VIP17

本课程属于：018-后量子密码、量子随机数与量子安全 量子科技与量子信息工程 · 共 17 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

TLS后量子密码迁移与兼容工程

共计 30 章节

可可资料掘金营 · 点击在线试看

课程导入与迁移工程全景

目标=TLS协议栈现状 · 后量子密码威胁时间线 · 迁移与兼容工程的核心目标

课程导入迁移工程全景

TLS 1.3 握手与密钥调度回顾

目标=ClientHello/Ser… · 密钥交换 · 认证

后量子密码算法族与TLS适用性

目标=格基KEM（ML-KEM/Ky… · 哈希签名（SLH-DSA/SPHIN… · 格基签名（ML-DSA/Dilith…

TLS后量子密码算法族

NIST PQC标准化进展与选型依据

目标=FIPS 203/204/20… · 迁移路线图 · 安全类别

混合密钥交换设计原理

目标=经典ECDHE与PQC KEM… · 组合器安全模型 · X25519MLKEM768等混合组

混合密钥交换设计…ECDHE

TLS 1.3 中的混合密钥交换实现

目标=supported_group… · key_share扩展 · 命名组分配

PQC签名在TLS认证中的集成

目标=证书与CertificateV… · 签名算法扩展 · ML-DSA/SLH-DSA证书链

TLS消息尺寸与分片工程

目标=PQC公钥/签名/证书尺寸膨胀 · 握手消息分片与重组 · 记录层分片

TLS消息尺寸

OpenSSL 3.x PQC能力与实验环境搭建

目标=OQS-Provider · oqs-provider配置 · 支持算法列表

搭建PQC-TLS测试床

目标=使用OpenSSL s_ser… · Nginx/HAProxy · Wireshark解密

客户端兼容性矩阵与探测

目标=主流浏览器/库对PQC组与签名… · 版本差异 · 特性开关

客户端兼容性矩阵探测

服务端兼容性策略与协商降级

目标=算法优先级 · 组顺序 · 签名算法偏好

服务端兼容性策略协商降级

中间件与负载均衡器迁移

目标=TLS终止代理 · CDN · WAF

间件负载均衡器迁移

证书体系与PKI迁移

目标=PQC根CA/中间CA · 证书链构建 · 交叉签名

PKI证书体系

性能基准与容量规划

目标=PQC握手延迟 · CPU开销 · 内存占用

性能基准容量规划

协议模糊测试与互操作性验证

目标=使用tlsfuzzer · Boofuzz · 自定义测试用例

协议模糊测试互操作性验证

侧信道与实现安全

目标=PQC算法侧信道风险 · 常数时间实现 · 掩码

侧信道实现安全

降级攻击与混合模式安全分析

目标=降级检测 · 混合模式下的安全证明 · 密钥确认

降级攻击混合模式安全分析

迁移路线图与分阶段部署

目标=评估 · 试点 · 混合部署

迁移路线图分阶段部署

监控、日志与可观测性

目标=PQC握手指标 · 算法使用统计 · 错误分类

自动化配置管理与基础设施即代码

目标=Ansible/Terrafo… · 证书轮换 · 策略即代码

自动化配置管理基础设施即代码

云服务与托管TLS的PQC迁移

目标=AWS ACM/ALB · Cloudflare · Google Cloud

物联网与嵌入式TLS的PQC迁移

目标=资源受限设备 · 轻量级PQC · 硬件加速

代码审计与供应链安全

目标=依赖库PQC支持 · SBOM · 漏洞管理

代码审计供应链安全

目标=为Nginx启用混合密钥交换与… · 配置Nginx · 生成证书

Nginx目标=为

目标=构建PQC-TLS互操作性测试… · 自动化脚本 · 跨版本/跨实现测试

PQC-TLS目标=构建

目标=模拟降级攻击与防御验证 · 测试服务端降级保护 · 验证混合模式安全性

目标=模拟降级攻…防御验证

目标=PQC迁移的性能优化 · 调整组顺序 · 会话恢复

目标=大型互联网服务PQC迁移 · 挑战 · 解决方案

案例研究PQC

未来展望与持续演进

目标=PQC标准更新 · TLS扩展演进 · 量子密钥分发与PQC结合

未来展望持续演进