VIP20
本课程属于：083-密码服务高可用审计日志巡检 密码学工程与数据安全 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

TLS握手与密码服务联动分析指南

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
TLS协议概述
TLS的发展历史 · 主要版本（SSLv3/TLS 1.0…
TLS协议概述
02
密码学基础回顾
对称加密（AES · ChaCha20） · 非对称加密（RSA
密码学基础回顾AES
03
TLS握手整体流程（1.2版）
ClientHello → Serv…
TLS握手整体流程
04
TLS 1.3握手简化流程
RTT握手与0-RTT恢复 · 去除了静态RSA密钥交换 · 强制前向安全
TLS3握手简化流程
05
ClientHello消息结构
支持的密码套件 · TLS扩展（SNI · ALPN
ClientHello消息结构
06
ServerHello与服务器参数协商
服务器选择的密码套件 · 版本 · 随机数
ServerHello服务器参数协商
07
数字证书与PKI体系
X.509证书结构 · CA信任链 · 证书验证（主题
PKI数字证书
08
证书链验证与路径构建
如何从叶子证书追溯到根CA · 交叉证书与中间CA的加载顺序
证书链验证路径构建
09
RSA密钥交换（TLS 1.2）
客户端用服务器公钥加密预主密钥 · 服务器用私钥解密 · 推导主密钥
RSATLS
10
Diffie-Hellman密钥交换（DHE/ECDHE）
临时DH参数 · 服务器签名 · 客户端验证后生成共享密钥
Diffie-Hellm…DHE/ECDHE
11
预主密钥与主密钥推导
PRF（伪随机函数）计算过程 · 加入ClientHello.rand…
预主密钥主密钥推导
12
ChangeCipherSpec与Finished消息
为什么需要ChangeCipherS…
ChangeCipher…Finished
13
TLS 1.3的密钥调度
基于HKDF的密钥派生 · 分成初始密钥 · 握手密钥
TLS3的密钥调度
14
密码套件详解
TLS_AES_128_GCM_SH… · TLS_ECDHE_RSA_WITH… · 各字段含义（密钥交换
密码套件详解TLS
15
TLS扩展
SNI（服务器名称指示） · ALPN（应用层协议协商） · Supported Groups
TLS扩展
16
密码服务（Crypto Service）的概念
HSM（硬件安全模块） · 软件密钥库 · 密码服务提供商（CSP）
CryptoService
17
TLS与HSM联动
HSM存储私钥 · 签名 · 解密
TLSHSM
18
OpenSSL密码引擎配置
engine_pkcs11 · libp11 · 配置openssl.cnf使用HSM…
OpenSSL密码引擎配置
19
国密SM2/SM3/SM4在TLS中的应用
国密TLS协议栈 · GmSSL · 密码套件TLCP_SM2_SM4_S…
SM2/SM3/SM4TLS
20
TLS握手中的认证方式
单向认证（仅服务器证书） · 双向认证（mTLS） · 客户端证书的请求与验证
TLS握手
21
会话恢复机制
TLS 1.2的Session ID… · TLS 1.3的PSK与0-RTT
会话恢复机制TLS
22
TLS 1.3的PSK（预共享密钥）模式
外部PSK与建立PSK · PSK交换模式 · RTT数据的安全限制
TLSPSK
23
中间人攻击与防御
证书伪造 · 降级攻击 · CRIME/BEAST/POODLE
间人攻击防御
24
TLS握手的性能分析
握手延迟度量（RTT次数 · 计算开销） · 密码服务对瓶颈的影响（私钥操作
TLS握手的性能分析
25
密码服务的高可用设计
多HSM负载均衡 · 密钥备份与同步 · 故障切换对TLS会话的影响
密码服务的高可用…HSM
26
TLS日志与调试
使用Wireshark解析TLS握手 · OpenSSL s_client/t… · 密码服务调用追踪
TLS日志
27
密码服务适配层设计
抽象密码接口（签名 · 解密 · 密钥生成）
密码服务适配层设…抽象密码接口
28
TLS与密码服务的安全审计
密钥生命周期管理 · 日志记录 · FIPS 140-2/3合规
TLS密码服务的安全审…
29
实战
搭建带HSM的TLS服务器（使用So… · 配置Nginx/OpenSSL进行完…
HSMTLS
30
未来趋势
后量子密码（Kyber · Dilithium）与TLS混合密钥… · TLS 1.4草案
未来趋势Kyber