VIP20

本课程属于：058-密文检索查询SDK接入改造 密码学工程与数据安全 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

PKCS 11标准集成与密钥管理案例教程

共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

PKCS#11概述与历史

标准起源 · 发展历程 · 在密码体系中的定位

密码学基础回顾

对称/非对称加密 · 哈希 · 签名

密码学基础回顾对称

PKCS#11标准体系结构

CryptoKi接口 · 函数列表 · 调用约定

PKCS#11标准体系结构

令牌与会话管理

令牌类别 · 初始化 · 会话生命周期

令牌会话管理

槽与令牌枚举

C_GetSlotList · C_GetTokenInfo · 槽属性

令牌枚举GetSlotList

会话打开与关闭

C_OpenSession · C_CloseSession · 登录/登出

会话打开关闭

属性与类型 · CK_ATTRIBUTE · 对象类

对象模型属性

公钥 · 私钥 · 对称密钥：各类密钥属性

密钥对象公钥

X.509证书的存储 · 导入 · 导出

证书对象X.509

数据对象与模板

可存储任意数据对象 · 模板定义与使用

数据对象模板

加密与解密操作

C_Encrypt/C_Decryp… · C_EncryptInit · 模式与填充

加密解密操作

签名与验证操作

C_Sign/C_Verify · RSA/ECDSA签名流程

签名验证操作

消息摘要与HMAC

C_Digest · C_DigestUpdate · 与MAC机制

HMAC消息摘要

对称与非对称 · C_GenerateKeyPair · 参数设置

密钥生成对称

密钥导入与导出

C_CreateObject · C_DestroyObject · JSON/PEM格式转换

密钥导入导出

密钥包装与解包

C_WrapKey/C_Unwrap… · 安全传输密钥

密钥包装解包

密钥派生与协商

C_DeriveKey · ECDH/DH密钥协商 · KDF使用

密钥派生协商

随机数生成

C_SeedRandom/C_Gen… · 安全随机数应用

随机数生成SeedRandom/C

机制与参数管理

C_GetMechanismList · C_GetMechanismInfo · 机制参数结构

机制参数管理

安全存储与令牌策略

PIN码策略 · 令牌访问控制 · 安全域

安全存储令牌策略

会话安全与认证

C_Login/C_Logout · 多因素认证 · 会话锁定

会话安全认证

多线程与并发访问

线程安全 · 互斥锁 · 并发限制与最佳实践

多线程并发访问

与OpenSSL集成案例

使用PKCS#11引擎 · OpenSSL与HSM对接

OpenSSL集成案例

与Java JCA/JCE集成案例

SunPKCS11 Provider · KeyStore配置

与Python PyKCS11集成案例

库安装 · 操作 · 密钥管理脚本

硬件安全模块(HSM)部署

常见HSM产品 · 初始化配置 · HA方案

HSM硬件安全模块

密钥生命周期管理

创建 · 轮换 · 归档

密钥生命周期管理创建

审计与日志记录

C_GetOperationStat… · 审计事件 · 合规性跟踪

审计日志记录

合规性与标准认证

FIPS 140-2/3 · Common Criteria · PKCS#11测试

合规性标准认证

实际项目案例分析

金融支付 · 数字签名 · TLS加速场景的完整集成

实际项目案例分析金融支付