VIP12
本课程属于：032-密码工程与国密应用 网络通信与数字安全工程 · 共 12 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

密码库集成与安全开发工程

共计 30 章节
可可资料掘金营 · 点击在线试看
01
密码库集成工程导论
目标=密码库在安全开发中的定位 · 常见密码库类型（OpenSSL · BoringSSL
密码库集成工程导…目标=密码库
02
密码学基础与工程接口
目标=对称加密 · 非对称加密 · 哈希
密码学基础工程接口
03
开发环境与依赖管理
目标=密码库的获取 · 编译 · 链接
开发环境依赖管理
04
密码库初始化与全局配置
目标=初始化顺序 · 随机数源配置 · 算法提供者加载
密码库初始化全局配置
05
对称加密集成实战
目标=AES-GCM · ChaCha20-Poly1305 · SM4等算法的API调用
对称加密集成实战AES-GCM
06
非对称加密与密钥交换集成
目标=RSA-OAEP · ECDH · SM2等场景的密钥生成
非对称加密密钥交换集成
07
哈希与消息认证码集成
目标=SHA-2 · SHA-3 · SM3
哈希消息认证码集成
08
密钥派生与口令保护
目标=PBKDF2 · scrypt · Argon2
密钥派生口令保护
09
数字签名与证书操作
目标=ECDSA · EdDSA · RSA-PSS
数字签名证书操作
10
随机数生成与熵源管理
目标=CSPRNG的集成 · 种子管理 · 熵池健康检测
随机数生成熵源管理
11
密钥存储与生命周期管理
目标=密钥生成 · 导入导出 · 封装
密钥存储生命周期管理
12
安全内存与敏感数据保护
目标=安全内存分配 · 锁定 · 清零
安全内存敏感数据保护
13
密码库API误用与安全陷阱
目标=常见错误如ECB模式 · 固定IV · 弱随机
API密码库
14
侧信道防护与恒定时间编程
目标=时序攻击 · 缓存攻击 · 功耗分析的基本原理
侧信道防护恒定时间编程
15
协议层集成与TLS/SSL
目标=使用密码库构建或集成TLS客户… · 证书校验 · 会话恢复
TLS/SSL协议层集成
16
国密算法集成与合规
目标=SM2/SM3/SM4/SM9… · API调用 · 证书体系
国密算法集成合规
17
密码库性能优化与基准测试
目标=吞吐量 · 延迟 · 并发
密码库性能优化基准测试
18
密码库集成中的错误处理与日志
目标=错误码映射 · 异常安全 · 敏感信息脱敏
密码库集成错误处理
19
单元测试与测试向量
目标=NIST/RFC/国密标准测试… · 边界条件 · 模糊测试
单元测试测试向量
20
安全代码审查与静态分析
目标=针对密码库调用的代码审查清单 · 静态分析工具 · 依赖漏洞扫描与供应链安全
安全代码审查静态分析
21
密码库升级与迁移工程
目标=版本升级 · API变更 · 算法弃用
密码库升级迁移工程
22
多平台与跨语言集成
目标=C/C++ · Java · Python
多平台跨语言集成
23
云原生与微服务中的密码库集成
目标=容器化 · 服务网格 · 密钥管理服务
云原生微服务
24
密码库集成中的合规与标准
目标=FIPS 140 · Common Criteria · GDPR
密码库集成合规
25
实战项目一
目标=构建安全文件加密工具 · 密钥管理 · 完整性保护与命令行/图形界面集成
实战项目一目标=构建安全文…
26
实战项目二
目标=实现安全通信通道 · 涵盖密钥交换 · 认证
实战项目二目标=实现安全通…
27
实战项目三
目标=集成HSM/KMS的密钥管理服… · 对接硬件安全模块或云KMS
实战项目三HSM/KMS
28
实战项目四
目标=密码库安全审计与加固 · 识别误用 · 实施修复并编写安全报告
实战项目四目标=密码库安全…
29
密码库集成中的应急响应与漏洞管理
目标=密码库漏洞披露 · 补丁管理 · 密钥泄露应急
密码库集成应急响应
30
课程总结与工程能力评估
目标=知识体系回顾 · 最佳实践清单 · 综合项目答辩
课程总结工程能力评估