VIP20
本课程属于：057-字段级应用加密SDK接入改造 密码学工程与数据安全 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

HSM硬件安全模块对接方法

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
HSM概述与基本原理
硬件安全模块的定义 · 为什么需要HSM · HSM vs 软件加密
HSM基本原理
02
HSM硬件架构与安全模块
主芯片 · 加密引擎 · 安全存储
HSM硬件架构
03
常见HSM厂商与产品
Thales Luna · Utimaco SecuritySe… · Gemalto
HSM常见
04
HSM接口协议概览
PKCS#11 · JCE · CNG
HSM接口协议概览
05
PKCS#11标准详解
标准结构 · Slot与 · Session
PKCS#11标准详解
06
使用PKCS#11与HSM通信
初始化 · 登录 · 查找对象
PKCS#11HSM
07
JCE（Java Cryptography Extension）对接HSM
Provider架构 · SunPKCS11 · 自定义Provider
JCEJava
08
Microsoft CNG与HSM对接
Key Storage Provid… · NCrypt API · 智能卡密钥
MicrosoftCNG
09
KMIP协议与HSM密钥管理
KMIP消息格式 · 操作类型 · 用户认证
KMIPHSM
10
网络HSM与本地HSM的区别
部署方式 · 延迟 · 防火墙配置
HSM网络
11
HSM初始化与管理员设置
出厂配置 · 网络配置 · 分区创建
HSM初始化
12
密钥生命周期管理
生成 · 导入 · 导出
密钥生命周期管理生成
13
对称密钥操作
AES加密/解密 · 3DES · HMAC
对称密钥操作AES
14
非对称密钥操作
RSA/ECC密钥生成 · 签名 · 验签
非对称密钥操作RSA/ECC
15
证书签发与HSM
CSR生成 · 自签名证书 · X.509证书
HSM证书签发
16
HSM的高可用性与负载均衡
主备切换 · 集群同步 · 故障恢复策略
HSM的高可用性
17
HSM性能调优
并发连接数 · 缓存 · 事务批量处理
HSM性能调优
18
HSM日志与审计
审计事件类型 · Syslog集成 · 日志加密存储
HSM日志
19
HSM安全策略与合规
FIPS 140-2 Level 3 · PCI DSS · GDPR
HSM安全策略
20
使用HSM进行TLS/SSL加速
私钥保护 · 握手优化 · 卸载服务器负载
HSMTLS/SSL
21
云环境中的HSM
AWS CloudHSM · Azure Key Vault HS… · GCP Cloud HSM
HSM云环境
22
开发环境搭建与HSM模拟器
使用SoftHSM · 模拟器配置 · 本地测试
HSM开发环境搭建
23
使用C/C++ SDK对接HSM
PKCS#11 C库 · CMake工程 · 静态/动态链接
C/C++SDK
24
使用Python与PyKCS11对接HSM
安装 · 加载模块 · Session管理
PythonPyKCS11
25
使用Java与JCE对接HSM
SunPKCS11配置 · KeyStore · Cipher
JavaJCE
26
HSM对接常见问题与调试
连接超时 · CKR__NOT_PRES… · 权限错误
HSM对接常见问题
27
密钥备份与灾难恢复
备份策略 · 安全传输 · 恢复流程
密钥备份灾难恢复
28
HSM固件升级与维护
升级流程 · 兼容性检查 · 回滚方案
HSM固件升级
29
安全审计
HSM访问控制与角色管理：分权 · 多因素认证 · 会话超时
安全审计HSM
30
实战案例
使用HSM保护数据库加密密钥 · 代码示例 · 性能测试
实战案例HSM