VIP7
本课程属于：082-TPM与Measured Boot可信计算 嵌入式与底层系统 · 共 7 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

TPM密封存储与密钥保护工程

共计 30 章节
可可资料掘金营 · 点击在线试看
01
课程导入
目标=TPM密封存储与密钥保护工程的… · 核心价值 · 整体知识框架与实战路线图
课程导入TPM
02
TPM基础概念
目标=TPM的定义 · 发展历史 · TPM 1.2与TPM 2.0差异
TPM基础概念
03
TPM硬件架构与安全边界
目标=TPM芯片组成 · 非易失性存储 · 平台配置寄存器
TPM硬件架构
04
TPM 2.0规范体系
目标=TPM 2.0规范结构 · 命令与响应格式 · 会话管理
TPM0规范体系
05
密钥层次与密钥类型
目标=主种子 · 存储种子 · 背书种子
密钥层次密钥类型
06
密封存储原理
目标=密封与解封的基本概念 · 密封数据格式 · 授权策略
密封存储原理目标=密封
07
平台配置寄存器与度量
目标=PCR工作原理 · 启动度量链 · PCR扩展操作
平台配置寄存器度量
08
授权与策略
目标=口令授权 · HMAC授权 · 策略授权
授权策略
09
密钥创建与加载
目标=密钥模板 · 密钥属性 · 密钥创建流程
密钥创建加载
10
密封与解封操作流程
目标=密封命令 · 解封命令 · 密封数据创建
密封解封操作流程
11
NV存储与密钥保护
目标=NV索引 · NV读写权限 · NV计数器
NV存储
12
TPM软件栈与工具
目标=TSS 2.0架构 · tpm2-tools常用命令 · TSS API编程
TPM软件栈
13
Linux内核与TPM集成
目标=内核TPM驱动 · 设备文件 · sysfs接口
LinuxTPM
14
Windows与TPM集成
目标=Windows TPM基础服务 · BitLocker与TPM · Windows Hello
WindowsTPM
15
密钥保护工程实践
目标=密钥生命周期管理 · 密钥备份与恢复 · 密钥轮换
密钥保护工程实践目标=密钥生命周…
16
密封存储实战
目标=使用tpm2-tools创建主… · 创建密封对象 · 密封数据
密封存储实战tpm2-tools
17
策略授权实战
目标=创建策略会话 · PCR策略 · 口令策略
策略授权实战目标=创建策略会…
18
远程证明与密钥分发
目标=远程证明流程 · 证明身份密钥 · 证明密钥
远程证明密钥分发
19
案例一
目标=全盘加密与TPM · BitLocker与LUKS集成 · 启动完整性保护与恢复密钥管理
案例一TPM
20
案例二
目标=安全启动与度量 · TPM度量 · PCR绑定策略
案例二目标=安全启动
21
案例三
目标=容器与云原生密钥保护 · Kubernetes密钥管理 · 机密计算与TPM密封存储集成
案例三目标=容器
22
案例四
目标=物联网设备密钥保护 · 设备密钥生成与密封 · 固件更新验证与设备生命周期管理
案例四目标=物联网设备…
23
常见问题与排错
目标=TPM未启用 · PCR不匹配 · 授权失败
常见问题排错
24
安全威胁与防护
目标=物理攻击 · 总线嗅探 · 重放攻击
安全威胁防护
25
性能与优化
目标=TPM命令性能分析 · 密钥缓存 · 会话复用
性能优化
26
合规与标准
目标=TCG规范 · FIPS 140-2/3 · Common Criteria
合规标准
27
测试与验证
目标=单元测试 · 集成测试 · 模糊测试
测试验证
28
综合项目一
目标=设计基于TPM的密封存储系统 · 架构设计 · 密钥层次设计
综合项目一TPM
29
综合项目二
目标=实现TPM密钥保护服务 · 密钥生命周期管理 · 远程证明集成与部署运维
综合项目二TPM
30
课程总结与进阶
目标=知识体系回顾 · 最佳实践总结 · 前沿技术趋势
课程总结进阶