网站开发中敏感信息加密

系统总是有打不完的补丁和漏洞，你会是下一个黑客攻击的目标吗？还在为网站数据泄露的防范绞尽脑汁？或者您还在找寻更靠谱的数据加密解决方案？通过这门精心设计的在线课程+动手实验，您可以轻松Get到这些技能。

本认证课程旨在帮助学员增强信息保密的安全防范意识，了解数据保护的重要性，熟悉信息加密的方法手段，在需要加密的业务场景中能够熟练使用阿里云密钥管理服务KMS从而更加方便高效的对敏感数据进行保护。

详情点击：

Apsara Clouder云安全专项技能认证：网站开发中敏感信息加密

课程目标：

了解数据加密的重要性

熟悉消息摘要、对称加密、不对称加密算法的应用

掌握阿里云密钥管理服务（KMS）的基本使用技能，包括通过信封加密在本地加密、解密和直接使用KMS加解密

课时列表：

课时1：课程介绍：主要介绍课程的学习目标和主要内容。

课时2：数据安全概述：通过一些重大的数据泄露事件，说明数据安全面临的威胁及防护的意义，明白数据加密是数据安全保护的最后一道防线。

课时3：加密算法概述：介绍数据五元组的概念，详细讲解摘要算法、对称加密算法、非对称加密算法以及基于哈希运算消息认证码HMAC和数字信封技术。

课时4：阿里云密钥管理服务（KMS）概述：介绍阿里云密钥管理服务(KMS)的主要功能、特点及操作，并介绍信封加密的适用场景和KMS加解密的适用场景。

课时5：密钥管理服务API介绍：介绍密钥管理服务API的功能、使用的通讯协议、请求方法、签名机制等。

课时6：密钥管理服务API示例：演示使用密钥管理服务API进行文本信息的加解密。

课时7：密钥管理服务SDK示例：演示密钥管理服务SDK的使用。

课时8：案例：使用KMS加密系统配置文件：演示如何通过信封加密技术以及直接使用KMS方式加密系统配置文件。

课时9：【实验手册】使用KMS加密系统配置文件：本实验带领大家基于阿里云的密钥管理服务KMS来加解密网站配置文件中的敏感信息。

更多精品课程：

阿里云云计算助理工程师认证（ACA）

阿里云大数据助理工程师认证（ACA）

阿里云云安全助理工程师认证（ACA）