VIP20

本课程属于：048-数据库加密SDK接入改造 密码学工程与数据安全 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

SM2 SM3算法集成与密钥管理实践

共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

课程概述与学习目标

了解SM2/SM3算法背景 · 国密标准 · 课程安排与学习路径

课程概述学习目标

SM2/SM3算法简介

国密算法体系 · SM2与SM3的应用场景 · 与其他国际算法的对比

SM2/SM3算法简介

密码学基础与椭圆曲线数学

有限域 · 椭圆曲线方程 · 加法与倍点运算

密码学基础椭圆曲线数学

有限域与群论基础

素数域与扩域 · 群 · 环

有限域群论基础

SM2算法密钥生成原理

密钥对生成步骤 · 安全随机数生成 · 公钥压缩与解压缩

SM2算法密钥生成原理

SM2加密算法原理

加密流程（密钥协商 · 明文嵌入） · 密文格式（C1||C2||C3）

SM2加密算法原理

SM2解密算法原理

解密流程 · 密钥协商恢复 · 明文还原

SM2解密算法原理

SM2数字签名生成与验证

签名算法流程 · 验证算法流程 · 数字签名标准（SM2-DSS）

SM2数字签名生成

SM3杂凑算法原理

消息填充 · 迭代压缩函数 · 初始值/常量

SM3杂凑算法原理

SM3算法实现细节

消息扩展 · 轮函数 · P置换

SM3算法实现细节

SM2与SM3的集成设计

加密+签名联合使用 · HMAC-SM3 · KDF（密钥派生函数）

国密标准与合规要求

GMT 0003-2012 · GMT 0004-2012 · GM/T规范

国密标准合规要求

密钥生命周期管理概述

密钥生成 · 存储 · 分发

密钥生命周期管理…密钥生成

安全随机数发生器（TRNG/DRBG… · SM2密钥对生成 · 对称密钥（SM4）生成策略

密钥生成TRNG/DRBG

硬件安全模块（HSM） · TEE · 软件加密存储

密钥存储HSM

对称密钥的非对称加密保护分发 · Diffie-Hellman密钥交换 · SM2密钥协商协议

密钥分发对称密钥的非对称…

密钥更新与轮换策略

定期轮换 · 事件驱动轮换 · 密钥版本管理

密钥更新轮换策略

密钥撤销与销毁

密钥撤销列表（KRL） · 证书撤销列表（CRL） · 安全删除方法

密钥撤销销毁

密钥备份与恢复

备份策略（主备/多地容灾） · 加密备份 · 恢复流程与安全验证

密钥备份恢复

密钥审计与监控

日志记录 · 密钥使用审计 · 异常检测

密钥审计监控

SM2/SM3在TLS协议中的应用

国密TLCP协议 · 握手流程 · 密钥推导

SM2/SM3在数字证书中的应用

SM2证书格式 · 证书链验证 · CRL与OCSP

SM2/SM3数字证书

SM2/SM3在区块链中的应用

地址生成 · 交易签名 · 共识算法中的哈希使用

SM2/SM3区块链

基于OpenSSL的国密算法集成

OpenSSL引擎机制 · GMSSL库 · 调用接口与示例

Python实现SM2/SM3算法

使用GmSSL · pycryptodome或自实现关键… · 单元测试

密钥管理系统的架构设计

分层模型 · 密钥库设计 · 访问控制

密钥管理系统的架…分层模型

密钥管理API设计与实践

RESTful API定义 · 身份认证 · 请求/响应格式

API密钥管理

密钥管理安全实践

防密钥泄露 · 防逆向 · 侧信道攻击防御（时序

密钥管理安全实践防密钥泄露

性能优化与测试

SM2签名/验证吞吐量 · SM3哈希速度 · 并行计算

性能优化测试

课程总结与展望

常见问题回顾 · 未来发展趋势 · 参考资源与进阶学习建议

课程总结常见问题回顾