VIP20

本课程属于：023-后量子密码与安全迁移工程 量子科技与量子信息工程 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

企业抗量子改造案例实战45例

共计 45 章节

可可资料掘金营 · 点击在线试看

企业密码资产盘点与抗量子风险分级

针对一家典型企业 · 梳理其使用的RSA · ECC

企业密码资产盘点抗量子风险分级

抗量子迁移范围界定与系统边界划分

以企业现有IT与OT系统为对象 · 识别哪些系统涉及公钥密码 · 哪些仅涉及对称密码

抗量子迁移范围界…系统边界划分

NIST PQC标准算法选型对比与适用场景判断

针对密钥封装 · 数字签名两类需求 · 对比ML-KEM

混合密钥交换在TLS链路中的部署验证

在测试环境中为Web服务启用X255… · 验证握手成功 · 抓包确认协商结果

TLS混合密钥交换

抗量子数字签名替换证书链的兼容性测试

将测试CA的签名算法从ECDSA替换… · 签发终端证书并验证浏览器 · 服务端和内部调用链的兼容性

抗量子数字签名替…CA

代码签名证书抗量子迁移与验签流程改造

为企业软件发布流程设计代码签名证书从… · 改造签名与验签脚本 · 并验证旧版本客户端对新签名的处理策略

代码签名证书抗量…验签流程改造

企业PKI根CA抗量子升级路径设计

设计根CA与中间CA的抗量子升级路径 · 包括双证书并行 · 交叉签名和信任锚更新顺序

S/MIME邮件签名与加密的抗量子改造验证

在邮件网关与客户端之间启用抗量子签名… · 验证邮件签名验签 · 加密解密及与外部邮件域互操作时的降级…

S/MIME邮件签名

VPN网关抗量子密钥交换配置与故障排查

在IPsec或SSL VPN网关上配… · 模拟协商失败场景 · 通过日志与抓包定位算法不匹配

VPN网关抗量子密钥交…

SSH远程运维抗量子密钥交换启用与兼容测试

为堡垒机与服务器之间的SSH连接启用… · 验证不同客户端版本的协商结果 · 并制定旧客户端不支持时的回退策略

SSH远程运维抗量子密…

数据库透明加密中对称算法抗量子强度评估

评估企业数据库TDE所用AES密钥长… · 给出密钥长度升级与轮换周期调整建议

数据库透明加密对称算法抗量子强…

密钥管理系统抗量子密钥生命周期改造

改造KMS的密钥生成 · 存储 · 轮换与销毁流程以支持ML-KEM和M…

密钥管理系统抗量…KMS

HSM抗量子算法支持能力测试与选型

对现有硬件安全模块进行抗量子算法支持… · 评估其固件版本 · 密钥容量和性能瓶颈

HSM抗量子算法支持能…

物联网设备固件签名抗量子迁移方案

针对资源受限的物联网设备 · 设计固件签名从ECDSA向SLH-D… · 评估签名尺寸对固件分区和升级带宽的影…

物联网设备固件签…针对资源受限的物…

车联网V2X证书抗量子改造可行性验证

在仿真环境中验证V2X通信证书采用抗… · 判断是否满足车联网低时延安全通信要求

区块链存证系统抗量子签名替换实验

在私有链测试网络中将以太坊ECDSA… · 验证交易签名体积 · 验证开销和共识层兼容性

区块链存证系统抗…ECDSA

API网关JWT签名抗量子迁移与令牌体积评估

将API网关的JWT签名算法从RS2… · 测量令牌体积增长对请求头大小和网关吞… · 并给出优化建议

OAuth2/OIDC身份令牌抗量子签名改造

改造身份提供商的OIDC令牌签名以支… · 验证依赖方验签兼容性 · 并设计新旧算法并存的过渡期令牌签发策…

OAuth2/OIDC身份令牌抗量子签…

单点登录SAML断言抗量子签名迁移测试

在SAML身份提供者与服务提供者之间… · 验证断言签名验签 · 元数据更新和时钟偏移容忍度

SAML单点登录

软件供应链SBOM中密码组件抗量子识别

基于SBOM数据识别企业软件供应链中… · 标记抗量子风险项 · 并生成需优先升级的组件清单

SBOM软件供应链

容器镜像签名抗量子改造与策略验证

将容器镜像签名从RSA改为抗量子签名 · 配置准入控制器验证签名策略 · 测试未签名或旧签名镜像的拦截行为

容器镜像签名抗量…策略验证

Kubernetes集群证书抗量子轮换演练

在测试Kubernetes集群中执行… · 验证API Server · kubelet和etcd之间的证书链…

