VIP20

本课程属于：006-设备证明与信任评估 物联网安全与设备身份认证 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

远程证明从零到实战

📚 共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

远程证明概述

什么是远程证明、信任根（TPM/TEE）与典型应用场景：机密计算、区块链、物联网。

信任根与硬件基础

TPM 2.0 架构、密钥层次（EK/SRK/AIK），Intel SGX/TDX、AMD SEV 基础概念。

核心密码学原语

哈希函数、RSA/ECDSA 签名、PKI 证书链、密钥协商及在远程证明中的角色。

远程证明协议基础

挑战-响应、Quote/Evidence 生成与验证、Nonce 机制、重放与中间人攻击防护。

TPM 远程证明实战（一）

安装 IBM TPM Simulator、tpm2-tools/tss，获取 EK 公钥、AIK 证书、PCR 引用值。

TPM 远程证明实战（二）

Python 调用 tpm2-tools，生成签名 Quote，OpenSSL 验证，解析 PCR，构建挑战-响应流程。

Intel SGX 远程证明实战（一）

SGX SDK 环境搭建、Enclave 程序、MRENCLAVE/MRSIGNER 度量值、sgx_create_report 获取 Quote。

Intel SGX 远程证明实战（二）

配置 IAS/PCCS，从 Enclave 获取并发送 Quote，验证者验证及处理 Group Out of Date 等结果。

Intel TDX 远程证明实战

TDX 信任链、获取 TD Quote 流程、tdquote 工具使用、验证 TD Quote 的完整步骤。

AMD SEV 远程证明实战

SEV/SEV-ES/SEV-SNP 区别，获取 Attestation Report，解析结构，AMD 工具验证及与 SGX/TDX 对比。

远程证明中的密钥管理

AIK 生成与存储、密钥轮换与撤销、TPM 作为密钥保险箱、泄露应急响应。

远程证明中的证书管理

设备/平台证书、证书链验证、CRL/OCSP、自建 CA 与证书签发。

远程证明协议设计（一）

通用挑战-响应协议、证明请求/响应格式、Protocol Buffers/JSON 序列化、版本控制。

协议设计序列化

远程证明协议设计（二）

Nonce 防重放、时间戳窗口、会话管理、异步证明场景与安全性分析。

远程证明中的策略引擎

证明策略概念、基于 PCR/TCB/软件哈希的策略、组合与优先级。

引用数据（Reference Values）

引用数据来源、存储、更新机制，与证明策略的关联。

参考值数据管理

日志与审计

记录证明请求与结果、TPM 签名日志、存储查询及 SOC 2 合规。

远程证明在机密计算中的应用

Occlum/Graphene 机密容器、Kubernetes 集成、密钥分发与完整证明流程。

机密计算K8s

远程证明在区块链中的应用

节点身份证明、TEE+智能合约（Secret Network）、跨链证明与去中心化证明市场。

远程证明在物联网中的应用

IoT 身份认证、固件完整性、TPM 保护、DICE 轻量级协议、大规模设备管理。

远程证明中的隐私保护

选择性披露、零知识证明、匿名证明 DAA、隐私 CA、数据脱敏。

远程证明的性能优化

减少证明数据、缓存、异步批量证明、QAT 硬件加速、网络延迟优化。

容错与高可用

验证服务冗余、重试机制、降级策略、健康监控与灾难恢复。

高可用容错

远程证明与 DevSecOps

CI/CD 集成证明、IaC 配置、策略版本管理、自动化测试与安全左移。

远程证明标准与规范

IETF RATS 架构、TCG 规范、DICE、OpenAttestation 及行业标准对比。

开源远程证明框架（一）

Intel Trust Authority、AMD SEV Tool、Keylime 架构部署与 TPM 证明。

开源远程证明框架（二）

PCCS 部署、SGX 引用数据服务、Veraison 架构与异构证明。

构建端到端远程证明系统（一）

需求分析、信任根选择、协议设计、Attester 与 Verifier 实现。

系统设计架构

构建端到端远程证明系统（二）

策略引擎、引用数据、密钥证书管理、日志审计、集成测试与运维。

远程证明的未来趋势

机密计算深度融合、AI 异常检测、后量子密码、跨云统一框架、Wasm 证明。