VIP20
本课程属于：075-国密算法应用审计日志巡检 密码学工程与数据安全 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

PKCS 11接口调用合规审计案例

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
PKCS#11标准概述
标准历史 · 架构 · 应用领域
PKCS#11标准概述
02
PKCS#11接口定义与数据类型
C_Initialize · C_Finalize · CK_SESSION_HANDLE等
PKCS#11接口定义
03
与Slot管理
C_GetSlotList · C_GetTokenInfo · C_GetMechanismList
Slot
04
Session的创建与管理
C_OpenSession · C_CloseSession · C_GetSessionInfo
Session的创建
05
对象模型
对象类 · 属性 · C_CreateObject
对象模型对象类
06
密钥对象
公钥 · 私钥 · 对称密钥的属性和管理
密钥对象公钥
07
数据对象与证书对象
存储 · 检索 · 更新
数据对象证书对象
08
加密机制
CKM定义与常见机制
加密机制CKM
09
对称加密操作
C_EncryptInit · C_Encrypt · C_DecryptInit
对称加密操作EncryptInit
10
非对称加密操作
C_SignInit · C_Sign · C_VerifyInit
非对称加密操作SignInit
11
哈希与消息认证码
C_DigestInit · C_Digest · C_SignHMAC等
哈希消息认证码
12
密钥生成
C_GenerateKey · C_GenerateKeyPair · 参数设置
密钥生成GenerateKey
13
密钥导入与导出
C_UnwrapKey · C_WrapKey · C_ImportKey等
密钥导入导出
14
随机数生成
C_SeedRandom · C_GenerateRandom
随机数生成SeedRandom
15
登录与用户管理
C_Login · C_Logout · 用户类型与权限
登录用户管理
16
安全属性
C_GetAttributeValu… · C_SetAttributeValu… · 敏感属性处理
安全属性GetAttribute…
17
合规审计背景与法规要求
PCI DSS · FIPS 140-2/3 · GDPR等
合规审计背景法规要求
18
审计日志记录要求
C_GetFunctionStatu… · C_WaitForSlotEvent…
审计日志记录要求GetFunctionS…
19
调用序列合规性
访问控制 · 认证 · 对象生命周期
调用序列合规性访问控制
20
异常处理与错误码审计
常见错误码含义与审计点
异常处理错误码审计
21
日志分析与告警
日志格式 · 关联分析 · 实时告警
日志分析告警
22
常见合规问题
未释放Session · 密钥泄露 · 弱算法使用
常见合规问题Session
23
案例一
HSM中密钥使用审计：调用链追踪
案例一HSM
24
案例二
SSL/TLS中的PKCS#11调用…
案例二SSL/TLS
25
案例三
智能卡应用审计：PIN验证 · 证书存取
案例三PIN
26
案例四
云HSM服务审计：多租户隔离 · 日志集中
案例四HSM
27
审计工具与框架介绍
PKCS#11 Spy · 审计中间件
审计工具框架介绍
28
最佳实践
安全编码规范：错误处理 · 资源管理
最佳实践安全编码规范
29
性能与合规的平衡
缓存 · 连接池 · 审计开销
性能合规的平衡
30
未来趋势与总结
量子安全 · 标准化进展
未来趋势量子安全