VIP20
本课程属于：023-后量子密码与安全迁移工程 量子科技与量子信息工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

RSA与ECC量子风险盘点方法

共计 30 章节
可可资料掘金营 · 点击在线试看
01
课程导入与风险认知
量子计算对RSA与ECC的威胁本质 · Shor算法与Grover算法的影响… · 密码敏捷性概念
课程导入风险认知
02
RSA与ECC算法基础回顾
RSA密钥生成与数学难题 · ECC曲线与离散对数问题 · 密钥长度与安全强度对应关系
RSAECC
03
量子攻击原理与风险量化
Shor算法分解大整数与求解离散对数… · 所需量子资源估算（逻辑量子比特与物理… · Grover算法对对称密钥的加速
量子攻击原理风险量化
04
密码资产识别范围界定
定义需要盘点的密码资产类别（算法 · 密钥 · 证书
密码资产识别范围…定义需要盘点的密…
05
资产发现与数据采集方法
自动化扫描工具（网络扫描 · 代码扫描 · 配置检查）
资产发现数据采集方法
06
RSA资产专项盘点
识别RSA密钥长度与用途（签名/加密… · 证书链中的RSA算法 · 代码库中的RSA调用
RSA资产专项盘点
07
ECC资产专项盘点
识别ECC曲线类型（P-256 · P-384 · Curve25519等）
ECC资产专项盘点
08
协议与证书层盘点
TLS/SSL版本与密码套件分析 · SSH密钥交换算法盘点 · IPsec与VPN配置检查
协议证书层盘点
09
密钥生命周期与存储盘点
密钥生成 · 分发 · 存储
密钥生命周期存储盘点
10
软件与硬件依赖盘点
开源库（OpenSSL · BoringSSL等）中的算法使用 · 编程语言标准库的密码功能
软件硬件依赖盘点
11
风险评级模型设计
基于数据生命周期与敏感度的资产价值评… · 量子威胁时间线假设 · 风险矩阵（可能性与影响）
风险评级模型设计基于数据生命周期
12
迁移优先级与成本估算
业务关键性分析 · 迁移复杂度评估（依赖数量 · 改造难度）
迁移优先级成本估算
13
盘点报告结构与内容
报告框架（范围 · 方法 · 发现
盘点报告结构报告框架
14
实战案例一
企业Web服务RSA/ECC资产盘点 · 使用扫描工具发现TLS证书与SSH密… · 分析算法分布
实战案例一Web
15
实战案例二
代码仓库与CI/CD流水线盘点 · 识别硬编码密钥与弱算法 · 分析依赖库版本
实战案例二CI/CD
16
实战案例三
云环境与密钥管理服务盘点 · 检查负载均衡与CDN的证书配置 · 评估云服务商密码敏捷性支持
实战案例三云环境
17
实战案例四
物联网设备与嵌入式系统盘点 · 检查设备证书与密钥存储 · 评估升级能力与迁移限制
实战案例四物联网设备
18
自动化盘点工具链搭建
使用开源工具（如testssl.sh · ssh-audit · cryptoscan）进行扫描
自动化盘点工具链…testssl.sh
19
数据质量与验证方法
采集数据的完整性检查 · 算法标识的准确性验证 · 误报与漏报处理
数据质量验证方法
20
持续监控与动态盘点机制
建立密码资产清单的定期更新流程 · 集成到CMDB与资产管理系统 · 监控新出现算法与证书变更
持续监控动态盘点机制
21
迁移规划与路线图制定
基于盘点结果制定分阶段迁移计划 · 试点项目选择 · 时间表与里程碑
迁移规划路线图制定
22
密码敏捷性架构设计
支持多算法与可替换密码模块的设计原则 · API与协议抽象层 · 密钥管理系统的敏捷性改造
密码敏捷性架构设…支持多算法
23
后量子密码算法概览
NIST PQC标准化算法（CRYS… · CRYSTALS-Dilithium… · 与RSA/ECC的对比
后量子密码算法概…NIST
24
合规与标准要求映射
国内外密码合规要求（如密码法 · GDPR · PCI DSS）
合规标准要求映射
25
组织与人员能力建设
培训计划设计 · 角色与职责定义 · 跨部门协作机制
组织人员能力建设
26
供应链与第三方风险管理
供应商密码能力评估问卷 · 合同中的密码敏捷性条款 · 第三方组件算法清单获取
供应链第三方风险管理
27
预算与资源申请
编制迁移预算框架 · 向管理层汇报风险与投资回报 · 争取资源支持的话术与材料准备
预算资源申请
28
模拟演练
完整盘点项目模拟 · 讲师点评与最佳实践总结
模拟演练完整盘点项目模拟
29
常见陷阱与应对策略
盘点中的典型错误（范围遗漏 · 数据过时 · 误判风险）
常见陷阱应对策略
30
课程总结与行动规划
关键知识点回顾 · 制定个人或组织后续行动计划 · 资源推荐与持续学习路径
课程总结行动规划