VIP20

本课程属于：004-MQTT与CoAP安全通信 物联网安全与设备身份认证 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

CoAP安全通信全流程拆解

📚 共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

CoAP协议基础

诞生背景 · 与HTTP对比 · RESTful设计 · CON/NON/ACK/RST消息类型

消息类型REST

CoAP报文结构

版本号 · 类型码 · Token长度 · Code · Message ID · Token · Option · Payload

二进制格式Option

CoAP安全威胁分析

嗅探 · 重放 · 中间人 · 资源耗尽 · URI欺骗攻击

威胁建模攻击面

DTLS协议入门

DTLS与TLS关系 · 记录层 · 握手协议 · DTLS 1.2 vs 1.3

传输安全UDP

DTLS握手流程

ClientHello→Finished · Cookie交换 · 无状态Cookie · 会话恢复

握手细节Cookie

UDP适配 · MTU分片 · 握手延迟优化 · 连接建立开销

适配层性能

PSK预共享密钥模式

PSK身份标识 · 密码套件 · 握手简化 · 适用场景

对称密钥轻量

RPK原始公钥模式

RPK证书结构 · 公钥分发 · 握手验证 · 与X.509对比

X.509证书模式

CA体系 · 证书链验证 · 椭圆曲线证书 · 撤销检查

CoAP安全选项

NoSec · PreSharedKey · RawPublicKey · Certificate 模式

安全模式CoAP选项

OSCORE协议概述

设计目标 · 与DTLS区别 · 端到端加密 · 代理友好

应用层安全E2E

OSCORE安全上下文

Master Secret · Sender/Recipient ID · Context重建 · IV生成

上下文密钥材料

OSCORE报文格式

Option 9/12/13/14 · 加密Payload结构

Option编码加密

OSCORE密钥派生

HKDF扩展 · AES-CCM · Partial IV · 密钥更新

OSCORE请求/响应保护

请求加密 · 响应加密 · Nonce生成 · Replay保护窗口

请求保护抗重放

组密钥管理 · 组通信加密 · 成员加入/离开 · 密钥轮换

组播群组安全

ACE授权框架

ACE架构 · CWT令牌 · Token分发 · 授权服务器角色

CoAP与NAT穿透

NAT类型 · UDP打洞 · CoAP代理 · TURN/STUN集成

CoAP防火墙策略

状态检测 · 速率限制 · 白名单 · 异常流量检测

防火墙安全策略

CoAP安全配置最佳实践

密码套件选择 · 密钥长度 · 会话超时 · 日志审计

CoAP安全测试工具

Copper插件 · DTLS测试 · Wireshark分析 · fuzzing

测试工具链

CoAP安全性能评估

握手延迟 · 吞吐量 · 内存占用 · 功耗分析

CoAP在IoT中的安全部署

智能家居 · 工业控制 · 医疗设备场景

IoT行业实践

CoAP与LwM2M安全

LwM2M安全架构 · 引导服务器 · 密钥预置 · 安全通道

LwM2M设备管理

CoAP与MQTT安全对比

传输层安全 · 应用层安全 · 适用场景对比

协议对比MQTT

CoAP安全标准与规范

RFC 7252 · 8323 · 8613 · 9200

CoAP安全攻击案例分析

真实攻击事件 · CVE分析 · 防御策略复盘

CoAP安全未来趋势

量子安全密码 · 轻量认证 · AI检测 · 标准化进展

CoAP安全综合实验

搭建环境 · 配置DTLS/OSCORE · 抓包分析 · 安全测试

CoAP安全项目实战

需求分析 · 安全设计 · 编码实现 · 测试验证 · 部署运维

全流程实战