VIP20
本课程属于：023-后量子密码与安全迁移工程 量子科技与量子信息工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

后量子证书与PKI体系改造

共计 30 章节
可可资料掘金营 · 点击在线试看
01
课程导入与全景认知
后量子密码迁移的紧迫性 · PKI体系改造的核心挑战 · 课程学习地图与实战项目总览
课程导入全景认知
02
后量子密码算法基础
格密码 · 哈希签名 · 编码密码等核心PQC算法原理
后量子密码算法基…格密码
03
PKI体系现状与量子威胁分析
X.509证书结构 · 信任链模型 · 量子计算对RSA/ECC的冲击点与迁…
PKI体系现状
04
后量子证书标准演进
IETF LAMPS工作组进展 · PQ/T混合证书 · 复合证书与纯后量子证书的格式差异与兼…
后量子证书标准演…IETF
05
混合密钥交换与证书注册
TLS 1.3中的PQ/T混合密钥交… · 证书注册请求（CSR）的PQC适配与…
混合密钥交换证书注册
06
后量子证书签发实战
使用OpenSSL 3.x与OQS-… · 构建自签名根CA并签发终端实体证书
后量子证书签发实…OpenSSL
07
信任锚迁移策略
根CA后量子升级路径 · 交叉签名与桥CA方案 · 信任锚滚动更新的工程实践与风险控制
信任锚迁移策略CA
08
证书链验证与策略引擎
PQC证书链构建规则 · 路径验证算法改造 · 策略映射与名称约束的兼容性处理
证书链验证策略引擎
09
混合证书的互操作测试
搭建包含RSA/ECC与PQC算法的… · 验证跨算法证书链的互操作性与降级攻击…
混合证书的互操作…RSA/ECC
10
后量子CRL与OCSP改造
CRL签名算法升级 · OCSP响应器PQC适配 · 状态查询协议的兼容性设计与性能评估
CRLOCSP
11
证书透明度（CT）日志的PQC适配
CT日志签名算法迁移 · SCT嵌入与验证 · 日志分裂与合并策略
CTPQC
12
时间戳与代码签名证书改造
RFC 3161时间戳协议PQC升级 · 代码签名证书的算法迁移与签名验证链改…
时间戳代码签名证书改造
13
HSM与密钥生命周期管理
支持PQC算法的HSM选型与集成 · 密钥生成/备份/轮换/销毁的全生命周…
HSM密钥生命周期管理
14
PKI系统性能基准测试
PQC证书签发 · 验证与TLS握手性能测试方法 · 瓶颈分析与优化策略
PKI系统性能基准测试
15
迁移路线图与风险评估
制定企业级PQC-PKI迁移路线图 · 依赖关系分析 · 风险评估模板与里程碑设计
迁移路线图风险评估
16
遗留系统兼容与降级策略
双栈证书部署 · 算法敏捷性设计 · 降级攻击检测与安全回退机制
遗留系统兼容降级策略
17
监管合规与标准符合性
NIST SP 800-208 · ETSI · ISO标准解读
监管合规标准符合性
18
后量子PKI在物联网中的应用
资源受限设备证书轻量化 · PQC算法裁剪与边缘信任锚部署
PKI后量子
19
云原生PKI与Service Mesh集成
Kubernetes证书管理 · SPIFFE/SPIRE的PQC适配 · 服务网格mTLS改造
PKIService
20
后量子S/MIME与文档签名
S/MIME证书PQC升级 · 文档签名长期验证（LTV）与归档策略
S/MIME后量子
21
量子安全迁移的密码敏捷性框架
设计支持算法热替换的PKI架构 · 抽象接口与策略驱动引擎
量子安全迁移的密…PKI
22
后量子PKI互操作性与标准化测试
参与开放互操作测试活动 · 分析测试结果与问题修复
PKI后量子
23
安全审计与渗透测试
PQC-PKI系统的审计要点 · 侧信道与故障注入攻击测试 · 渗透测试实战
安全审计渗透测试
24
灾难恢复与业务连续性
PQC根CA的备份与恢复演练 · 紧急证书吊销与信任链重建流程
灾难恢复业务连续性
25
后量子PKI运维监控
证书生命周期监控 · 算法健康度指标 · 告警与自动化修复脚本开发
PKI后量子
26
案例研究
大型企业PQC-PKI迁移实战 · 总结成功经验与失败教训
案例研究PQC-PKI
27
开源工具链深度实践
OpenSSL · Bouncy Castle · PQClean等工具链的PQC集成与…
开源工具链深度实…OpenSSL
28
后量子证书策略与认证实践（CP/CPS）
编写PQC证书策略文档 · 认证实践声明与审计证据链
CP/CPS后量子证书策略
29
未来展望
PQC算法演进 · 量子密钥分发与PKI融合 · 后量子PKI生态发展趋势
未来展望PQC
30
课程总结与实战项目答辩
回顾核心知识体系 · 完成端到端PQC-PKI改造项目答辩…
课程总结实战项目答辩