VIP7
本课程属于：082-TPM与Measured Boot可信计算 嵌入式与底层系统 · 共 7 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

TPM设备身份与远程证明工程

共计 30 章节
可可资料掘金营 · 点击在线试看
01
课程导入
目标=TPM设备身份与远程证明工程的… · 核心价值 · 整体知识框架与实战路线图
课程导入TPM
02
TPM基础概念
目标=TPM的定义 · 发展历史 · TPM 1.2与2.0差异
TPM基础概念
03
TPM硬件与软件架构
目标=TPM芯片结构 · 固件TPM · 离散TPM
TPM硬件
04
设备身份体系
目标=设备身份的定义 · EK证书 · EK公钥
设备身份体系目标=设备身份的…
05
密钥层次与密钥管理
目标=TPM密钥层次（Endorse… · Storage · Platform
密钥层次密钥管理
06
PCR与度量启动
目标=PCR寄存器原理 · 静态与动态度量 · 可信启动
PCR度量启动
07
远程证明原理
目标=远程证明的定义 · 挑战-响应模型 · 证明类型（EK证明
远程证明原理目标=远程证明的…
08
TPM命令与TSS编程
目标=常用TPM命令（TPM2_Cr… · TPM2_Load · TPM2_Quote
TPMTSS
09
设备身份 provisioning
目标=设备注册 · EK证书签发 · AK生成与绑定
provisioning设备身份
10
远程证明协议与流程
目标=证明请求 · nonce生成 · Quote生成
远程证明协议流程
11
证明验证服务设计
目标=验证服务架构 · 策略引擎 · 证书链验证
证明验证服务设计目标=验证服务架…
12
密钥证明与证书链
目标=AK证书 · 密钥证明（TPM2_Certify） · 证书链构建
密钥证明证书链
13
平台配置寄存器策略
目标=PCR选择策略 · Gold PCR · PCR策略授权
平台配置寄存器策…PCR
14
远程证明中的隐私保护
目标=隐私CA · EK证书匿名化 · 直接匿名证明（DAA）
远程证明隐私保护
15
TPM与安全启动协同
目标=UEFI安全启动 · 度量启动 · TPM事件日志
TPM安全启动协同
16
Linux环境TPM实战
目标=Linux内核TPM驱动 · /dev/tpm0 · tpm2-tools
LinuxTPM
17
Windows环境TPM实战
目标=Windows TPM基础服务 · Device Guard · Credential Guard
WindowsTPM
18
云与虚拟化环境TPM
目标=虚拟TPM（vTPM） · 云TPM服务 · 容器TPM
TPM虚拟化环境
19
物联网设备身份与证明
目标=IoT设备TPM集成 · 资源受限优化 · 边缘计算远程证明
物联网设备身份证明
20
远程证明工程案例一
目标=企业零信任设备准入——基于TP… · 证明策略与网络访问控制实战
远程证明工程案例…TP
21
远程证明工程案例二
目标=云原生工作负载证明——Kube… · 容器镜像签名与策略执行实战
远程证明工程案例…Kube
22
远程证明工程案例三
目标=物联网固件证明——固件度量 · 远程证明与安全OTA更新流程设计与实…
远程证明工程案例…目标=物联网固件…
23
常见问题与排错
目标=TPM初始化失败 · PCR不匹配 · 证书链错误
常见问题排错
24
性能与可扩展性
目标=TPM命令性能 · 证明频率优化 · 批量证明
性能可扩展性
25
安全威胁与防护
目标=TPM物理攻击 · 总线嗅探 · 重放攻击
安全威胁防护
26
合规与标准
目标=TCG规范 · ISO/IEC 11889 · FIPS 140-2/3
合规标准
27
测试与验证
目标=TPM模拟器测试 · 单元测试 · 集成测试
测试验证
28
运维与监控
目标=TPM设备身份生命周期管理 · 证书轮换 · 证明服务监控
运维监控
29
综合项目实战
目标=设计并实现一个完整的TPM设备… · 涵盖设备注册 · 证明服务
综合项目实战TPM
30
课程总结与进阶
目标=知识体系回顾 · 最佳实践 · 未来趋势（后量子密码
课程总结进阶