VIP20
本课程属于：004-MQTT与CoAP安全通信 物联网安全与设备身份认证 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

密码套件与设备性能平衡术

📚 共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
密码学基础回顾
对称加密与非对称加密的核心区别，哈希函数的作用，数字签名与证书体系。
对称非对称哈希
02
TLS/SSL协议深度解析
TLS 1.2与TLS 1.3的握手流程对比，密码套件协商机制。
TLS 1.3握手协商
03
密码套件构成拆解
密钥交换算法、身份验证算法、对称加密算法、消息认证码（MAC）的排列组合。
密钥交换MAC组合
04
性能瓶颈在哪里
CPU vs GPU vs 硬件加速卡，加解密操作的计算开销分析。
CPUGPU加速卡
05
对称加密算法性能对比
AES-128 vs AES-256 vs ChaCha20，软件实现与硬件加速的差异。
AESChaCha20硬件加速
06
非对称加密算法性能对比
RSA-2048 vs RSA-4096 vs ECDSA vs Ed25519，签名与验签速度。
RSAECDSAEd25519
07
密钥交换算法性能对比
RSA密钥交换 vs ECDHE vs DHE，前向安全性对性能的影响。
ECDHEDHE前向安全
08
哈希算法性能对比
SHA-256 vs SHA-384 vs SHA-512 vs BLAKE2，摘要长度与速度的权衡。
SHABLAKE2摘要
09
设备分类与性能画像
服务器、移动端、IoT设备、嵌入式系统的算力与功耗约束。
服务器移动端IoT
10
移动端性能调优
ARM架构下的密码学优化，NEON指令集加速，电池消耗与安全等级的平衡。
ARMNEON电池
11
IoT设备性能调优
低功耗MCU上的轻量级密码学，TLS 1.3的0-RTT与Session Ticket优化。
MCU0-RTTSession Ticket
12
服务器端性能调优
多核并行加解密，异步I/O与SSL卸载卡，Nginx与Apache的配置实践。
多核SSL卸载Nginx
13
硬件加速技术
Intel QAT、ARM Cryptography Extensions、专用密码学芯片的原理与应用。
QATARM CE芯片
14
密码套件选择策略
根据安全等级（AES-128 vs AES-256）与性能需求（吞吐量 vs 延迟）的决策树。
决策树吞吐量延迟
15
TLS 1.3带来的性能革命
1-RTT与0-RTT握手，移除静态RSA与CBC模式，强制前向安全。
0-RTT前向安全CBC移除
16
QUIC协议与密码学
基于UDP的传输层加密，与TLS 1.3的集成，性能优势与部署挑战。
QUICUDPTLS 1.3
17
后量子密码学对性能的影响
Kyber、Dilithium等算法的计算开销，与传统密码学的对比。
后量子KyberDilithium
18
性能测试方法论
基准测试工具（openssl speed、wrk、h2load），测试场景设计与指标解读。
opensslwrkh2load
19
真实案例分析：电商平台
某电商平台从RSA迁移到ECDHE+ChaCha20的吞吐量提升数据。
RSA→ECDHEChaCha20吞吐量
20
真实案例分析：IoT续航
某IoT设备从TLS 1.2切换到TLS 1.3后电池续航延长30%的实践。
TLS 1.3电池续航IoT
21
真实案例分析：金融系统
某金融系统在合规要求下平衡AES-256性能与交易延迟的优化方案。
AES-256合规延迟
22
密码套件配置实战
Nginx、Apache、HAProxy、Envoy中的密码套件配置示例与性能调优参数。
NginxHAProxyEnvoy
23
自动化密码套件选择
基于设备指纹与网络环境的动态密码套件协商算法设计。
设备指纹动态协商算法
24
安全与性能的量化评估
建立安全等级评分（如SSL Labs评分）与性能指标（QPS、延迟）的联合优化模型。
SSL LabsQPS优化模型
25
未来趋势：同态加密与MPC
同态加密、安全多方计算在性能受限设备上的可行性探讨。
同态加密MPC可行性
26
密码学库选型指南
OpenSSL vs BoringSSL vs LibreSSL vs WolfSSL，性能与兼容性对比。
OpenSSLBoringSSLWolfSSL
27
证书链优化
OCSP Stapling、证书压缩、证书透明度对握手性能的影响。
OCSP证书压缩CT
28
会话复用技术
Session ID、Session Ticket、PSK的机制与性能收益。
Session TicketPSK复用
29
性能监控与告警
实时监控TLS握手延迟、密码套件使用分布，异常检测与自动回退策略。
监控告警回退
30
综合实战项目
为一个包含服务器、移动端、IoT设备的系统设计一套密码套件与性能平衡方案，并输出配置文档与性能测试报告。
实战全栈报告