VIP20

本课程属于：008-EN303645标准 网络安全工程与攻防实战 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

物联网设备到云端的凭据安全管理

📚 共计 30 章节

密码管理概述

为什么需要密码管理 · 泄露途径 · 工具发展史

概念安全基础

本地密码存储原理

SQLite基础 · AES-256加密 · 主密码作用

加密数据库

设备端搭建 (一)

Python + cryptography · 创建本地密码库

设备端搭建 (二)

PBKDF2哈希验证 · 密码增删改查

设备端搭建 (三)

强随机密码生成 · 强度评估算法

设备端搭建 (四)

分类标签 · 搜索过滤

设备端搭建 (五)

CSV/JSON导入导出 · 备份恢复

云端同步概念

E2EE原理 · 零知识证明架构

云端服务选型

自建 vs 第三方 · 成本与安全权衡

RESTful API设计 (一)

API规范 · JWT用户认证

RESTful API设计 (二)

CRUD接口 · HTTPS/TLS加密传输

云端数据库设计

PostgreSQL/MongoDB · 分片与索引

数据库优化

Flask/Django后端 (一)

项目初始化 · 注册登录

Flask/Django后端 (二)

同步API · 冲突处理策略

Flask/Django后端 (三)

API限流 · 日志 · 错误中间件

客户端-云端同步逻辑

全量/增量同步 · 冲突检测算法

设备注册与配对

设备指纹 · 二维码配对 · OTP验证

跨平台同步实现

Win/Mac/Linux · 移动端适配

跨平台同步

浏览器扩展开发 (一)

Chrome/Firefox基础 · 脚本通信

浏览器扩展开发 (二)

自动填充 · 检测新账户

浏览器扩展开发 (三)

Native Messaging · 安全注入

安全审计与漏洞防护

XSS/CSRF/SQL注入 · 安全编码

多因素认证 (MFA) 集成

TOTP生成 · YubiKey支持

密码共享与团队管理

加密分享 · RBAC权限控制

数据加密详解

AES-GCM · RSA/ECC应用

Argon2派生 · 密钥轮换 · HSM

灾难恢复与业务连续性

主密码恢复 · 紧急访问

查询优化 · Redis缓存 · CDN

合规性与隐私保护

GDPR/个保法 · 数据本地化

从零构建完整密码管理器 · 测试部署