VIP20
本课程属于：001-IoT设备身份生命周期 物联网安全与设备身份认证 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

设备身份从烧录到注销的完整闭环

📚 共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
设备身份概述
什么是设备身份、为什么需要设备身份、设备身份的生命周期模型。
概念生命周期
02
安全芯片选型
HSM、TEE、SE、TPM的区别与选型策略。
硬件安全
03
密钥体系设计
对称密钥、非对称密钥、证书链、根密钥的生成与保护。
密码学PKI
04
唯一ID生成
UUID、GUID、芯片序列号、自定义ID的生成策略与冲突处理。
标识冲突
05
烧录环境搭建
硬件准备（编程器、夹具）、软件环境（驱动、烧录工具）、安全隔离要求。
环境工具
06
密钥注入流程
密钥的生成、传输、注入到安全存储区的完整流程。
密钥安全存储
07
证书签发
CA架构、CSR生成、证书签发、证书链验证。
证书CA
08
固件签名与验证
固件哈希计算、签名算法（RSA/ECDSA）、验签流程。
固件签名
09
批量烧录
自动化烧录方案、烧录脚本编写、烧录日志与质量追溯。
自动化量产
10
烧录测试与验证
烧录后自检、功能测试、安全属性验证。
测试验证
11
设备注册
设备首次联网、身份上报、云端注册与激活。
注册激活
12
身份认证协议
TLS双向认证、PSK、OAuth2.0设备模式、MQTT认证。
协议认证
13
安全通信
数据加密传输、会话密钥协商、防重放攻击。
加密通信
14
设备状态管理
在线、离线、休眠、故障状态的定义与转换。
状态机管理
15
远程更新
OTA升级流程、升级包签名、版本回滚保护。
OTA升级
16
密钥轮换
密钥有效期、轮换策略、新旧密钥平滑过渡。
密钥轮换
17
异常检测
异常行为识别、入侵检测、安全事件记录。
安全检测
18
设备吊销
吊销条件、吊销列表（CRL）、在线证书状态协议（OCSP）。
吊销CRL
19
设备注销流程
用户发起注销、云端确认、本地数据擦除。
注销流程
20
安全擦除
密钥销毁、存储区清零、Flash擦除标准（NIST 800-88）。
擦除标准
21
数据备份与恢复
身份数据备份策略、恢复流程、防丢失机制。
备份容灾
22
合规与标准
GDPR、等保2.0、FIPS 140-3、IEC 62443相关要求。
合规标准
23
审计与追溯
日志记录、操作审计、身份变更追溯。
审计追溯
24
多租户管理
不同客户/项目的身份隔离、权限控制。
多租户隔离
25
边缘计算场景
离线身份验证、边缘节点身份管理。
边缘离线
26
物联网平台集成
与AWS IoT、Azure IoT、阿里云IoT的对接。
云平台集成
27
车联网场景
V2X身份、OBU身份、T-Box身份管理。
车联网V2X
28
工业控制场景
PLC身份、SCADA节点身份、工业协议安全。
工控SCADA
29
案例分析：智能门锁
智能门锁身份管理全流程解析。
案例门锁
30
案例分析：充电桩
电动汽车充电桩身份管理全流程解析。
案例充电桩