VIP20

本课程属于：036-嵌入式TLS安全 物联网安全与设备身份认证 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

嵌入式TLS加密套件选择与安全强度分析与加固

📚 共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

加密套件概述

什么是加密套件、加密套件的组成要素（密钥交换、认证、加密、MAC）、TLS/SSL协议中的套件角色。

对称加密算法

AES、ChaCha20、SM4的原理与对比、分组模式（GCM、CCM、Poly1305）、密钥长度与安全强度。

非对称加密与密钥交换

RSA、ECDH、DHE的原理、前向安全性概念、椭圆曲线选择（P-256、X25519）。

RSAECDH前向安全

哈希与消息认证

SHA-2/SHA-3家族、HMAC构造、哈希长度与碰撞安全性、SM3国密算法。

数字证书与PKI

X.509证书结构、证书链验证、CA信任模型、证书吊销机制（CRL/OCSP）。

TLS 1.3协议分析

TLS 1.3握手流程、与TLS 1.2的差异、0-RTT机制、移除的不安全特性。

加密套件安全强度评估

比特安全性概念、NIST安全等级、算法组合的协同效应、常见弱套件分析。

安全评估NIST

量子计算威胁

Shor算法对RSA/ECDH的威胁、Grover算法对对称加密的影响、后量子密码标准（Kyber、Dilithium）。

量子后量子

国密算法套件

SM2/SM3/SM4/SM9标准、国密TLS协议实现、与国际算法的互操作性。

加密套件配置实践

OpenSSL配置示例、Nginx/Tomcat套件优先级设置、服务端套件扫描工具。

密码学随机数

真随机 vs 伪随机、熵源管理、Linux /dev/urandom与getrandom()、随机数攻击案例。

密钥生命周期管理

密钥生成、分发、存储、轮换、销毁、HSM与KMS的使用。

密钥管理HSMKMS

SSL/TLS降级攻击

POODLE、FREAK、Logjam攻击原理、防护策略、协议版本强制。

降级攻击POODLE

证书透明度与CT日志

CT工作原理、SCT嵌入、证书监控、Google CT政策。

HTTP/2与HTTP/3的加密

HTTP/2的TLS要求、QUIC协议与TLS 1.3集成、0-RTT风险。

HTTP/2HTTP/3QUIC

VPN与IPsec加密套件

IKEv2、ESP/AH协议、常见VPN套件对比（WireGuard、OpenVPN、IPsec）。

VPNIPsecWireGuard

无线网络安全

WPA3加密套件、SAE握手、802.1X认证、无线嗅探防护。

物联网加密挑战

受限设备上的轻量级密码（SPECK、SIMON、ASCON）、CoAP/DTLS协议。

IoT轻量级DTLS

电子邮件加密

S/MIME与PGP对比、证书管理、端到端加密实现、密钥发现问题。

代码签名与软件供应链

Authenticode、Sigstore、Cosign、软件物料清单（SBOM）与签名。

代码签名SigstoreSBOM

区块链与加密货币加密

椭圆曲线签名（ECDSA、Schnorr）、哈希函数（SHA-256、Keccak）、Merkle树。

区块链ECDSAMerkle

密码分析基础

线性分析、差分分析、侧信道攻击（时序、功耗、电磁）、防护对策。

密码分析侧信道

形式化验证与安全证明

游戏跳转证明、计算可靠性、自动化证明工具（CryptoVerif、EasyCrypt）。

形式化CryptoVerif

FIPS 140-3与合规

密码模块验证、安全级别定义、CMVP认证流程、合规清单。

FIPS 140-3合规

云服务加密

KMS服务对比（AWS KMS、Azure Key Vault、GCP Cloud KMS）、BYOK与HYOK。

云加密KMSBYOK

数据库加密

TDE透明加密、列级加密、同态加密进展、加密查询性能影响。

TDE同态加密

端到端加密协议

Signal协议（X3DH、Double Ratchet）、MLS协议、群组通信加密。

密码学误用案例

ECB模式使用、固定IV、弱随机数、证书验证跳过、Padding Oracle攻击。

误用ECBPadding Oracle

加密性能基准测试

OpenSSL speed命令、硬件加速（AES-NI、ARMv8 Crypto）、云实例性能对比。

性能AES-NIOpenSSL

未来趋势与标准化

NIST后量子标准化进程、混合加密方案、同态加密实用化、零知识证明应用。

后量子零知识证明标准化