VIP20

本课程属于：036-Edge AI设备身份与模型授权 工业控制与工业互联网 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

Device Identity安全存储与防篡改设计案例

共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

学习目标 · 课程结构 · Device Identity在物联…

课程导入学习目标

设备身份标识（Device Iden… · 类型（如UUID · IMEI

基础知识Device

威胁模型分析

设备身份面临的常见攻击（克隆 · 伪造 · 篡改

威胁模型分析设备身份面临的常…

安全存储原理

安全存储的层次（软件 · 硬件 · TEE

安全存储原理安全存储的层次

硬件安全模块（HSM/SE）

HSM与安全芯片（Secure El… · 功能及在设备身份保护中的作用

HSM/SE硬件安全模块

TEE与TrustZone

可信执行环境（TEE）的工作原理 · 与普通世界的隔离机制及身份存储应用

密钥管理基础

对称与非对称密钥 · 密钥生命周期（生成 · 分发

密钥管理基础对称

防篡改技术概览

防篡改设计的目标 · 常见手段（防拆 · 防复制

防篡改技术概览防篡改设计的目标

安全启动与信任链

安全启动流程 · 信任链建立 · 如何确保设备身份在启动过程中不被篡改

安全启动信任链

设备身份证书体系

X.509证书 · CA体系 · 设备证书的签发

设备身份证书体系X.509

唯一密钥注入与个性化

设备身份密钥的生成与注入（Provi… · 安全工厂与离线/在线注入方案

唯一密钥注入个性化

安全存储方案对比

对比文件系统加密 · KeyStore · TEE

安全存储方案对比对比文件系统加密

智能门锁设备身份安全存储设计 · 威胁建模 · 方案选型与实施步骤

案例实战智能门锁设备身份…

工业网关设备身份防篡改设计

案例实战工业网关设备身份…

车联网V2X设备身份管理：证书存储 · 安全启动与防篡改机制

案例实战V2X

医疗设备身份安全 · 数据完整性保护与防篡改审计

案例实战医疗设备身份安全

防篡改检测与响应

篡改检测机制（物理 · 逻辑） · 安全响应策略（自毁

防篡改检测响应

远程证明与设备认证

基于设备身份的远程证明（Remote…

远程证明设备认证

密钥轮换与更新

设备身份密钥的在线更新 · 安全升级流程及防回滚机制

密钥轮换更新

常见漏洞与攻击案例

分析真实世界中的设备身份攻击案例（如… · 芯片提取）及教训

常见漏洞攻击案例

安全存储的测试与验证

渗透测试 · 侧信道测试 · 故障注入测试及合规认证流程

安全存储的测试验证

标准与合规

GDPR · CC · FIPS

开源与商业方案

介绍OpenTitan · OP-TEE · Tpm2-tss等开源项目及商业HS…

开源商业方案

设计模式与最佳实践

总结设备身份安全存储的架构模式 · 编码规范与运维最佳实践

设计模式最佳实践

基于树莓派与TEE实现设备身份安全存… · 代码实现与演示

实战项目TEE

使用硬件安全模块（如ATECC608…

实战项目ATECC608

性能与成本权衡

安全强度与性能 · 成本 · 功耗的平衡策略及优化方法

性能成本权衡

量子计算对设备身份的影响 · PUF（物理不可克隆函数）技术 · 零信任架构中的设备身份

未来趋势量子计算对设备身…

综合案例设计

设计一个完整的设备身份安全存储与防篡… · 包括需求 · 架构

综合案例设计设计一个完整的设…

课程总结与考核

核心知识点回顾 · 常见问题解答 · 综合测试与项目答辩指导

课程总结考核