VIP20

本课程属于：050-应用密码SDK接入适配 密码学工程与数据安全 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

HSM集成PKCS 11教程

共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

硬件安全模块的定义 · 作用 · 典型应用场景（支付

HSM硬件安全模块的定…

PKCS 11标准介绍

标准起源 · 设计目标 · 核心概念（Slot

PKCS11标准介绍

PKCS 11接口体系

C_Initialize / C_F… · 函数分类与调用约定

PKCS11接口体系

开发环境搭建

安装SoftHSM作为模拟器 · 配置PKCS 11驱动 · 验证可用性

开发环境搭建SoftHSM

C_GetSlotList · C_GetTokenInfo · C_OpenSession

会话管理机制

会话类型（R/W vs R/O） · C_OpenSession / C_…

会话管理机制R/W

对象模型详解

Object属性（CKA_CLASS · CKA_KEY_TYPE等） · 对象生命周期

对象模型详解Object

数据对象操作

C_CreateObject · C_DestroyObject · C_GetAttributeValu…

数据对象操作CreateObject

密钥生成（一）

C_GenerateKey（对称密钥… · C_GenerateKeyPair（…

密钥生成GenerateKey

密钥生成（二）

密钥模板设置 · 敏感密钥与不可导出密钥属性

密钥生成密钥模板设置

密钥查找与枚举

C_FindObjectsInit…

密钥查找枚举

对称加解密

C_EncryptInit / C_… · AES-CBC/PKCS7填充

对称加解密EncryptInit

非对称加解密

RSA加解密 · OAEP填充 · C_Encrypt / C_Decr…

非对称加解密RSA

数字签名与验签（RSA/ECDSA）

C_SignInit / C_Sig…

RSA/ECDSA数字签名

消息摘要操作

C_DigestInit / C_D… · SHA-384）

消息摘要操作DigestInit

C_DeriveKey（基于DH · ECDH的密钥协商）

密钥派生DeriveKey

随机数生成

C_GenerateRandom · C_SeedRandom与真随机数安…

随机数生成GenerateRand…

会话令牌持久化

C_InitToken · C_InitPIN · C_Login / C_Logout

会话令牌持久化InitToken

用户类型（CKU_SO / CKU_… · 安全官员策略

安全管理CKU

属性模板高级用法

CKA_PRIVATE · CKA_MODIFIABLE · CKA_EXTRACTABLE

属性模板高级用法CKA

多线程与并发

PKCS 11线程安全模型 · C_Initialize(flags…

多线程并发

错误处理与调试

返回值体系（CKR_OK / CKR… · 常见错误原因排查

错误处理调试

PKCS 11与OpenSSL集成

使用pkcs11-tool · libp11引擎 · openssl动态引擎加载

Java Cryptography…

使用miekg/pkcs11库封装H…

python-pkcs11库实现密钥… · 加解密 · 签名

C语言底层封装

编写PKCS 11客户端库 · 调用约定与内存管理

C语言底层封装PKCS

批量操作 · 会话复用 · 缓存策略

性能优化批量操作

安全最佳实践

密钥生命周期管理 · 审计日志 · 防止侧信道攻击

安全最佳实践密钥生命周期管理

构建一个基于HSM的TLS证书签名服…

综合实战HSM