VIP20
本课程属于：009-IoT车队密钥管理 物联网安全与设备身份认证 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

IoT车队密钥生命周期与轮换机制

📚 共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
第1章
密钥管理初探
什么是车队密钥？为什么需要管理？密钥丢失的后果。
入门概念
第2章
对称加密与非对称加密
核心概念对比，各自在车队中的应用场景。
加密基础
第3章
公钥基础设施(PKI)入门
CA、证书、信任链的基本概念。
PKI证书
第4章
硬件安全模块(HSM)基础
HSM的作用、类型及在车辆中的部署。
硬件安全
第5章
密钥生命周期管理
生成、分发、存储、轮换、吊销、销毁。
生命周期管理
第6章
安全密钥存储
从软件Keystore到TEE，再到HSM的演进。
存储演进
第7章
V2X通信中的密钥
V2V、V2I场景下的证书与签名机制。
V2X通信
第8章
OTA升级安全
代码签名、固件加密、回滚保护机制。
OTA升级
第9章
诊断与刷写安全
UDS安全访问、刷写授权中的密钥应用。
诊断刷写
第10章
车联网平台密钥
TLS双向认证、设备身份证书管理。
平台TLS
第11章
密钥生成最佳实践
随机数质量、熵源、生成策略。
生成实践
第12章
密钥分发策略
预置、在线分发、密钥协商协议。
分发策略
第13章
密钥轮换策略
为什么轮换？轮换周期与自动化方案。
轮换自动化
第14章
密钥吊销机制
证书吊销列表(CRL)与在线证书状态协议(OCSP)。
吊销CRL
第15章
密钥备份与恢复
安全备份方案、灾难恢复流程。
备份恢复
第16章
密钥审计与日志
谁用了密钥？何时用的？合规要求。
审计合规
第17章
国密算法在车端的应用
SM2/SM3/SM4标准与适配。
国密算法
第18章
TEE与安全隔离
TrustZone、TEE在密钥保护中的角色。
TEE隔离
第19章
安全启动链
从BootROM到OS的信任传递。
启动信任链
第20章
密钥与隐私保护
匿名证书、假名机制、数据最小化。
隐私假名
第21章
车队密钥管理平台架构
云端KMS与车端Agent协同。
架构KMS
第22章
密钥管理标准与法规
ISO 21434、UN R155、GB/T相关要求。
标准法规
第23章
密钥管理团队建设
角色分工、安全开发流程(SDL)。
团队SDL
第24章
常见攻击与防御
侧信道攻击、故障注入、重放攻击。
攻击防御
第25章
密钥管理测试
渗透测试、合规测试、压力测试。
测试渗透
第26章
量产中的密钥管理
产线安全、密钥注入、防泄露。
量产产线
第27章
后量子密码学展望
量子威胁与迁移路径。
量子未来
第28章
开源工具与框架
OpenSSL、KMS SDK、cert-manager实践。
开源工具
第29章
案例实战
搭建一个最小化车队密钥管理系统。
实战案例
第30章
总结与进阶路径
从入门到专家的学习路线图。
总结进阶