VIP20

本课程属于：009-IoT车队密钥管理 物联网安全与设备身份认证 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

根密钥设计与安全存储实战

📚 共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

根密钥概述

什么是根密钥、根密钥在安全体系中的位置、根密钥的生命周期管理。

密码学基础回顾

对称加密与非对称加密、哈希函数与消息认证码、数字签名与证书。

密码学基础

硬件安全模块(HSM)介绍

HSM的工作原理、HSM的物理安全特性、主流HSM产品对比。

可信平台模块(TPM)实战

TPM规范与功能、TPM密钥层次结构、使用TPM生成和存储根密钥。

安全飞地技术

Intel SGX与ARM TrustZone原理、在飞地中保护根密钥、飞地间的安全通信。

密钥派生函数(KDF)

HKDF原理与实现、基于密码的密钥派生(PBKDF2/Argon2)、KDF在根密钥保护中的应用。

密钥分割与门限密码学

Shamir秘密共享算法、门限ECDSA签名、在多方计算中保护根密钥。

密钥封装机制(KEM)

RSA-KEM与ECIES原理、混合加密与密钥封装、KEM在密钥分发中的应用。

密钥轮换策略

定期轮换与事件驱动轮换、轮换对系统的影响、自动化轮换方案设计。

轮换自动化

密钥备份与恢复

安全备份策略、密钥恢复流程设计、灾难恢复中的密钥管理。

密钥销毁技术

安全删除与物理销毁、密码学擦除、密钥销毁的审计与验证。

云环境中的根密钥管理

云HSM服务(AWS CloudHSM/Azure Key Vault)、BYOK与HYOK模式、云密钥管理的合规性。

Kubernetes中的密钥管理

Secrets Store CSI Driver、External Secrets Operator、在K8s中集成HSM。

区块链与根密钥

区块链钱包的密钥管理、智能合约中的密钥验证、去中心化身份(DID)与根密钥。

物联网(IoT)设备密钥管理

设备身份与根密钥预置、安全元件(SE)与eSIM、OTA更新中的密钥保护。

量子安全与根密钥

量子计算对现有密码学的威胁、后量子密码算法简介、抗量子根密钥设计思路。

量子后量子

密钥审计与合规

密钥使用日志记录、审计追踪设计、PCI-DSS/GDPR等合规要求。

密钥管理标准与框架

NIST SP 800-57、ISO 27001、FIPS 140-2/3认证。

根密钥生成实践

真随机数生成器(TRNG)、熵源评估、生成过程中的安全措施。

根密钥存储介质对比

硬件钱包、智能卡、USB令牌、纸质备份(Shamir备份)。

密钥访问控制

最小权限原则、基于角色的访问控制(RBAC)、密钥使用策略。

密钥生命周期自动化

使用Vault进行密钥管理、Terraform管理密钥资源、CI/CD中的密钥注入。

安全启动与根密钥

UEFI安全启动、Android Verified Boot、在启动链中验证根密钥。

安全启动UEFI

代码签名与根密钥

代码签名证书管理、时间戳服务、签名验证流程。

代码签名证书

TLS/SSL中的根密钥

CA证书与根证书、私钥保护最佳实践、证书透明度(CT)日志。

数据库加密与根密钥

TDE(透明数据加密)原理、列级加密、密钥层次结构设计。

文件加密系统与根密钥

eCryptfs、LUKS、BitLocker的密钥管理机制。

密钥管理即服务(KMaaS)

第三方密钥管理服务选型、SaaS模式下的密钥控制权、服务等级协议(SLA)考量。

根密钥安全评估

渗透测试方法、威胁建模(STRIDE)、密钥安全评分卡。

综合案例实战

设计一个完整的根密钥管理系统、从需求分析到部署运维、课程总结与未来趋势。