VIP20
本课程属于：077-密钥权限审计日志巡检 密码学工程与数据安全 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

国密算法密钥管理适配教程

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
国密算法概述
SM2/SM3/SM4/SM9简介 · 国密标准体系 · 与国际算法的对比
国密算法概述SM2/SM3/SM4/…
02
密钥管理基础
密钥生命周期 · 密钥类型（对称 · 非对称
密钥管理基础密钥生命周期
03
密钥生成
SM2密钥对生成原理 · 随机数质量要求 · 熵源设计
密钥生成SM2
04
密钥存储
文件存储 · 数据库存储 · HSM存储
密钥存储文件存储
05
密钥分发
对称密钥分发（密钥传输密钥 · 密钥协商） · 非对称密钥分发（证书
密钥分发对称密钥分发
06
密钥使用
SM2签名验签 · 加密解密 · SM4加解密
密钥使用SM2
07
密钥更新
密钥有效期 · 滚动更新策略 · 密钥版本管理
密钥更新密钥有效期
08
密钥销毁
安全删除算法 · 覆盖写操作 · HSM销毁方式
密钥销毁安全删除算法
09
密钥备份与恢复
备份加密 · 分离存储 · 灾备策略
密钥备份恢复
10
硬件安全模块（HSM）适配
调用HSM接口（PKCS#11 · JCE） · 国密算法支持
HSM硬件安全模块
11
软件加密库适配
GMSSL · Tongsuo · BabaSSL
软件加密库适配GMSSL
12
Java国密密钥管理
Bouncy Castle国密支持 · Java KeyStore · JCE Provider配置
Java国密密钥管理
13
Python国密密钥管理
gmssl库 · pycryptodomex扩展 · 密钥对象管理
Python国密密钥管理
14
Go国密密钥管理
gmgo · tjfoc/gmsm · 密钥结构体
Go国密密钥管理
15
国密证书管理
SM2证书格式（GB/T 32918… · 证书申请 · 签发
国密证书管理SM2
16
密钥协商协议
SM2密钥交换（GB/T 32918… · ECDH变种 · 安全参数协商
密钥协商协议SM2
17
密钥派生（KDF）
SM3-KDF · HKDF · 派生密钥用于会话加密
KDF密钥派生
18
密钥分层管理（HKM）
主密钥（MK） · 密钥加密密钥（KEK） · 数据加密密钥（DEK）
HKM密钥分层管理
19
国密SSL/TLS适配
GMSSL协议栈 · 国密套件（ECC_SM4_SM3） · 证书验证
SSL/TLS国密
20
密钥策略与合规
GM/T 0054 · GM/T 0058 · 密评要求
密钥策略合规
21
密钥审计与追溯
密钥使用日志 · 操作审计 · 时间戳防篡改
密钥审计追溯
22
密钥服务器搭建
KMS核心功能 · 密钥集中管理 · API接口设计
密钥服务器搭建KMS
23
多平台适配（Linux）
GmSSL安装 · openssl引擎加载 · 系统密钥环集成
Linux多平台适配
24
多平台适配（Windows）
CSP/KSP · 国密CNG Provider · 注册表安全存储
Windows多平台适配
25
多平台适配（ARM/嵌入式）
交叉编译 · 轻量级密钥管理 · Flash保护
ARM多平台适配
26
密钥派生与加密存储实战
使用SM4加密密钥文件 · 派生密钥保护主密钥 · 代码示例
密钥派生加密存储实战
27
密钥轮换自动化
定时任务扫描到期密钥 · 生成新密钥替换 · 热更新不停服务
密钥轮换自动化定时任务扫描到期…
28
跨语言密钥互操作
统一密钥描述（JSON/Protob… · base64编码 · 跨语言导入导出测试
跨语言密钥互操作JSON/Protob
29
密钥管理常见陷阱
明文密钥泄露 · 未加密备份 · 熵源不足
密钥管理常见陷阱明文密钥泄露
30
项目实战
构建国密密钥管理系统（KMS）原型 · 接口设计 · 集成测试
项目实战KMS