VIP20

本课程属于：047-HSM密码机集成SDK接入改造 密码学工程与数据安全 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

管理PKCS 11接口应用

共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

PKCS #11 概述

标准发展历程 · 应用场景 · 整体架构

密码学基础复习

对称加密（AES） · 非对称加密（RSA/ECC） · 哈希（SHA）

密码学基础复习AES

HSM · 智能卡 · USB

PKCS #11 接口规范

角色定义 · 会话管理 · 对象模型

开发环境搭建

安装 PKCS #11 驱动 · 配置库路径 · 测试工具（pkcs11-tool）的…

开发环境搭建PKCS

第一个 PKCS #11 程序

初始化 C_Initialize · 获取槽位列表 C_GetSlotLi… · 打开会话 C_OpenSession

会话管理详解

C_OpenSession · C_CloseSession · C_Login

会话管理详解OpenSession

令牌信息与槽位属性

C_GetTokenInfo · C_GetSlotInfo · 硬件信息获取

令牌信息槽位属性

对象模型深入

对象分类（数据对象 · 证书对象 · 密钥对象）

对象模型深入对象分类

C_FindObjectsInit · C_FindObjects · C_FindObjectsFinal

查找对象FindObjectsI…

生成对称密钥

C_GenerateKey · 常用机制（CKM_AES_KEY_G… · CKM_DES3_KEY_GEN）

生成对称密钥GenerateKey

生成非对称密钥对

C_GenerateKeyPair · RSA 密钥对 · EC 密钥对

生成非对称密钥对GenerateKeyP…

导入与导出密钥

C_CreateObject 直接创… · C_UnwrapKey 解包导入 · C_WrapKey 包裹导出

导入导出密钥

加密与解密操作

C_EncryptInit · C_Encrypt · C_DecryptInit

加密解密操作

签名与验签

C_SignInit · C_Sign · C_VerifyInit

消息认证（MAC）

C_SignInit 用于 HMAC · C_Sign 生成 MAC · C_Verify 验证 MAC

MAC消息认证

C_DigestInit · C_Digest · C_DigestUpdate

哈希计算DigestInit

随机数生成

C_GenerateRandom · C_SeedRandom · 安全随机数的用途

随机数生成GenerateRand…

存储 X.509 证书 · 查找证书对象 · 读取证书内容（DER/PEM）

证书管理X.509

密钥属性与生命周期

CKA_SENSITIVE · CKA_EXTRACTABLE · CKA_DESTROYABLE

密钥属性生命周期

多线程与并发安全

PKCS #11 线程模型（单线程/… · 锁机制与注意事项

多线程并发安全

错误处理与调试

返回码解析（CKR_*） · C_GetFunctionStatu… · C_GetErrorCode

错误处理调试

会话重用与连接池

减少登录开销 · 会话复用策略 · 性能优化技巧

会话重用连接池

SoftHSM 模拟器

安装与配置 SoftHSM · 创建 · 使用测试

SoftHSM模拟器

与 OpenSSL 集成

OpenSSL PKCS #11 引… · 动态引擎加载 · 证书和密钥操作

Python 调用 PKCS #11

python-pkcs11 库安装 · 快速上手 · 常用函数封装

安全审计与合规

FIPS 140-2/3 要求 · 密钥管理最佳实践 · 审计日志

安全审计合规

网络 HSM 调用 · 加密机 SDK · REST API 集成

备份与恢复

密钥备份策略（C_Wrap/C_Un… · 迁移 · 灾难恢复

构建一个基于 PKCS #11 的加… · 代码实现 · 测试验证）

项目实战PKCS