VIP20
本课程属于：063-Secrets管理体系SDK接入改造 密码学工程与数据安全 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

PKCS 11接口封装与HSM对接课程

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
PKCS#11概述
PKCS#11标准介绍 · 发展历史 · 常见应用场景
PKCS#11标准介绍
02
HSM基础
什么是HSM · HSM类型（硬件/软件） · HSM安全特性
HSM什么是
03
PKCS#11核心概念
· Slot · Session
PKCS#11核心概念
04
开发环境搭建
安装SoftHSM · 配置PKCS#11库 · 测试连接
开发环境搭建SoftHSM
05
PKCS#11接口函数总览
C_Initialize · C_Finalize · C_GetFunctionList等
PKCS#11接口函数总览
06
初始化与清理
C_Initialize参数 · C_Finalize调用 · 线程安全初始化
初始化清理
07
Slot和管理
C_GetSlotList · C_GetSlotInfo · C_GetTokenInfo
Slot
08
会话管理
C_OpenSession · C_CloseSession · C_Login
会话管理OpenSession
09
认证机制
PIN码登录 · 会话类型 · 登录状态检查
认证机制PIN
10
对象模型
对象类 · 属性 · 句柄
对象模型对象类
11
密钥对象
公钥 · 私钥 · 对称密钥
密钥对象公钥
12
数据对象
证书 · 数据 · 模板
数据对象证书
13
创建对象
C_CreateObject · C_DestroyObject · C_CopyObject
创建对象CreateObject
14
获取和设置属性
C_GetAttributeValu… · C_SetAttributeValu…
获取设置属性
15
加密和解密
对称加密机制 · C_EncryptInit/C_En… · C_DecryptInit/C_De…
加密解密
16
签名和验签
非对称签名机制 · C_SignInit/C_Sign · C_VerifyInit/C_Ver…
签名验签
17
消息摘要
哈希机制 · C_DigestInit/C_Dig… · 多部分摘要
消息摘要哈希机制
18
密钥生成
对称密钥生成(C_GenerateK… · 非对称密钥对生成(C_Generat…
密钥生成GenerateK
19
密钥包装和解包
C_WrapKey · C_UnwrapKey · 安全传输密钥
密钥包装解包
20
密钥派生
C_DeriveKey · 基于DH/ECDH的密钥派生
密钥派生DeriveKey
21
随机数生成
C_SeedRandom · C_GenerateRandom · 安全随机数
随机数生成SeedRandom
22
机制管理
C_GetMechanismList · C_GetMechanismInfo · 支持的机制
机制管理GetMechanism…
23
多会话和线程安全
单线程模型 · 多线程调用注意事项 · 死锁避免
多会话线程安全
24
错误处理
返回值与错误码 · C_GetError · 常见错误及排查
错误处理返回值
25
日志和调试
启用PKCS#11调试 · 日志分析 · 常见问题定位
日志调试
26
与Python集成
使用PyKCS11或python-p… · 封装接口设计
Python集成
27
与Java集成
使用SunPKCS11 Provid… · Java JCA/JCE对接
Java集成
28
与C/C++集成
直接调用PKCS#11库 · 编写封装层
C/C++集成
29
实际案例
与Thales HSM对接 · 配置 · 密钥管理
实际案例Thales
30
最佳实践与安全指南
密钥生命周期管理 · 安全策略 · 性能优化
最佳实践安全指南