VIP20

本课程属于：034-IoT后量子密码迁移 物联网安全与设备身份认证 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

零信任接入下的PQC迁移路径

📚 共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

零信任与PQC概述

零信任安全模型的核心原则、PQC（后量子密码学）的驱动力、两者结合的必然性。

核心原则驱动力

量子计算威胁分析

Shor算法对RSA/ECC的威胁、Grover算法对对称密码的影响、量子安全时间线评估。

ShorGrover时间线

PQC算法家族概览

基于格的密码、基于哈希的签名、基于编码的密码、多变量密码、同源密码。

格哈希编码多变量

NIST PQC标准化进程

NIST竞赛各轮次回顾、已选算法详解（CRYSTALS-Kyber, CRYSTALS-Dilithium, FALCON, SPHINCS+）、未来标准化方向。

NISTKyberDilithium

零信任架构核心组件

微隔离、SDP（软件定义边界）、IAM（身份与访问管理）、持续验证与动态信任评分。

微隔离SDPIAM

PQC与TLS 1.3集成

混合密钥交换机制（Kyber + ECDHE）、TLS 1.3扩展字段适配、性能开销实测分析。

TLS 1.3混合密钥性能

PQC在mTLS中的应用

双向认证中的PQC签名（Dilithium/FALCON）、证书链的量子安全改造、握手延迟优化。

mTLSDilithiumFALCON

VPN网关的PQC迁移

IPsec IKEv2的PQC扩展、WireGuard的PQC改造方案、性能基准测试对比。

IPsecWireGuard性能

零信任控制平面的PQC加固

控制信令的量子安全保护、策略分发通道的加密升级、控制平面与数据平面分离。

控制平面信令策略分发

身份与访问管理（IAM）的PQC改造

去中心化身份（DID）与PQC、基于属性的加密（ABE）的量子安全版本、零知识证明的PQC实现。

DIDABE零知识证明

微隔离策略的PQC签名

微隔离策略文件的量子安全签名、策略分发完整性校验、防篡改机制设计。

微隔离签名防篡改

SDP控制器的PQC迁移

SDP控制通道的量子安全握手、单包授权（SPA）的PQC改造、控制器集群的密钥管理。

SDPSPA密钥管理

PQC密钥管理与HSM集成

PQC密钥的生成、存储与轮换、HSM对PQC算法的支持现状、密钥生命周期管理策略。

HSM密钥轮换生命周期

混合证书体系设计

同时包含传统证书与PQC证书的双栈模式、证书信任链的交叉认证、OCSP响应的PQC签名。

双栈交叉认证OCSP

PQC性能基准测试与优化

CPU/内存开销对比（Kyber vs ECDH）、网络带宽影响、硬件加速方案（AVX2/NEON/FPGA）。

渐进式迁移策略

双栈并行运行模式、流量灰度切换方案、回滚机制与应急预案。

双栈灰度回滚

遗留系统兼容性处理

不支持PQC的旧设备接入方案、协议降级风险控制、中间件适配层设计。

兼容性降级适配层

PQC迁移的DevSecOps实践

CI/CD流水线中的PQC测试、自动化证书轮换、安全扫描规则更新。

DevSecOpsCI/CD自动化

零信任网络日志与审计的PQC保护

日志传输的量子安全加密、日志完整性签名、审计链的防篡改设计。

日志审计防篡改

PQC在边缘计算零信任中的应用

边缘节点的轻量级PQC实现、资源受限设备的算法选择、离线场景的密钥分发。

边缘计算轻量级离线

多云/混合云零信任的PQC互操作

跨云PQC密钥交换协议、联邦身份管理的量子安全改造、云厂商PQC支持现状。

多云联邦身份互操作

PQC迁移的合规与标准

NIST SP 800-208、BSI TR-02102、ETSI QSC标准解读、行业合规 checklist。

PQC迁移风险评估

密码敏捷性评估、迁移影响分析（业务中断风险）、第三方依赖风险。

风险评估敏捷性第三方

PQC迁移的测试框架

功能测试（互操作性）、性能测试（延迟/吞吐量）、安全测试（抗量子攻击验证）。

功能测试性能测试安全测试

PQC与零信任的威胁建模

量子攻击面分析、STRIDE模型在PQC迁移中的应用、缓解措施优先级排序。

威胁建模STRIDE攻击面

PQC迁移的自动化工具链

OpenQuantumSafe (OQS) 库集成、liboqs与OpenSSL的绑定、自动化迁移脚本开发。

OQSliboqs自动化

PQC迁移的案例研究

金融行业零信任PQC迁移、政府网络量子安全改造、大型企业混合部署实践。

金融政府企业

PQC迁移的团队建设与培训

密码学技能提升路径、跨团队协作模式、红蓝对抗演练设计。

团队培训红蓝对抗

PQC迁移的长期运维

密钥轮换策略自动化、性能监控与告警、算法版本管理与退役计划。

运维监控版本管理

未来展望与持续演进

可证明安全与可调参数算法、同态加密与零信任的结合、量子密钥分发（QKD）与PQC的互补。

可证明安全同态加密QKD