VIP17
本课程属于：034-KMS HSM Secrets与企业密钥治理 网络通信与数字安全工程 · 共 17 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

PKI与KMS一体化架构工程

共计 30 章节
可可资料掘金营 · 点击在线试看
01
课程导入与全景认知
目标=PKI与KMS的定义边界 · 核心组件 · 典型应用场景
课程导入全景认知
02
密码学基础与工程约束
目标=对称加密 · 非对称加密 · 哈希
密码学基础工程约束
03
PKI体系结构深入
目标=CA · RA · 证书库
PKI体系结构深入
04
KMS体系结构深入
目标=密钥管理服务分层 · 密钥层级 · 根密钥
KMS体系结构深入
05
PKI与KMS的职责边界与协同点
目标=证书密钥与数据密钥的差异 · 密钥材料托管 · 签名与加密服务接口
PKIKMS
06
一体化架构总体设计
目标=逻辑架构 · 部署架构 · 数据流
一体化架构总体设…目标=逻辑架构
07
密钥生命周期统一管理
目标=生成 · 注册 · 分发
密钥生命周期统一…目标=生成
08
证书生命周期与KMS联动
目标=证书申请 · 签发 · 更新
KMS证书生命周期
09
统一身份与密钥标识体系
目标=主体命名 · 密钥标识 · 证书序列号
统一身份密钥标识体系
10
密钥材料安全存储与HSM集成
目标=HSM选型 · PKCS#11 · KMIP
HSM密钥材料安全存储
11
一体化密钥服务API设计
目标=签名 · 验签 · 加密
API一体化密钥服务
12
策略引擎与访问控制
目标=基于角色 · 属性 · 策略的密钥访问控制
策略引擎访问控制
13
信任根与根密钥管理
目标=离线根CA · 根密钥仪式 · 根密钥轮换
信任根根密钥管理
14
证书与密钥的自动化签发和轮换
目标=CI/CD集成 · 服务身份 · mTLS证书自动轮换
证书密钥的自动化签发
15
一体化架构中的加密服务
目标=信封加密 · 字段级加密 · 数据库加密
一体化架构加密服务
16
密钥与证书的监控、审计与合规
目标=日志 · 指标 · 追踪
密钥证书的监控
17
故障处理与应急响应
目标=密钥泄露 · 证书吊销 · CA故障
故障处理应急响应
18
性能与扩展性工程
目标=高并发签名/加密 · 缓存 · 批处理
性能扩展性工程
19
多租户与隔离架构
目标=租户密钥隔离 · 命名空间 · 资源配额
多租户隔离架构
20
云原生与混合云集成
目标=Kubernetes证书管理 · Service Mesh mTLS · 云厂商KMS/CA服务对接
云原生混合云集成
21
代码签名与固件签名一体化
目标=代码签名证书 · 时间戳 · KMS签名密钥
代码签名固件签名一体化
22
物联网与边缘场景
目标=设备身份 · 轻量级PKI · EST/SCEP
物联网边缘场景
23
区块链与分布式身份中的PKI/KMS
目标=DID · 可验证凭证 · 分布式密钥管理
PKI/KMS区块链
24
一体化架构的测试与验证
目标=单元测试 · 集成测试 · 互操作性测试
一体化架构的测试验证
25
迁移与演进工程
目标=从独立PKI和KMS向一体化架… · 数据迁移 · 双轨运行
迁移演进工程
26
开源与商业方案选型
目标=Vault · OpenBao · EJBCA
开源商业方案选型
27
实战项目一
目标=设计并实现一体化密钥服务原型 · 覆盖证书签发 · 数据密钥生成
实战项目一目标=设计并实现…
28
实战项目二
目标=构建自动化mTLS与密钥轮换流… · 集成CI/CD · 服务网格与KMS
实战项目二mTLS
29
实战项目三
目标=模拟根密钥泄露与CA故障 · 执行应急响应 · 密钥恢复
实战项目三CA
30
课程总结与架构评审
目标=回顾核心设计原则 · 常见反模式 · 演进路线
课程总结架构评审