VIP20

本课程属于：075-国密算法应用审计日志巡检 密码学工程与数据安全 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

PKCS 11重放攻击检测方法

共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

标准背景 · 架构 · 接口定义及应用场景

重放攻击基本概念

定义 · 原理 · 常见形式及对密码系统的影响

重放攻击基本概念定义

PKCS 11会话管理

C_OpenSession · C_CloseSession · 会话生命周期及安全风险

PKCS11会话管理

PKCS 11登录认证

C_Login · C_Logout机制 · PIN管理及重放威胁

PKCS11登录认证

密钥生成与存储安全

C_GenerateKey · C_GenerateKeyPair · 密钥对象属性及保护

密钥生成存储安全

加密/解密操作中的重放风险

C_Encrypt/C_Decryp… · C_Sign/C_Verify的时序…

加密解密操作

重放攻击分类

基于时间戳 · 基于序列号 · 基于nonce

重放攻击分类基于时间戳

时间戳机制

如何在PKCS 11中使用时间戳检测… · 时延考虑

时间戳机制PKCS

随机数与Nonce生成

C_SeedRandom · C_GenerateRandom · 安全性要求

计数器方案

使用单调计数器防止重放 · PKCS 11实现方法

计数器方案使用单调计数器防…

挑战-响应协议

C_Sign配合随机挑战 · 验证方检测重放

挑战响应协议

消息认证码(MAC)与重放防护

C_Sign (HMAC)结合序列号

MAC消息认证码

数字签名在重放检测中的应用

签名时间戳 · 签名链

数字签名重放检测

PKCS 11会话令牌的唯一性

序列号 · 厂商ID · 辅助检测

PKCS11会话令牌的唯…

硬件安全模块(HSM)特性

物理保护 · 防篡改 · 抗重放能力

HSM硬件安全模块

重放攻击检测框架设计

事件日志 · 监控 · 告警机制

重放攻击检测框架…事件日志

日志审计与追溯

C_GetOperationStat… · C_GetAttributeValu…

日志审计追溯

异常检测方法

基于频率 · 时间模式 · 机器学习基础

异常检测方法基于频率

机器学习在重放检测中的应用

特征提取 · 模型训练 · 部署

机器学习重放检测

PKCS 11接口安全增强

C_SetOperationStat… · C_WrapKey等操作的风险

PKCS11接口安全增强

重放攻击防御策略

结合协议层(如TLS) · 应用层双重防护

重放攻击防御策略TLS

安全令牌(OTP)与PKCS 11结合

动态口令验证

并发控制与死锁

多会话重放攻击场景及锁机制

并发控制死锁

重放攻击测试工具介绍

如pkcs11-tool · 自定义脚本

重放攻击测试工具…pkcs11-tool

实际案例一

智能卡认证重放攻击分析

实际案例一智能卡认证重放攻…

实际案例二

云HSM接口重放漏洞及修复

实际案例二HSM

FIPS 140-2/3对重放防护的要求

安全策略 · 自检

PKCS 11标准更新(C_Login封装、C_EncryptInit等)对重放

PKCS 11标准更新(C_Login封… · 核心概念 · 实践要点

量子安全及重放防护新挑战

未来趋势量子安全

课程总结与综合实践

设计一个防重放的PKCS 11应用

课程总结综合实践