VIP20

本课程属于：003-设备证书PKI 物联网安全与设备身份认证 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

设备PKI硬件密钥保护与安全管理

📚 共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

硬件密钥基础

什么是硬件密钥、硬件密钥与软件密钥的区别、硬件密钥的核心价值。

设备证书概述

X.509证书标准、证书链、公钥基础设施(PKI)基础。

硬件安全模块(HSM)入门

HSM的定义、HSM的物理安全特性、HSM的密钥生命周期管理。

HSM物理安全

可信平台模块(TPM)

TPM规范、TPM的功能、TPM在证书保护中的应用。

安全元件(eSE)

eSE的架构、eSE与SIM卡的区别、eSE在物联网设备中的应用。

硬件密钥生成

真随机数生成器(TRNG)、密钥生成算法、密钥强度评估。

密钥存储安全

防篡改封装、密钥分区存储、密钥备份与恢复策略。

防篡改备份

密钥使用策略

密钥使用权限控制、密钥使用审计、密钥使用计数器。

证书签发流程

证书签名请求(CSR)、证书颁发机构(CA)交互、证书链验证。

证书存储与分发

证书安全存储、证书安全分发协议、证书撤销列表(CRL)。

硬件密钥与TLS/SSL

TLS握手中的硬件密钥、客户端证书认证、双向认证。

TLS双向认证

代码签名与硬件密钥

代码签名流程、硬件密钥保护签名私钥、防篡改签名验证。

代码签名防篡改

固件签名与安全启动

安全启动链、固件签名验证、硬件密钥在启动过程中的角色。

安全启动固件

设备身份认证

设备唯一标识、基于硬件密钥的设备认证协议、防克隆技术。

身份认证防克隆

安全通道建立

基于硬件密钥的密钥协商、会话密钥生成、安全通道协议。

密钥协商会话

密钥更新与轮换

密钥更新策略、密钥轮换机制、密钥版本管理。

密钥销毁与退役

安全擦除标准、密钥销毁流程、退役证书处理。

硬件密钥攻击与防护

侧信道攻击、故障注入攻击、物理探测攻击及防护措施。

侧信道故障注入

安全认证标准

FIPS 140-2/3、Common Criteria(CC)、GlobalPlatform安全要求。

硬件密钥在车联网中的应用

V2X证书、车载HSM、OTA升级安全。

硬件密钥在工业物联网中的应用

PLC证书保护、工业协议安全、边缘设备认证。

硬件密钥在金融支付中的应用

支付终端安全、EMV规范、硬件安全模块在支付中的应用。

硬件密钥在智能家居中的应用

智能锁证书、家庭网关安全、设备互信。

智能家居网关

硬件密钥在医疗设备中的应用

医疗设备认证、患者数据保护、FDA安全要求。

硬件密钥在5G通信中的应用

SIM卡安全、5G核心网证书、网络切片安全。

硬件密钥在区块链中的应用

硬件钱包、私钥保护、交易签名。

区块链钱包

硬件密钥在云计算中的应用

云HSM、密钥管理服务(KMS)、BYOK。

硬件密钥在数字版权管理(DRM)中的应用

内容解密密钥、设备绑定、许可证管理。

硬件密钥在政府与国防中的应用

国家安全证书、加密设备管理、合规性要求。

硬件密钥未来趋势

量子安全硬件密钥、PQC算法硬件实现、新型硬件安全架构。

量子安全PQC