VIP8
本课程属于：084-嵌入式安全存储与密钥管理 嵌入式与底层系统 · 共 8 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

设备身份与证书生命周期工程

共计 30 章节
可可资料掘金营 · 点击在线试看
01
课程导入
目标=设备身份与证书生命周期工程的学… · 核心概念 · 整体框架与行业应用场景
课程导入目标=设备身份
02
设备身份基础
目标=设备身份的定义 · 组成要素 · 唯一标识符类型（如UUID
设备身份基础目标=设备身份的…
03
公钥基础设施入门
目标=PKI基本概念 · CA · RA
公钥基础设施入门PKI
04
证书类型与标准
目标=X.509证书结构 · 常见扩展字段 · 证书策略
证书类型标准
05
设备身份生命周期概述
目标=从设备制造 · 注册 · 配置
设备身份生命周期…目标=从设备制造
06
设备身份注册与初始信任
目标=安全引导 · 首次注册协议（如EST · SCEP
设备身份注册初始信任
07
证书签发流程
目标=证书签名请求（CSR）生成 · CA处理流程 · 自动化签发协议（ACME
证书签发流程CSR
08
证书分发与部署
目标=安全传输机制 · 设备端证书存储（TPM · SE
证书分发部署
09
证书验证与身份认证
目标=双向TLS · 证书链验证 · 吊销检查（CRL
证书验证身份认证
10
证书更新与轮换
目标=更新触发条件 · 自动续期机制 · 密钥轮换策略
证书更新轮换
11
证书吊销与撤销
目标=吊销原因 · CRL与OCSP的部署 · OCSP装订
证书吊销撤销
12
密钥管理核心
目标=密钥生成 · 存储 · 备份
密钥管理核心目标=密钥生成
13
设备身份与零信任
目标=零信任架构下设备身份作为访问控… · 持续验证 · 微隔离与策略引擎集成
设备身份零信任
14
物联网设备身份挑战
目标=资源受限设备 · 间歇连接 · 物理攻击
物联网设备身份挑…目标=资源受限设…
15
工业物联网与车联网案例
目标=OPC UA · MQTT over TLS · V2X证书体系（如IEEE 1609…
工业物联网车联网案例
16
云平台设备身份集成
目标=AWS IoT Core · Azure IoT Hub · Google Cloud IoT的证…
云平台设备身份集…AWS
17
自动化与编排
目标=使用Ansible · Terraform · CI/CD流水线实现证书签发
自动化编排
18
合规与标准
目标=NIST · ISO 27001 · ETSI
合规标准
19
安全威胁与攻防
目标=证书伪造 · 私钥泄露 · 中间人攻击
安全威胁攻防
20
监控与告警
目标=证书过期监控 · 异常签发检测 · 日志审计
监控告警
21
故障排查与常见问题
目标=证书链不完整 · 时间不同步 · 吊销检查失败
故障排查常见问题
22
性能与扩展性
目标=大规模设备证书管理的性能瓶颈 · 分布式CA · 缓存策略与负载均衡设计
性能扩展性
23
迁移与互操作
目标=从旧PKI迁移到新体系 · 跨CA信任 · 多供应商设备互操作与标准化进展
迁移互操作
24
实战项目一
目标=设计并实现一个基于EST协议的…
实战项目一EST
25
实战项目二
目标=构建零信任架构下的设备身份验证…
实战项目二目标=构建零信任…
26
实战项目三
目标=使用ACME协议为物联网设备实…
实战项目三ACME
27
综合提升
目标=设备身份与证书生命周期工程的成… · 度量指标与持续改进方法
综合提升目标=设备身份
28
前沿趋势
目标=后量子密码 · 去中心化身份（DID） · 可验证凭证在设备身份中的应用前景
前沿趋势目标=后量子密码
29
案例研讨
目标=分析真实世界设备身份大规模失效…
案例研讨目标=分析真实世…
30
课程总结与认证准备
目标=知识体系回顾 · 最佳实践清单 · 相关认证（如CISSP
课程总结认证准备