VIP20
本课程属于：089-密码算法安全 密码学工程与数据安全 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

密码算法安全通信协议漏洞分析知识点笔记

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
密码学基础回顾
对称加密与非对称加密核心概念 · 哈希函数与消息认证码 · 数字签名原理
密码学基础回顾对称加密
02
安全通信协议模型
OSI与TCP/IP模型中的安全层 · TLS/SSL协议栈架构 · IPsec与SSH协议概述
安全通信协议模型OSI
03
TLS 1.2握手协议详解
ClientHello与Server… · 证书交换与密钥协商 · Finished消息验证
TLS2握手协议详解
04
TLS 1.3协议改进
精简握手流程 · RTT模式 · 移除不安全密码套件
TLS3协议改进
05
SSL/TLS协议常见漏洞
POODLE攻击 · BEAST攻击 · CRIME/BREACH压缩攻击
SSL/TLS协议常见漏洞
06
证书与PKI体系漏洞
CA信任模型缺陷 · 证书伪造与中间人攻击 · 证书吊销机制(CRL/OCSP)弱点
PKI证书
07
IPsec协议分析
IKEv1与IKEv2密钥交换 · ESP与AH封装模式 · IPsec VPN常见配置漏洞
IPsec协议分析
08
SSH协议安全分析
SSH密钥交换算法 · 主机密钥验证 · SSH隧道与端口转发风险
SSH协议安全分析
09
无线网络安全协议
WEP/WPA/WPA2/WPA3协… · 四步握手漏洞(KRACK攻击) · PMKID攻击
无线网络安全协议WEP/WPA/WPA2…
10
蓝牙安全协议
蓝牙配对机制(Just Works/… · 蓝牙BR/EDR与BLE安全漏洞 · BlueBorne攻击
蓝牙安全协议Just
11
5G与移动通信安全
5G认证与密钥协商(5G AKA) · SUCI加密机制 · 信令面保护与伪基站防御
5G移动通信安全
12
物联网安全协议
MQTT/TLS与CoAP/DTLS… · Zigbee与Z-Wave协议漏洞 · LoRaWAN安全机制
物联网安全协议MQTT/TLS
13
密码算法实现漏洞
侧信道攻击(时序/功耗/电磁) · 故障注入攻击 · 随机数生成器弱点
密码算法实现漏洞侧信道攻击
14
对称加密算法模式漏洞
ECB模式缺陷 · CBC模式填充预言攻击 · GCM模式nonce重用风险
对称加密算法模式…ECB
15
公钥加密算法漏洞
RSA填充攻击(PKCS#1 v1.… · 低指数攻击 · Coppersmith攻击
公钥加密算法漏洞RSA
16
哈希函数与MAC漏洞
MD5/SHA-1碰撞攻击 · 长度扩展攻击 · HMAC实现缺陷
MAC哈希函数
17
数字签名协议漏洞
ECDSA随机数重用攻击 · DSA k值泄露 · 盲签名与代理签名风险
数字签名协议漏洞ECDSA
18
密钥交换协议漏洞
Diffie-Hellman参数验证… · 静态DH与 ephemeral DH… · Logjam攻击
密钥交换协议漏洞Diffie-Hellm…
19
认证协议漏洞
挑战-响应协议重放攻击 · Needham-Schroeder协… · Kerberos黄金票据攻击
认证协议漏洞挑战
20
零知识证明协议漏洞
Sigma协议模拟器缺陷 · 非交互式零知识证明(NIZK)随机数… · zk-SNARKs可信设置问题
零知识证明协议漏…Sigma
21
安全多方计算(MPC)协议漏洞
秘密共享方案重构攻击 · 混淆电路恶意方模型 · 不经意传输(OT)扩展漏洞
MPC安全多方计算
22
量子安全密码协议
后量子密码算法(NIST标准) · 量子密钥分发(QKD)协议 · 量子计算对现有协议威胁
量子安全密码协议NIST
23
协议形式化验证方法
Dolev-Yao攻击者模型 · ProVerif与Tamarin工具… · 协议逻辑(如BAN逻辑)分析
协议形式化验证方…Dolev-Yao
24
协议模糊测试技术
TLS/SSH/IPsec协议模糊测… · AFL与LibFuzzer在协议测试… · 覆盖率引导测试
协议模糊测试技术TLS/SSH/IPse…
25
协议逆向工程
网络流量捕获与分析(Wireshar… · 协议状态机推断 · 二进制协议逆向工具(如Netzob)
协议逆向工程Wireshar
26
安全协议配置审计
TLS/SSL配置扫描工具(SSL… · SSH配置加固检查 · IPsec策略审计
安全协议配置审计TLS/SSL
27
真实世界协议漏洞案例
Log4j JNDI注入与TLS · SolarWinds供应链攻击中的协… · Citrix Bleed漏洞
真实世界协议漏洞…Log4j
28
协议漏洞利用与防御实战
中间人攻击(MITM)工具(mitm… · 协议降级攻击防御 · HSTS与证书固定
协议漏洞利用防御实战
29
安全协议设计原则
Kerckhoffs原则 · 最小化攻击面 · 前向安全性
安全协议设计原则Kerckhoffs
30
未来趋势与挑战
后量子迁移路线图 · 同态加密与安全协议结合 · AI驱动的协议漏洞发现
未来趋势挑战