Kubernetes集群证书抗量子轮…

服务网格mTLS抗量子证书配置与性能测试

在服务网格中为工作负载启用抗量子mT… · 测量连接建立延迟与CPU开销 · 评估大规模服务实例下的资源影响

mTLS服务网格

消息队列TLS通道抗量子密钥交换升级

为Kafka或RabbitMQ集群的… · 验证生产者消费者连接稳定性 · 并记录升级前后的吞吐与延迟变化

TLS消息队列

备份数据长期保密性抗量子加密方案设计

针对需长期保存的备份数据 · 设计抗量子对称加密与密钥封装组合方案 · 评估密钥归档

备份数据长期保密…针对需长期保存的…

归档签名长期有效性抗量子时间戳改造

改造电子档案系统的可信时间戳与归档签… · 使其在抗量子算法下仍能验证长期有效性 · 并设计算法过期后的重签名流程

归档签名长期有效…改造电子档案系统…

抗量子改造中的算法敏捷性架构评审

对现有系统架构进行算法敏捷性评审 · 识别硬编码算法 · 不可替换密码库等阻碍迁移的设计点

抗量子改造算法敏捷性架构评…

密码库替换的回归测试设计与执行

将应用依赖的密码库替换为支持抗量子算… · 设计覆盖加解密 · 签名验签

密码库替换的回归…执行

抗量子算法性能基准测试与容量规划

对ML-KEM · ML-DSA等算法在企业典型硬件上进… · 封装解封装

抗量子算法性能基…容量规划

高并发场景下抗量子TLS握手性能调优

在压测环境中模拟高并发HTTPS请求 · 分析抗量子握手带来的CPU与内存开销 · 调整会话复用

TLS高并发场景下抗量…

抗量子改造灰度发布与流量切换方案

设计抗量子TLS在网关层的灰度发布方… · 按流量比例逐步切换并监控握手失败率与… · 制定自动回滚触发条件

抗量子改造灰度发…流量切换方案

旧客户端不支持抗量子算法时的降级策略验证

模拟旧版本客户端连接启用抗量子算法的… · 验证算法协商降级行为是否符合安全策略 · 并评估降级通道被利用的风险

旧客户端不支持抗…模拟旧版本客户端…

抗量子迁移中的密钥泄露应急响应演练

模拟抗量子密钥在迁移过程中泄露的场景 · 执行密钥吊销 · 证书重签

抗量子迁移密钥泄露应急响应…

混合证书链验证失败的故障定位

构造包含抗量子签名与传统签名混合的证… · 在验证失败时通过OpenSSL命令与… · 路径构建失败等根因

混合证书链验证失…构造包含抗量子签…

抗量子改造对等保合规影响的差距分析

对照等级保护要求 · 分析抗量子密码改造在身份鉴别 · 数据保密性

抗量子改造对等保…对照等级保护要求

密码应用安全性评估中的抗量子项自评

依据商用密码应用安全性评估框架 · 对企业系统开展抗量子相关自评估 · 识别算法

密码应用安全性评…抗量子项自评

抗量子迁移项目风险登记与里程碑规划

为抗量子迁移项目建立风险登记册 · 识别技术 · 供应链

抗量子迁移项目风…里程碑规划

跨部门抗量子改造责任矩阵与交付物定义

针对涉及网络 · 应用 · 安全和运维多个团队的企业

跨部门抗量子改造…交付物定义

抗量子改造预算测算与投入产出分析

估算抗量子改造所需的软件升级 · 硬件替换 · 人力与测试成本

抗量子改造预算测…投入产出分析

供应商抗量子路线图评估与合同条款设计

评估关键软硬件供应商的抗量子支持路线… · 识别交付风险 · 并在采购合同中设计算法支持

供应商抗量子路线…合同条款设计

抗量子迁移演练中的业务连续性验证

在准生产环境执行抗量子证书与密钥切换… · 验证业务交易 · 批处理和对账流程的连续性

抗量子迁移演练业务连续性验证

抗量子改造后的监控指标与告警配置

为启用抗量子算法的服务设计监控指标 · 包括握手失败率 · 证书过期预警

抗量子改造后的监…告警配置

抗量子算法配置基线核查脚本开发

编写配置核查脚本 · 批量检查服务器TLS配置 · 证书签名算法和SSH密钥交换算法是否…

抗量子算法配置基…编写配置核查脚本

抗量子迁移知识库与运维手册编制

整理抗量子迁移过程中的配置变更 · 故障案例和回滚步骤 · 编制面向运维团队的操作手册与常见问题…

抗量子迁移知识库运维手册编制

抗量子改造项目复盘与持续改进机制

对已完成的抗量子改造试点进行复盘 · 分析进度偏差 · 技术债务和遗留风险

抗量子改造项目复…持续改进机制