VIP20

本课程属于：004-MQTT与CoAP安全通信 物联网安全与设备身份认证 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

MQTT/CoAP TLS与DTLS安全通信集成

📚 共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

网络安全背景、TLS与DTLS的定义、发展历史与标准、应用场景对比。

密码学基础回顾

对称加密与非对称加密、哈希函数、数字签名、随机数生成。

密码学核心

TLS 1.2协议架构

记录协议、握手协议、警报协议、Change Cipher Spec协议。

TLS 1.2握手过程详解

ClientHello、ServerHello、证书交换、密钥协商、Finished消息。

TLS 1.3新特性

简化的握手、0-RTT、移除不安全算法、前向安全性。

TLS 1.3新特性

TLS 1.3握手过程

1-RTT握手、0-RTT握手、PSK模式。

DTLS协议基础

UDP的挑战、DTLS记录层、DTLS握手协议、DTLS与TLS的差异。

DTLS握手过程

HelloVerifyRequest、无状态Cookie机制、重传与超时。

密码套件详解

TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256等常见套件解析。

密码套件配置

证书与PKI体系

X.509证书、CA机构、证书链验证、自签名证书。

OpenSSL安装、常用命令、生成密钥对、创建CSR、签发证书。

搭建TLS服务器与客户端、抓包分析握手过程。

Wireshark分析TLS

过滤TLS流量、查看握手细节、解密TLS流量。

Wireshark抓包

Nginx配置HTTPS

SSL证书配置、TLS版本控制、密码套件优选、HSTS。

Python实现TLS客户端

ssl模块使用、证书验证、自定义上下文。

Python客户端

Python实现TLS服务器

自签名证书、双向认证、会话复用。

Python服务器

Go语言实现TLS

crypto/tls包、配置TLS服务器、客户端证书认证。

SSLContext、TrustManager、KeyManager、HttpsURLConnection。

OpenSSL实现DTLS客户端与服务器、UDP通信。

Python实现DTLS

scapy构造DTLS包、pydtls库使用。

TLS性能优化

会话复用、OCSP Stapling、False Start、TLS加速硬件。

TLS安全配置

禁用弱密码套件、证书固定、CAA记录、CT日志。

常见TLS攻击与防御

中间人攻击、降级攻击、BEAST、POODLE、Heartbleed。

TLS在物联网中的应用

MQTT over TLS、CoAP over DTLS、资源受限设备优化。

TLS在微服务中的应用

mTLS、Service Mesh、Istio中的TLS配置。

TLS在WebRTC中的应用

DTLS-SRTP、ICE与TLS、媒体加密。

TLS在邮件协议中的应用

STARTTLS、SMTPS、IMAPS、POP3S。

TLS在VPN中的应用

OpenVPN的TLS模式、WireGuard与TLS对比。

TLS监控与日志分析

TLS日志格式、ELK分析TLS流量、异常检测。

TLS未来展望

TLS 1.3部署现状、后量子密码学与TLS、TLS在HTTP/3中的应用。