کتاب صوتی آموزش جامع رمزنگاری کاربردی: طراحی، پیاده‌سازی و دفاع از داده‌ها و ارتباطات امن

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره آموزش جامع رمزنگاری کاربردی: طراحی، پیاده‌سازی و دفاع از داده‌ها و ارتباطات امن

موضوع کلی: امنیت اطلاعات و رمزنگاری

موضوع میانی: کاربردهای عملی رمزنگاری در سامانه‌های دیجیتال

📋 سرفصل‌های دوره

• 1. رمزنگاری چیست و چه نقشی در امنیت اطلاعات دارد
• 2. اهداف رمزنگاری: محرمانگی، یکپارچگی، اصالت، عدم انکار و احراز هویت
• 3. مدل تهدید، دارایی‌ها، فرضیات و سطح اطمینان
• 4. اصل کِرک‌هوفس و تفاوت امنیت الگوریتم با امنیت کلید
• 5. مقایسه رمز متقارن، نامتقارن و توابع هش
• 6. معماری امنیتی و جایگاه رمزنگاری در سامانه‌های دیجیتال
• 7. تولید، ذخیره‌سازی، بازیابی و حذف امن کلیدها
• 8. ارزیابی entropy و آلودگی منابع تصادفی
• 9. طراحی تولیدکننده عدد تصادفی امن
• 10. حملات brute force، dictionary و birthday
• 11. حملات meet-in-the-middle و کاهش فضای جست‌وجوی کلید
• 12. مفاهیم cryptanalysis و ارزیابی مقاومت الگوریتم‌ها
• 13. اصول رمزگشایی و رمزگذاری بلوکی
• 14. AES و انتخاب ایمن پارامترهای آن
• 15. DES، 3DES و رمزهای قدیمی؛ چرا باید کنار گذاشته شوند
• 16. حالت‌های کار بلوک‌ها: ECB، CBC، CFB، OFB و CTR
• 17. مدیریت nonce و IV در حالت‌های مختلف رمزگذاری
• 18. رمزهای جریان‌ای و ChaCha20
• 19. گزینش حالت امن برای داده‌های حساس
• 20. AEAD، GCM، CCM و EAX
• 21. تفاوت رمزگذاری و امضای رمزنگاری
• 22. توابع هش، preimage و collision resistance
• 23. HMAC و کنترل یکپارچگی داده‌های متقارن
• 24. PRF، KDF و ساخت کلید از اطلاعات اولیه
• 25. PBKDF2، bcrypt، scrypt و Argon2 برای گذرواژه‌ها
• 26. مدیریت گذرواژه و حمله‌های offline
• 27. RSA و تولید امن کلیدهای نامتقارن
• 28. OAEP و PSS در RSA
• 29. Diffie-Hellman و تبادل کلید
• 30. ECC، ECDH و امضاهای ECDSA و EdDSA
• 31. سطح امنیت و انتخاب اندازه کلید
• 32. الزامات randomness در پروتکل‌های نامتقارن
• 33. امضای دیجیتال و اثبات مالکیت کلید
• 34. زنجیره‌های certificate و اعتبارسنجی X.509
• 35. PKI، CA، revocation و مدیریت اعتماد
• 36. TLS 1.2 و TLS 1.3
• 37. handshake، cipher suites و forward secrecy
• 38. احراز هویت متقابل و جلوگیری از man-in-the-middle
• 39. HTTPS، HSTS و امنیت وب‌اپلیکیشن‌ها
• 40. S/MIME، PGP و رمزنگاری ایمیل
• 41. رمزگذاری فایل و پیام در انتقال و ذخیره
• 42. پروتکل‌های secure messaging و end-to-end encryption
• 43. OAuth، OpenID Connect و JWT با کنترل‌های رمزنگاری
• 44. طراحی tokenهای امن، امضا و اعتبارسنجی
• 45. رمزنگاری در احراز هویت چندعاملی و biometrics
• 46. blockchain، Merkle trees و foundations رمزنگاری consensus
• 47. digital identity و decentralized identity
• 48. zero-knowledge proofs و verifiable credentials
• 49. commitments، ring signatures و privacy-preserving protocols
• 50. رمزنگاری در پرداخت‌های دیجیتال و قرارداد هوشمند
• 51. threat modeling برای اپلیکیشن‌های رمزنگاری
• 52. انتخاب الگوریتم، پارامتر و سطح امنیت بر اساس کاربرد
• 53. crypto agility و طراحی سیستم برای مهاجرت الگوریتمی
• 54. رمزنگاری پساکوانتومی و الگوریتم‌های lattice و code-based
• 55. مهاجرت hybrid و مدیریت ریسک الگوریتم‌های legacy
• 56. حملات side-channel و دفاع در پیاده‌سازی
• 57. fault attacks، clock glitch و hardening سخت‌افزاری
• 58. TPM، HSM، secure enclave و isolated key storage
• 59. KMS، key vault و چرخه عمر کلید در ابر
• 60. encryption at rest، in transit و in use
• 61. database encryption، field-level و envelope encryption
• 62. disk، volume و file system encryption
• 63. backup encryption و recovery امن
• 64. secure software development و انتخاب crypto library
• 65. safe API design، parameter validation و error handling
• 66. nonce، salt و IV misuse؛ خطاهای رایج پیاده‌سازی
• 67. protocol composition و خطاهای ترکیب سازوکارهای امن
• 68. formal verification و protocol analysis
• 69. security testing، fuzzing و cryptographic audit
• 70. logging، monitoring و پاسخ به compromise کلید
• 71. privacy engineering، data minimization و pseudonymization
• 72. anonymization، linkability و metadata protection
• 73. secure multi-party computation و confidential computing
• 74. homomorphic encryption و functional encryption
• 75. اینترنت اشیا، سامانه‌های تعبیه‌شده و محدودیت منابع
• 76. رمزنگاری موبایل، secure storage و biometric unlock
• 77. الگوهای احراز هویت مبتنی بر کلید در API
• 78. file formats، metadata و protection of provenance
• 79. standards, compliance و سیاست‌گذاری سازمانی رمزنگاری
• 80. طراحی معماری رمزنگاری امن برای تجارت الکترونیک، سلامت و زیرساخت
• 81. سناریوهای عملی رمزنگاری برای پیام‌رسانی، پرداخت و هویت دیجیتال