VIP20

本课程属于：005-IoT硬件安全模块 物联网安全与设备身份认证 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

密钥隔离架构保护设备私钥

📚 共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

密钥隔离架构概述

为什么需要密钥隔离？常见攻击面分析（侧信道、内存dump、物理破解）。

硬件隔离基础

TEE（可信执行环境）的概念与分类（ARM TrustZone、Intel SGX、RISC-V Keystone）。

ARM TrustZone 深度解析

安全世界与普通世界的切换、Monitor模式、安全中断处理。

Intel SGX 深度解析

Enclave的创建与销毁、远程认证（Remote Attestation）、密封（Sealing）。

RISC-V Keystone 深度解析

Smode与Umode隔离、安全监控器（SM）、页表隔离。

安全元件（SE）与eSE

独立安全芯片的工作原理、Java Card与GlobalPlatform标准。

硬件安全模块（HSM）

HSM的密钥生命周期管理、FIPS 140-2/3认证标准。

物理不可克隆函数（PUF）

基于SRAM的PUF、环形振荡器PUF、PUF在密钥生成中的应用。

密钥派生函数（KDF）

PBKDF2、scrypt、Argon2算法对比与选择。

密钥封装机制（KEM）

RSA-KEM、ECDH-KEM、后量子KEM（Kyber）。

密钥分割与门限签名

Shamir秘密共享、BLS门限签名、MPC（安全多方计算）基础。

软件隔离技术

基于Linux的命名空间（Namespace）与Cgroups、Docker容器安全。

基于seccomp的沙箱隔离

系统调用过滤、BPF程序编写、与密钥保护的结合。

基于gVisor的沙箱隔离

Sentry内核原理、Gofer文件系统代理、密钥管理实践。

基于Kata Containers的硬件虚拟化隔离

轻量级虚拟机、VMM（Virtual Machine Monitor）选择。

密钥存储标准

PKCS#11接口、KMIP协议、OPAQUE协议。

Android Keystore系统

硬件-backed密钥、Key Attestation、TEE集成。

AndroidKeystore

iOS Secure Enclave

Secure Enclave Processor（SEP）、Apple的密钥链（Keychain）设计。

iOSSecure Enclave

WebAuthn与FIDO2

基于公钥的免密认证、认证器（Authenticator）隔离模型。

区块链钱包密钥隔离

HD钱包（BIP32）、硬件钱包（Ledger/Trezor）架构、MPC钱包。

区块链钱包

车联网（V2X）密钥隔离

HSM在车载单元（OBU）中的应用、V2X证书生命周期。

物联网（IoT）密钥隔离

TLS 1.3的PSK模式、DTLS与CoAP协议中的密钥保护。

云环境密钥管理

AWS KMS、Azure Key Vault、GCP Cloud HSM的架构对比。

密钥轮换与撤销策略

自动轮换机制、CRL与OCSP、密钥版本管理。

侧信道攻击与防御

时序攻击、功耗分析（SPA/DPA）、电磁分析、掩码与隐藏技术。

侧信道防御

故障注入攻击与防御

电压毛刺、时钟毛刺、激光注入、错误检测与纠正。

故障注入硬件安全

密钥隔离的测试与验证

渗透测试方法论、形式化验证（F*、Coq）、Fuzzing。

密钥隔离架构设计模式

最小权限原则、纵深防御、零信任架构在密钥管理中的应用。

设计模式零信任

TLS 1.3中的密钥隔离实现、Signal协议的私钥保护、比特币硬件钱包设计。

同态加密与密钥隔离、量子安全密钥隔离、机密计算（Confidential Computing）演进。