VIP20

本课程属于：023-TinyML安全启动、模型保护与设备可信 嵌入式边缘AI与TinyML · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

6. TinyML设备身份认证：证书、密钥与设备注册流程

共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

TinyML设备身份认证的重要性 · 应用场景（智能家居 · 工业物联网

课程导入TinyML

TinyML设备资源约束（内存 · 算力 · 功耗）对身份认证方案的影响

基础知识TinyML

设备身份（Device Identi… · 认证（Authentication） · 授权（Authorization）与…

核心概念Device

密码学基础

对称加密（AES） · 非对称加密（RSA/ECC） · 哈希函数（SHA-256）在设备认证…

密码学基础AES

公钥基础设施（PKI）

CA · 证书链 · 数字证书（X.509）的结构与在Ti…

PKI公钥基础设施

设备证书 · 客户端证书 · 服务器证书的区别

证书类型设备证书

私钥的生成 · 安全存储（Secure Elemen… · TPM

密钥管理私钥的生成

TinyML设备上的密钥存储方案

片上Flash · 外部安全芯片 · 软件混淆的优缺点与实现方法

TinyML设备上的密钥存储…

设备注册流程

从出厂预置（Provisioning… · 包括身份绑定与元数据记录

设备注册流程Provisioning

基于MQTT · CoAP · HTTPS的设备注册流程设计

注册协议MQTT

证书签发流程

CSR（证书签名请求）生成 · 提交 · CA验证

证书签发流程CSR

密钥对生成实战

在ESP32或STM32上使用mbe… · 并导出公钥与私钥

密钥对生成实战ESP32

证书格式转换

PEM · DER · PKCS#12格式的转换方法

证书格式转换PEM

TinyML设备上的TLS/DTLS

使用mbedTLS或WolfSSL实… · 配置证书与密钥的代码示例

设备认证协议

基于挑战-响应（Challenge-… · 以及使用HMAC或数字签名的实现

设备认证协议Challenge

轻量级认证方案

PSK（预共享密钥）与证书认证的对比 · 以及何时选择PSK（如LoRaWAN…

轻量级认证方案PSK

设备注册中心

设计一个简单的设备注册表（数据库或云… · 存储设备ID · 公钥

设备注册设计一个简单的设…

云平台集成

使用AWS IoT Core · Azure IoT Hub或Goog…

云平台集成AWS

基于ESP32-CAM的TinyML… · 实现从生成密钥到注册到AWS IoT…

案例实战ESP32-CAM

使用树莓派Pico W（RP2040… · 并验证设备身份

案例实战Pico

在TinyML设备上实现基于ECC的… · 并测量功耗与延迟

案例实战TinyML

证书过期 · 密钥丢失 · 设备被克隆等问题的检测与应对策略

常见问题证书过期

TinyML设备内存不足导致证书加载… · 如何优化证书存储与解析

常见问题TinyML

时钟不同步导致证书验证失败 · 如何通过时间同步或离线验证解决

常见问题时钟不同步导致证…

安全最佳实践

最小权限原则 · 密钥隔离 · 安全启动（Secure Boot）与…

安全最佳实践最小权限原则

设备生命周期管理

设备注销 · 证书撤销（CRL/OCSP） · 密钥轮换与远程更新

设备生命周期管理设备注销

在资源受限设备上加速加密运算（硬件加… · 椭圆曲线优化）与降低握手延迟

性能优化资源受限设备上加…

设计一个完整的TinyML设备身份认… · 包括设备端 · 注册服务器与云平台

综合项目TinyML

零信任架构 · 基于物理不可克隆函数（PUF）的设备… · 以及区块链在设备身份中的应用

前沿趋势零信任架构

回顾核心知识点 · 常见陷阱 · 学习资源推荐与下一步进阶方向

课程总结回顾核心知识点