کتاب صوتی کاربرد عملی SHA3-384 در طراحی، پیاده‌سازی و ارزیابی سیستم‌های امنیتی

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره کاربرد عملی SHA3-384 در طراحی، پیاده‌سازی و ارزیابی سیستم‌های امنیتی

موضوع کلی: رمزنگاری کاربردی

موضوع میانی: الگوهای هش رمزنگاری

📋 سرفصل‌های دوره

• 1. نقش هش در امنیت دیجیتال
• 2. اهداف امنیت هش: یک‌سویه‌بودن، مقاومت پیش‌ساخت و مقاومت دوم‌پیش‌ساخت
• 3. پراکندگی اطلاعات و اثر ققنوس در تابع هش
• 4. محدودیت‌های هش و خطاهای رایج در تصور امنیت مطلق
• 5. جایگاه SHA3-384 در خانواده SHA
• 6. تفاوت معماری SHA-3 با SHA-2 و الگوی Merkle–Damgård
• 7. استانداردها و اسناد مرجع SHA-3 از جمله FIPS 202
• 8. معماری Keccak بر پایه نقشهٔ permutation
• 9. ساختار حالت ۱۶۰۰ بیتی Keccak-f
• 10. نقش شش نوار ۶۴ بیتی در حالت Keccak
• 11. چرخه‌های permutation و تبدیل‌های درونی آلفا
• 12. الگوی sponge برای پردازش پیام‌های طول متغیر
• 13. تعیین نرخ و ظرفیت در SHA3-384
• 14. مرحلهٔ جذب پیام در ساختار sponge
• 15. مرحلهٔ بیرون‌ریزیdigest در ساختار sponge
• 16. نقش padding استاندارد ISO/IEC 10118-3
• 17. جداسازی دامنه و مرزبندی کاربردهای مختلف
• 18. اثر طول ورودی و جلوگیری از ابهام در تفسیر داده
• 19. تحلیل اندازهٔ خروجی ۳۸۴ بیتی
• 20. مقاومت در برابر Collision و حد امنیتی تولد
• 21. مقاومت در برابر پیش‌ساخت و حد امنیتی ۲ به توان ۳۸۴ عملیات
• 22. مقاومت در برابر دوم‌پیش‌ساخت
• 23. مدل اوراکل تصادفی و مرزهای کاربرد عملی
• 24. رده‌های اصلی حملات تحلیلی بر توابع هش
• 25. پیامدهای امنیتی حملهٔ گروور در محیط محاسبات کوانتومی
• 26. پیامدهای امنیتی طول‌کردن digest
• 27. تفاوت هش‌کردن با کدگذاری یا رمزگذاری
• 28. اصول canonicalization برای تولید خروجی یکنواخت
• 29. کاربرد APIهای پایهٔ تابع هش
• 30. پردازش streaming برای داده‌های بزرگ
• 31. به‌روزرسانی تدریجی digest با داده‌های بخش‌بخش
• 32. پردازش صحیح داده‌های دودویی
• 33. نرمال‌سازی Unicode و ثبات معنایی ورودی‌ها
• 34. دست‌کاری endian و سازگاری پیاده‌سازی‌ها
• 35. استفاده از ثابت‌ها و بردارهای آزمایش معتبر
• 36. معیارهای انتخاب کتابخانهٔ پیاده‌سازی
• 37. انتخاب پیاده‌سازی دارای تأیید معتبر برای الزامات FIPS
• 38. حفاظت از اجرای ثابت‌زمان در عملیات حساس
• 39. شناسایی و کاهش حواف جانبی
• 40. ایمن‌سازی هم‌زمانی و مصرف منابع
• 41. مدیریت خطا و رفتار ایمن در ورودی نامعتبر
• 42. ثابت‌بودن رفتار در سیستم‌های توزیع‌شده
• 43. ارزیابی عملکرد هش در کارهای واقعی
• 44. اعتبارسنجی خروجی با بردارهای استاندارد
• 45. آزمایش‌های ویژگی برای کشف خطاهای پیاده‌سازی
• 46. آشکارسازی نقص با fuzz testing
• 47. یکپارچه‌سازی هش در چرخهٔ حیات نرم‌افزار
• 48. مدیریت نسخه و مستندسازی سیاست هش
• 49. مهاجرت کنترل‌شده به SHA3-384
• 50. حفاظت از یکپارچگی فایل‌ها
• 51. اعتبارسنجی اصالت فایل‌های دانلودشده
• 52. هش در امضای دیجیتال
• 53. ساخت درخت‌های Merkle با SHA3-384
• 54. کاربرد هش در فناوری‌های دفترکل توزیع‌شده
• 55. نشانی‌دهی محتوایی و داده‌های immutable
• 56. کشف داده‌های تکراری با هش
• 57. هش برای deduplication پایگاه داده
• 58. ثبت و بررسی لاگ‌های امنیتی
• 59. اعتبارسنجی نسخه‌های پشتیبان
• 60. پردازش امن فایل‌های بسیار بزرگ
• 61. شتاب‌دهی parallel hashing بدون افشای وابستگی داده
• 62. پیاده‌سازی در محیط‌های محدود از نظر حافظه
• 63. استفاده مسئولانه از شتاب‌دهنده‌های سخت‌افزاری
• 64. محاسبهٔ HMAC با SHA3-384 برای تأیید اصالت
• 65. طراحی KDF با تفکیک درست نقش SHA3-384
• 66. طرح تعهد رمزنگاری با هش
• 67. هش‌کردن رمزهای عبور و محدودیت SHA3-384 خام
• 68. طراحی سیستم رمز عبور با Argon2، bcrypt یا scrypt
• 69. مدیریت salt و pepper در سامانه‌های احراز هویت
• 70. تولید tokenهای تصادفی با دارایی کافی
• 71. کاربرد nonce و جلوگیری از تکرار در پروتکل‌ها
• 72. هش در گواهی‌نامه‌ها و زنجیرهٔ امضای TLS
• 73. حفاظت از حریم خصوصی با pseudonymization
• 74. ارزیابی خطر بازشناسایی و پیوند داده‌ها
• 75. مدل‌سازی تهدید پیش از انتخاب الگوی هش
• 76. بررسی امنیتی و چک‌لیست استقرار SHA3-384