VIP20

本课程属于：075-国密算法应用审计日志巡检 密码学工程与数据安全 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

SM2密钥泄露风险巡检指南

共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

SM2算法概述

国密标准 · 椭圆曲线密码学基础

SM2算法概述

SM2密钥对生成原理

私钥 · 公钥 · 随机数质量

SM2密钥对生成原理

密钥生成环境安全

硬件安全模块(HSM)与软件生成

密钥生成环境安全HSM

私钥存储安全

文件系统 · 数据库 · 密钥库

私钥存储安全文件系统

私钥加密存储

口令保护 · 基于P11的密钥封装

私钥加密存储口令保护

公钥分发与证书

证书链 · 信任锚点

公钥分发证书

密钥使用场景

数字签名 · 加密 · 密钥交换

密钥使用场景数字签名

密钥生命周期管理

生成 · 分发 · 使用

密钥生命周期管理生成

密钥泄露的常见途径

内存转储 · 日志泄露 · 侧信道攻击

密钥泄露的常见途…内存转储

物理安全与访问控制

服务器 · USB Key · 智能卡

物理安全访问控制

操作系统密钥保护

文件权限 · 进程隔离 · 内存加密

操作系统密钥保护文件权限

应用层密钥使用安全

代码中硬编码 · 配置文件明文

应用层密钥使用安…代码

网络传输安全

TLS · SSL VPN中的SM2密钥

网络传输安全TLS

密钥备份与恢复风险

备份介质 · 加密备份

密钥备份恢复风险

密钥归档与销毁

安全擦除 · 物理销毁

密钥归档销毁

密钥泄露检测技术

入侵检测 · 日志审计 · 异常行为分析

密钥泄露检测技术入侵检测

巡检工具介绍

OpenSSL · GmSSL · Keytool

巡检工具介绍OpenSSL

巡检指标设计

密钥生成时间 · 使用频率 · 访问记录

巡检指标设计密钥生成时间

密钥存储位置扫描

文件系统 · 注册表 · 环境变量

密钥存储位置扫描文件系统

内存中密钥残留检测

核心转储分析 · 内存取证

内存密钥残留检测

日志审计分析

错误日志 · 调试日志中的密钥片段

日志审计分析错误日志

侧信道攻击风险评估

时序 · 功耗 · 电磁辐射

侧信道攻击风险评…时序

供应链安全

第三方库 · 硬件后门

供应链安全第三方库

密钥泄露事件应急响应流程

隔离 · 更换 · 通报

密钥泄露事件应急…隔离

密钥泄露风险评分方法

CVSS · 自定义权重

密钥泄露风险评分…CVSS

某金融系统私钥文件权限配置不当

案例1某金融系统私钥文…

云端HSM配置错误导致密钥可导出

开发环境测试密钥泄露至生产环境

案例3开发环境测试密钥…

密钥管理的NIST · 国密标准建议

最佳实践NIST

持续监控与改进

定期巡检 · 自动化工具集成

持续监控改进