VIP8
本课程属于：083-HSM与嵌入式密钥系统 嵌入式与底层系统 · 共 8 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

HSM密钥生命周期管理工程

共计 30 章节
可可资料掘金营 · 点击在线试看
01
课程导入
目标=HSM密钥生命周期管理工程的学… · 核心价值 · 整体知识框架与实战路线图
课程导入HSM
02
密码学与HSM基础
目标=对称加密 · 非对称加密 · 哈希
HSM密码学
03
HSM硬件与体系结构
目标=HSM类型 · 安全边界 · 防篡改机制
HSM硬件
04
密钥生命周期总览
目标=生成 · 分发 · 存储
密钥生命周期总览目标=生成
05
密钥生成工程
目标=密钥长度选择 · 算法参数 · 随机源质量
密钥生成工程目标=密钥长度选…
06
密钥分发与交换
目标=安全通道 · 密钥封装 · 密钥传输协议
密钥分发交换
07
密钥存储与保护
目标=HSM内部存储 · 密钥加密密钥 · 密钥库设计
密钥存储保护
08
密钥使用与访问控制
目标=操作权限 · 角色分离 · 双人控制
密钥使用访问控制
09
密钥轮换与更新
目标=轮换触发条件 · 版本管理 · 平滑过渡
密钥轮换更新
10
密钥归档与恢复
目标=归档密钥的加密保护 · 恢复流程 · 灾难恢复演练
密钥归档恢复
11
密钥销毁与退役
目标=安全销毁方法 · 销毁证明 · 介质处理
密钥销毁退役
12
HSM集群与高可用
目标=负载均衡 · 故障转移 · 密钥同步
HSM集群
13
密钥管理协议与标准
目标=PKCS#11 · KMIP · JCE
密钥管理协议标准
14
合规与审计
目标=FIPS 140-2/3 · PCI DSS · GDPR
合规审计
15
密钥管理策略设计
目标=命名规范 · 分级分类 · 生命周期策略
密钥管理策略设计目标=命名规范
16
身份与权限集成
目标=HSM与IAM · LDAP · AD
身份权限集成
17
密钥管理服务架构
目标=KMS设计 · API网关 · 密钥代理
密钥管理服务架构KMS
18
云环境密钥管理
目标=云HSM · BYOK · HYOK
云环境密钥管理HSM
19
容器与DevOps密钥管理
目标=Kubernetes Secr… · Vault · HSM集成
DevOps容器
20
数据库与存储加密
目标=TDE · 列级加密 · 透明加密
数据库存储加密
21
TLS与PKI密钥管理
目标=证书私钥保护 · CA密钥 · OCSP
TLSPKI
22
代码签名与固件密钥
目标=代码签名密钥保护 · 签名流水线 · 密钥隔离
代码签名固件密钥
23
支付与金融HSM应用
目标=PIN块 · EMV · 支付HSM
HSM支付
24
区块链与数字资产HSM
目标=私钥托管 · 多签钱包 · HSM签名服务
HSM区块链
25
密钥管理自动化与编排
目标=Ansible · Terraform · Kubernetes Operato…
密钥管理自动化编排
26
监控、告警与可观测性
目标=HSM健康监控 · 密钥使用审计 · 异常检测
监控告警
27
常见故障与应急响应
目标=HSM故障 · 密钥丢失 · 泄露事件
常见故障应急响应
28
性能与扩展性优化
目标=HSM吞吐量 · 延迟 · 连接池
性能扩展性优化
29
综合实战项目
目标=设计一个企业级HSM密钥生命周… · 涵盖需求 · 架构
综合实战项目HSM
30
课程总结与进阶
目标=知识体系回顾 · 最佳实践 · 常见误区
课程总结进阶