VIP14
本课程属于：038-PQC与密码敏捷迁移 网络通信与数字安全工程 · 共 14 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

混合密码体系过渡工程

共计 30 章节
可可资料掘金营 · 点击在线试看
01
过渡工程全景
目标=混合密码体系过渡的定义 · 驱动因素 · 典型场景与工程生命周期
过渡工程全景目标=混合密码体…
02
密码资产盘点
目标=识别现有系统中的对称算法 · 非对称算法 · 密钥
密码资产盘点目标=识别现有系…
03
过渡风险建模
目标=梳理算法脆弱性 · 密钥泄露 · 协议降级
过渡风险建模目标=梳理算法脆…
04
目标体系设计
目标=确定混合密码体系的目标算法组合 · 密钥长度 · 安全强度与过渡策略
目标体系设计目标=确定混合密…
05
混合模式选型
目标=对比经典混合 · 后量子混合 · 多算法并行与协商式混合的适用条件
混合模式选型目标=对比经典混…
06
密钥管理过渡
目标=设计密钥生成 · 分发 · 轮换
密钥管理过渡目标=设计密钥生…
07
证书与信任链迁移
目标=处理根证书 · 中间证书 · 终端实体证书在混合算法下的签发与验证
证书信任链迁移
08
协议层适配
目标=分析 TLS · SSH · IPsec
协议层适配TLS
09
数据格式与编码
目标=定义混合密文 · 混合签名 · 混合密钥封装的数据结构与序列化规范
数据格式编码
10
互操作测试
目标=构建混合密码体系与旧系统 · 新系统 · 第三方系统的互操作测试矩阵
互操作测试目标=构建混合密…
11
性能基准
目标=测量混合密码体系在握手 · 加解密 · 签名验证中的延迟
性能基准目标=测量混合密…
12
降级与回退机制
目标=设计安全降级 · 算法协商失败 · 旧客户端兼容的回退策略与风险控制
降级回退机制
13
代码改造实践
目标=在典型应用代码中替换密码库调用 · 抽象接口与算法敏捷性改造
代码改造实践目标=
14
配置与策略管理
目标=通过配置中心 · 策略引擎和特性开关控制混合密码体系的…
配置策略管理
15
监控与可观测性
目标=建立算法使用 · 密钥状态 · 握手失败
监控可观测性
16
应急响应预案
目标=针对混合过渡中的算法漏洞 · 密钥泄露 · 协议降级攻击制定响应流程
应急响应预案目标=针对混合过…
17
合规与审计
目标=满足密码合规 · 行业标准 · 审计追溯与证据留存要求的过渡工程实践
合规审计
18
供应链安全
目标=评估密码库 · 硬件模块 · 云服务与第三方组件在混合过渡中的风险
供应链安全目标=评估密码库
19
硬件与固件过渡
目标=处理 HSM · TPM · 安全芯片
硬件固件过渡
20
云与混合云场景
目标=在云服务 · 容器 · 服务网格与边缘计算中实施混合密码体系…
混合云场景目标=
21
身份与认证迁移
目标=将 PKI · IAM · OAuth
身份认证迁移
22
数据存储加密过渡
目标=对数据库 · 对象存储 · 备份与归档中的静态数据实施混合加密迁…
数据存储加密过渡目标=对数据库
23
传输加密过渡
目标=对内部服务 · API 网关 · 消息队列与文件传输实施混合传输加密
传输加密过渡目标=对内部服务
24
代码签名与软件更新
目标=在软件分发 · 固件更新 · 容器镜像签名中引入混合签名机制
代码签名软件更新
25
迁移演练
目标=设计并执行从旧密码体系到混合密…
迁移演练目标=设计并执行…
26
灰度发布与回滚
目标=制定混合密码体系的分阶段发布 · 流量切换与快速回滚方案
灰度发布回滚
27
长期演进规划
目标=规划从混合密码体系向纯后量子或…
长期演进规划目标=规划从混合…
28
组织与流程
目标=建立跨团队协作 · 职责划分 · 变更管理与知识转移的过渡工程流程
组织流程
29
成本与资源评估
目标=估算混合密码体系过渡的研发 · 运维 · 硬件与合规成本
成本资源评估
30
综合实战
目标=完成一个真实系统的混合密码体系… · 实施与验证报告
综合实战目标=完成一个真…