2/3 Level… · Common Criteria EA…
合规性要求FIPS
22
与云平台集成
AWS CloudHSM · Azure Key Vault · 阿里云KMS
云平台集成AWS
23
开发语言绑定实战
C · Java · Python SDK调用示例
开发语言绑定实战C
24
硬件调试技巧
使用调试工具 · 分析日志 · 常见异常排查
硬件调试技巧使用调试工具
25
密钥备份与恢复
备份策略 · 异地备份 · 密钥重新导入
密钥备份恢复
26
密钥轮换与自动更新
轮换策略 · 脚本化实现 · 失效管理
密钥轮换自动更新
27
HSM与其他安全设备集成
TEE · 密码机 · 硬件安全模块互操作
HSM其他安全设备集成
28
常见安全攻击与防护
侧信道攻击 · 物理篡改 · 固件攻击
常见安全攻击防护
29
性能与容量规划
密钥数量限制 · 会话数估算 · 未来扩展
性能容量规划
30
实战项目
构建基于HSM的密钥管理服务（KMS…
实战项目HSM