VIP20
本课程属于：082-隐私增强共享审计日志巡检 密码学工程与数据安全 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

PKCS 11 HSM密钥保护实操指南

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
HSM基础概念
什么是HSM · HSM的硬件特性和安全边界
HSM基础概念
02
PKCS#11标准概述
标准的历史 · 设计目标与主要功能
PKCS#11标准概述
03
PKCS#11函数架构
槽 · 会话 · 对象
PKCS#11函数架构
04
安装与配置HSM客户端
驱动安装 · 环境变量 · 连接配置
HSM安装
05
初始化PKCS#11会话
C_Initialize与C_Get…
PKCS#11初始化
06
打开会话与登录
C_OpenSession · C_Login · 安全登录机制
打开会话登录
07
生成对称密钥（AES）
C_GenerateKey与密钥模板…
AES生成对称密钥
08
生成非对称密钥对（RSA/ECC）
C_GenerateKeyPair与…
RSA/ECC生成非对称密钥对
09
密钥属性设置
CKA_*属性（可导出 · 可提取 · 敏感
密钥属性设置CKA
10
密钥存储与对象管理
C_CreateObject · C_FindObjects · C_DestroyObject
密钥存储对象管理
11
导入外部密钥
C_UnwrapKey与C_Crea…
导入外部密钥UnwrapKey
12
导出公钥
C_GetAttributeValu…
导出公钥GetAttribute…
13
加密和解密操作
C_EncryptInit/C_En…
加密解密操作
14
签名和验签操作
C_SignInit/C_Sign与…
签名验签操作
15
密钥包装与解包装
C_WrapKey与C_Unwrap…
密钥包装解包装
16
密钥派生
CKDF机制与C_DeriveKey…
密钥派生CKDF
17
会话密钥与持久密钥
临时对象与令牌对象的选择
会话密钥持久密钥
18
密钥访问控制
CKA_USER · CKA_SO · CKA_PRIVATE与登录角色
密钥访问控制CKA
19
密钥备份与恢复
HSM备份策略 · 密钥复制 · 多HSM同步
密钥备份恢复
20
HSM集群与负载均衡
多槽管理 · 故障转移机制
HSM集群
21
安全审计日志
HSM审计事件 · C_GetFunctionStatu…
安全审计日志HSM
22
密钥生命周期管理
创建 · 激活 · 过期
密钥生命周期管理创建
23
密钥销毁与清零
C_DestroyObject · 安全擦除 · 物理销毁
密钥销毁清零
24
PKCS#11错误处理与调试
常见错误码（CKR_*） · 日志分析技巧
PKCS#11错误处理
25
性能优化与并发
会话池 · 并发访问控制 · 批处理操作
性能优化并发
26
常见攻击与防护
侧信道攻击 · 时序攻击 · 密钥提取防范
常见攻击防护
27
与OpenSSL集成
使用pkcs11-engine配置T…
OpenSSL集成
28
与Java JCE集成
通过SunPKCS11 Provid…
JavaJCE
29
与Web服务器TLS集成
Nginx/Apache启用HSM签…
WebTLS
30
案例
金融支付HSM应用：PIN加密 · ARQC验证 · 密钥轮换
案例HSM