VIP20

本课程属于：009-IoT车队密钥管理 物联网安全与设备身份认证 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

IoT车队托管与自管密钥混合架构

📚 共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

车队密钥管理概述：为什么需要混合架构？

传统托管模式的痛点、自管模式的挑战、混合架构的核心理念。

密码学基础回顾

对称加密与非对称加密、哈希函数与数字签名、密钥派生函数(KDF)、椭圆曲线密码学(ECC)在车端应用。

硬件安全模块(HSM)基础

车规级HSM介绍、HSM的密钥存储机制、HSM的加密/解密操作、HSM与主控芯片的通信。

公钥基础设施(PKI)在车联网中的应用

车联网PKI体系架构、证书颁发机构(CA)与注册机构(RA)、设备证书与身份证书、证书撤销列表(CRL)与在线证书状态协议(OCSP)。

托管密钥服务(TKS)架构设计

TKS的核心功能、密钥生成与分发流程、密钥轮换策略、TKS的高可用与灾备设计。

自管密钥架构设计

车端密钥生成与管理、基于HSM的本地密钥保护、自管密钥的生命周期管理、离线场景下的密钥使用策略。

混合架构总体设计

托管域与自管域的划分、密钥分类与归属策略、混合架构的信任模型、跨域密钥协商协议。

密钥生命周期管理

密钥生成、密钥分发、密钥激活、密钥使用、密钥轮换、密钥撤销、密钥销毁。

生命周期管理

安全启动与固件验证

安全启动链原理、基于HSM的启动度量、固件签名与验证流程、回滚保护机制。

安全启动固件

安全通信通道建立

TLS/DTLS在车联网中的应用、基于证书的双向认证、会话密钥协商、前向安全性保证。

V2X通信安全

V2X消息格式与安全要求、假名证书管理、V2X签名与验证性能优化、隐私保护机制。

OTA升级安全

OTA包签名与加密、基于混合架构的升级密钥管理、升级包的完整性校验、回滚防护与版本控制。

诊断与日志安全

UDS诊断安全认证、日志加密与签名、远程诊断的密钥协商、安全日志审计。

密钥分发协议设计

基于KDC的密钥分发、基于公钥的密钥分发、群组密钥分发、密钥分发中的抗重放攻击。

密钥存储安全

HSM内部密钥存储结构、密钥加密密钥(KEK)体系、密钥分片与备份、防物理攻击设计。

密钥使用策略与访问控制

密钥使用权限模型、基于属性的访问控制(ABAC)、密钥使用审计、密钥使用计数与限额。

访问控制ABAC

密钥轮换与应急响应

定期轮换策略、事件驱动的紧急轮换、密钥泄露应急流程、轮换期间的业务连续性。

跨域密钥协商协议

基于Diffie-Hellman的协商、基于身份的协商、量子安全密钥协商、协议形式化验证。

协商量子安全

车云协同密钥管理

云端密钥管理服务、车端密钥状态同步、密钥策略远程配置、车云安全通道维护。

多域/多租户密钥隔离

不同OEM的密钥隔离、不同车型的密钥域、租户密钥策略独立配置、隔离性验证方法。

多租户隔离

密钥管理合规与标准

ISO 21434要求、UN R155法规、GDPR对密钥管理的影响、国内商用密码标准(SM系列)。

密钥管理安全评估

威胁建模(STRIDE)、攻击树分析、密钥管理安全等级评估、渗透测试要点。

安全评估STRIDE

密钥管理监控与告警

密钥使用监控指标、异常行为检测、告警阈值设置、安全事件响应流程。

大规模车队密钥管理

百万级车队的密钥分发策略、密钥管理性能优化、分布式密钥管理节点、负载均衡与容错。

大规模车队

边缘节点密钥管理

路侧单元(RSU)密钥管理、边缘服务器的密钥托管、边缘与车端的密钥协商、边缘节点安全加固。

密钥管理SDK设计

车端SDK架构设计、SDK安全编程规范、SDK的HSM适配层、SDK的密钥策略执行。

密钥管理测试与验证

单元测试、集成测试、安全功能测试、性能压力测试、合规性测试。

密钥管理运维

密钥管理系统的日常运维、密钥备份与恢复演练、密钥管理系统的版本升级、运维自动化。

运维自动化

量子计算对密钥管理的影响、后量子密码学在车端的适配、同态加密在车联网的应用、零知识证明在身份认证中的应用。

综合案例实战

从零搭建车队密钥混合管理系统、需求分析与架构选型、核心模块实现、系统集成与测试、部署与运维方案。