VIP20
本课程属于：087-数据访问审计日志巡检 密码学工程与数据安全 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

审计日志加密验证与PKCS 11实战

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
课程介绍与背景
审计日志的重要性 · 加密验证的基本概念 · PKCS#11标准概述与课程目标
课程介绍背景
02
密码学基础回顾
对称加密（AES） · 非对称加密（RSA/EC） · 哈希函数（SHA-256）与数字签名…
密码学基础回顾AES
03
PKCS#11标准详解
· Session · Slot概念
PKCS#11标准详解
04
PKCS#11对象模型
数据对象 · 密钥对象 · 证书对象
PKCS#11对象模型
05
PKCS#11密钥生成
C_GenerateKey/C_Ge… · 密钥存储与生命周期
PKCS#11密钥生成
06
PKCS#11加密与解密
C_EncryptInit/C_En…
PKCS#11加密
07
PKCS#11签名与验签
C_SignInit/C_Sign/… · RSA-PSS/ECDSA示例
PKCS#11签名
08
PKCS#11哈希与消息验证
C_DigestInit/C_Dig… · HMAC实现
PKCS#11哈希
09
审计日志结构设计
日志事件类型 · 时间戳 · 用户标识
审计日志结构设计日志事件类型
10
日志加密方案
选择对称加密保护日志内容 · 密钥用PKCS#11管理 · 避免密钥泄露
日志加密方案选择对称加密保护…
11
日志签名方案
使用硬件安全模块（HSM）通过PKC… · 实现不可否认性
日志签名方案HSM
12
日志链式验证
借鉴区块链思想 · 每条日志包含前一条的哈希 · 形成哈希链
日志链式验证借鉴区块链思想
13
PKCS#11与OpenSC集成
使用OpenSC访问IC卡或USB… · 编写C代码实现基本操作
PKCS#11OpenSC
14
PKCS#11与SoftHSM
搭建软件HSM开发环境 · 用于测试与学习
PKCS#11SoftHSM
15
Python调用PKCS#11
使用PyKCS11库加载模块 · 实现会话管理及密钥操作
PythonPKCS#11
16
Python日志加密实战
使用PyKCS11调用HSM中的AE…
Python日志加密实战
17
Python日志签名实战
使用HSM中的RSA密钥对日志哈希签… · 并输出Base64
Python日志签名实战
18
日志验证模块
解析日志 · 重新计算哈希并验签 · 检查哈希链连续性
日志验证模块解析日志
19
多线程/多进程下的PKCS#11会话管理
会话池设计 · 避免OpenSession冲突
PKCS#11多线程
20
PKCS#11错误处理与调试
常见错误码（CKR_DEVICE_E… · 日志记录技巧
PKCS#11错误处理
21
PKCS#11令牌初始化与安全策略
SO PIN与User PIN管理 · 重置令牌步骤
PKCS#11令牌初始化
22
审计日志数据库设计
使用SQLite存储日志记录 · 配合加密签名字段
审计日志数据库设…SQLite
23
日志查询与审计报表
根据时间 · 用户 · 事件类型筛选
日志查询审计报表
24
与现有系统集成
将PKCS#11日志组件嵌入Spri…
现有系统集成PKCS#11
25
性能优化
批量签名 · 异步日志写入 · 缓存Key Handle
性能优化批量签名
26
安全加固
防重放攻击（Nonce） · 防时间篡改（NTP同步） · 密钥备份与恢复
安全加固Nonce
27
合规性考虑
FIPS 140-2/3模式 · PKCS#11标准版本兼容性
合规性考虑FIPS
28
实战项目一
搭建一套完整的审计日志系统（Pyth…
实战项目一Pyth
29
实战项目二
使用真实HSM（如YubiKey）替… · 测试生产环境部署
实战项目二HSM
30
总结与最佳实践
常见陷阱 · 代码规范 · 后续学习路径（TLS 1.3
最佳实践常见陷阱