VIP17
本课程属于：018-后量子密码、量子随机数与量子安全 量子科技与量子信息工程 · 共 17 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

PKI后量子证书体系迁移工程

共计 30 章节
可可资料掘金营 · 点击在线试看
01
迁移工程导入
目标=后量子密码威胁时间线 · PKI迁移的紧迫性 · 课程目标与工程全景图
迁移工程导入目标=后量子密码…
02
后量子密码算法基础
目标=格密码 · 哈希签名 · 编码密码的核心原理与NIST标准化算…
后量子密码算法基…目标=格密码
03
PKI体系现状盘点
目标=CA层级结构 · 证书生命周期 · OCSP/CRL机制
PKI体系现状盘点
04
后量子证书格式设计
目标=X.509扩展 · 混合证书 · 复合证书
后量子证书格式设…X.509
05
混合密钥交换与双证书策略
目标=经典+后量子混合模式 · 过渡期双算法并行 · 协议层兼容性分析
混合密钥交换双证书策略
06
迁移风险评估
目标=量子攻击时间窗 · 业务中断风险 · 算法敏捷性缺口
迁移风险评估目标=量子攻击时…
07
迁移路线图制定
目标=分阶段迁移策略 · 优先级排序 · 里程碑设定
迁移路线图制定目标=分阶段迁移…
08
CA系统后量子改造
目标=根CA · 中间CA的算法升级 · 签名密钥轮换
CA系统后量子改造
09
终端实体证书迁移
目标=服务器 · 客户端 · 代码签名
终端实体证书迁移目标=服务器
10
HSM与密钥管理升级
目标=后量子算法支持 · 密钥生命周期管理 · 多算法密钥存储与备份
HSM密钥管理升级
11
证书注册与签发流程改造
目标=EST · ACME · SCEP协议适配
证书注册签发流程改造
12
证书验证与撤销机制迁移
目标=OCSP响应器升级 · CRL签名算法切换 · 状态查询协议兼容性
证书验证撤销机制迁移
13
TLS/SSL协议栈后量子适配
目标=TLS 1.3混合密钥交换 · 证书链验证 · 性能基准测试
TLS/SSL协议栈后量子适配
14
代码签名与文档签名迁移
目标=时间戳协议 · 长期验证 · 签名算法升级与旧签名兼容
代码签名文档签名迁移
15
物联网与嵌入式PKI迁移
目标=资源受限设备 · 轻量级后量子算法 · 固件更新签名策略
PKI物联网
16
云PKI与托管服务迁移
目标=云CA后量子能力评估 · 多租户隔离 · SLA与合规性调整
PKI托管服务迁移
17
互操作性测试与验证
目标=跨CA · 跨协议 · 跨厂商的互操作测试
互操作性测试验证
18
性能与可扩展性工程
目标=后量子算法性能开销 · 证书链膨胀 · 高并发场景优化
性能可扩展性工程
19
迁移安全审计与合规
目标=FIPS 140-3 · Common Criteria · eIDAS
迁移安全审计合规
20
遗留系统兼容策略
目标=旧客户端支持 · 算法降级检测 · 混合验证代理与网关方案
遗留系统兼容策略目标=旧客户端支…
21
迁移演练与试点部署
目标=沙箱环境搭建 · 试点范围选择 · 数据采集与问题闭环
迁移演练试点部署
22
生产环境割接方案
目标=割接窗口 · 流量切换 · 监控指标
生产环境割接方案目标=割接窗口
23
迁移后运维体系
目标=证书库存管理 · 算法过期预警 · 自动化巡检与健康度评估
迁移后运维体系目标=证书库存管…
24
供应链与第三方CA协调
目标=根证书信任列表更新 · 交叉签名 · 桥CA与信任联邦
CA供应链
25
法律与政策影响
目标=电子签名法 · 跨境信任 · 责任认定
法律政策影响
26
成本效益与资源规划
目标=迁移总拥有成本 · 人力技能缺口 · 培训计划与预算编制
成本效益资源规划
27
案例研究一
目标=大型企业PKI后量子迁移实战—… · 方案 · 挑战与成果
案例研究一PKI
28
案例研究二
目标=政府/金融行业后量子证书体系迁… · 实施路径与经验
案例研究二目标=政府
29
前沿跟踪与持续演进
目标=NIST后续标准 · 量子密钥分发与PKI融合 · 敏捷迁移框架
前沿跟踪持续演进
30
课程总结与迁移工程实战工作坊
目标=综合演练 · 方案评审 · 关键成功因素与行动清单
课程总结迁移工程实战工作…