VIP20
本课程属于：057-字段级应用加密SDK接入改造 密码学工程与数据安全 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

字段级加密与HSM集成实操

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
字段级加密概述
什么是字段级加密 · 与全盘加密 · 数据库透明加密的对比
字段级加密概述什么是字段级加密
02
数据保护法规与合规性
GDPR · PCI-DSS · HIPAA等合规要求对字段级加密的驱…
数据保护法规合规性
03
HSM（硬件安全模块）基础
HSM定义 · 分类（PCI HSM · Cloud HSM
HSM硬件安全模块
04
HSM工作原理
密钥生成（真随机数） · 密钥存储（防篡改） · 密钥使用（不出模块）
HSM工作原理
05
主流HSM产品介绍
Thales Luna · Utimaco SecuritySe… · AWS CloudHSM
HSM主流
06
PKCS#11标准详解
标准定义 · 功能分类（C_Encrypt · C_Decrypt
PKCS#11标准详解
07
字段级加密核心设计
加密粒度（行级 · 列级 · 字段级）
字段级加密核心设…加密粒度
08
加密算法选择
AES-GCM（认证加密） · AES-CBC（无认证） · RSA/ECC（非对称）
加密算法选择AES-GCM
09
密钥派生与封装
基于主密钥派生字段密钥（KDF） · 使用HSM进行密钥封装（Wrap/U…
密钥派生封装
10
数据库字段加密方案
SQL Server Always… · MySQL Enterprise E… · PostgreSQL pgcrypt…
数据库字段加密方…SQL
11
应用层字段加密架构
加密/解密在应用服务中完成 · HSM作为密钥后端 · 架构图设计
应用层字段加密架…加密
12
HSM集成方式对比
PKCS#11 · JCE（Java Cryptogra… · REST API
HSM集成方式对比
13
Java集成HSM（JCE Provider）
加载HSM的Provider · 获取KeyStore · 创建SecretKey
JavaHSM
14
Java字段级加密实战
使用Cipher类实现AES-GCM… · 处理IV和附加认证数据
Java字段级加密实战
15
Python集成HSM（PyKCS11）
安装pykcs11 · 连接HSM Slot · 登录Session
PythonHSM
16
Python字段级加密实战
使用cryptography库的Fe… · 结合HSM密钥进行加解密
Python字段级加密实战
17
密钥生命周期管理
密钥生成（HSM内生成） · 分发（Export限制） · 轮换（Re-key）
密钥生命周期管理HSM
18
HSM密钥备份与恢复
使用KCK（密钥校验密钥）对密钥备份 · 恢复时需在相同HSM型号
HSM密钥备份
19
密钥加密密钥（KEK）设计
主密钥存储在HSM中 · 字段密钥使用KEK加密后存储在数据库…
KEK密钥加密密钥
20
性能优化技巧
批量加密 · 连接池复用HSM Session · 减少PKCS#11调用次数
性能优化技巧批量加密
21
高可用与负载均衡
HSM集群部署 · 主备切换 · 跨机房HSM同步
高可用负载均衡
22
审计与日志记录
记录所有加密/解密操作 · 密钥访问事件 · 与SIEM系统集成
审计日志记录
23
密钥访问控制
HSM上的用户角色（Security… · Crypto Officer · Operator）
密钥访问控制HSM
24
字段级加密的挑战
定长加密无法支持模糊查询 · 索引失效 · 排序问题
字段级加密的挑战定长加密无法支持…
25
可搜索加密技术
确定性加密（Deterministi… · 保序加密（OPE） · SSE方案简介
可搜索加密技术Deterministi
26
数据脱敏与加密结合
生产数据加密 · 测试环境脱敏 · 使用HSM管理脱敏密钥
数据脱敏加密结合
27
实战案例
金融系统客户身份证号 · 手机号字段加密 · 满足PCI-DSS要求
实战案例金融系统客户身份…
28
实战案例
医疗系统电子病历敏感字段加密 · 满足HIPAA要求
实战案例医疗系统电子病历…
29
测试与验证
加密/解密功能测试 · 密钥轮换测试 · 性能基准测试（TPS
测试验证
30
常见问题排错
HSM连接超时 · 密钥句柄无效 · PKCS#11返回值错误
常见问题排错HSM