VIP20

本课程属于：005-IoT硬件安全模块 物联网安全与设备身份认证 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

IoT量产设备密钥隔离与安全分发

📚 共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

密钥隔离概述

为什么需要密钥隔离、核心原则与量产中的挑战，构建安全根基。

隔离原则量产挑战

硬件安全模块(HSM)基础

HSM定义、物理安全特性及其在密钥生命周期中的核心角色。

物理安全生命周期

安全元件(SE)与TEE

SE工作原理、TEE概述及两者对比选型，为设备选择最佳安全环境。

唯一设备密钥(UDK)生成

基于PUF、芯片ID的密钥派生与安全存储，确保每台设备身份唯一。

PUF芯片ID安全存储

密钥派生函数(KDF)应用

HKDF算法、层级密钥结构及在设备身份认证中的实践。

HKDF层级密钥身份认证

批量密钥注入方案

离线与在线注入流程，以及注入过程中的防篡改机制设计。

离线注入在线注入防篡改

密钥封装机制(KEM)

KEM基本概念、RSA-KEM与ECIES-KEM对比及安全信道建立应用。

RSA-KEMECIES安全信道

密钥分割与门限方案

Shamir秘密共享、门限签名量产应用及密钥恢复流程详解。

秘密共享门限签名恢复

安全协议TLS 1.3在量产中的应用

TLS 1.3握手、基于PSK的快速认证及设备注册实践。

TLS 1.3PSK设备注册

证书颁发机构(CA)与设备证书

设备证书生成签名、证书链验证及撤销机制(CRL/OCSP)。

CA证书链CRL/OCSP

密钥轮换策略

轮换触发条件、密钥同步过程及对设备生命周期的影响分析。

轮换触发同步生命周期

安全启动链

从BootROM到应用层的信任链、代码签名验证与防克隆作用。

信任链代码签名防克隆

固件签名与验证

固件哈希计算、ECDSA/EdDSA签名选择及更新中的密钥管理。

哈希ECDSAEdDSA

安全日志与审计

安全事件记录、日志完整性保护及审计在泄露追溯中的作用。

日志完整性审计追溯

密钥销毁与设备退役

NIST SP 800-88安全擦除标准、物理与逻辑销毁方法及退役流程。

安全擦除NIST退役流程

侧信道攻击防御

功耗分析、电磁辐射攻击原理及掩码与隐藏防护技术。

功耗分析电磁辐射掩码

故障注入攻击与防护

时钟毛刺、电压毛刺攻击原理及故障检测响应机制。

毛刺攻击故障检测响应

物理不可克隆函数(PUF)深入

PUF挑战-响应对、可靠性问题及密钥生成实际案例。

CRP可靠性案例

密钥管理标准与合规

FIPS 140-3、Common Criteria认证及GDPR对密钥管理的影响。

FIPS 140-3CCGDPR

量产测试中的密钥验证

密钥正确性、唯一性测试及测试模式下的安全隔离措施。

正确性唯一性安全隔离

安全编程器与烧录设备

编程器安全认证、烧录过程密钥保护及日志管理。

安全认证烧录保护日志

密钥分发网络架构

中心化、去中心化及混合架构的优缺点对比分析。

中心化去中心化混合架构

安全信道建立

Diffie-Hellman密钥协商、证书认证交换及后量子安全展望。

DH证书认证后量子

设备身份与认证

设备唯一标识、基于密钥的认证协议及零信任架构身份。

Device ID认证协议零信任

密钥备份与灾难恢复

备份策略、安全存储及灾难恢复流程设计。

备份安全存储灾难恢复

多租户环境下的密钥隔离

硬件虚拟化支持、租户密钥独立管理及安全边界。

虚拟化租户隔离安全边界

密钥生命周期管理平台

全生命周期管理、平台API设计及自动化运维。

生命周期API自动化

安全芯片选型指南

ATECC608A/SE050/SLS32对比、选型因素及成本安全平衡。

芯片对比选型成本安全

量产密钥注入的自动化

自动化流水线、MES系统集成及测试验证。

自动化MES测试验证

智能电表、车联网V2X及物联网传感器批量部署方案。

智能电表V2X物联网