VIP20
本课程属于：058-密文检索查询SDK接入改造 密码学工程与数据安全 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

PKCS 11接口集成与密钥生命周期实践

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
PKCS 11标准概述
背景 · 目的与主要概念
PKCS11标准概述
02
PKCS 11接口架构
Slot · · Session
PKCS11接口架构
03
开发环境搭建
选择PKCS 11实现（SoftHS… · HSM模拟器） · 安装配置
开发环境搭建PKCS
04
初始化与登录
C_Initialize · C_Login · C_GetSlotList等基础函数
初始化登录
05
密钥生成
对称密钥（AES · DES） · 非对称密钥对（RSA
密钥生成AES
06
密钥属性与模板
CKA_系列属性 · 模板定义与使用
密钥属性模板
07
密钥导入与导出
C_CreateObject · C_DestroyObject · C_CopyObject
密钥导入导出
08
密钥存储与持久化
Session对象与对象 · 存储键值
密钥存储持久化
09
密钥使用
加解密 · 签名验签 · 密钥封装/解封
密钥使用加解密
10
对称加密操作
C_EncryptInit · C_Encrypt · C_Decrypt
对称加密操作EncryptInit
11
非对称加密操作
RSA加密/解密 · ECC ECDH密钥协商
非对称加密操作RSA
12
签名与验签
RSA PKCS#1 · ECDSA签名/验签
签名验签
13
消息认证与哈希
CMAC · HMAC · C_Digest
消息认证哈希
14
密钥包装（Key Wrap）
C_WrapKey · C_UnwrapKey机制
KeyWrap
15
随机数生成
C_GenerateRandom · C_SeedRandom
随机数生成GenerateRand…
16
会话管理
C_OpenSession · C_CloseSession · C_CloseAllSessions
会话管理OpenSession
17
密钥搜索与枚举
C_FindObjectsInit · C_FindObjects · C_FindObjectsFinal
密钥搜索枚举
18
密钥生命周期管理
生成 · 激活 · 停用
密钥生命周期管理生成
19
密钥归档与备份
导出密钥材料 · 安全存储策略
密钥归档备份
20
密钥销毁与清除
C_DestroyObject · 安全删除 · 物理销毁
密钥销毁清除
21
访问控制与权限
User/SO角色 · 多因素认证
访问控制权限
22
属性策略管理
C_SetAttributeValu… · C_GetAttributeValu…
属性策略管理SetAttribute…
23
多线程与并发安全
Session锁 · 共享问题
多线程并发安全
24
异常处理与错误码
CKR_系列错误 · 调试技巧
异常处理错误码
25
日志与审计
跟踪操作记录 · 安全事件分析
日志审计
26
与OpenSSL集成
使用PKCS 11 Engine加载…
OpenSSL集成
27
与Java KeyStore集成
PKCS 11 Provider配置
JavaKeyStore
28
与TLS/SSL集成
使用HSM进行SSL卸载
TLS/SSL集成
29
性能优化
批量操作 · 连接池 · 缓存策略
性能优化批量操作
30
安全最佳实践与合规
FIPS 140-2/3 · Common Criteria · 密钥轮换
安全最佳实践合规