VIP20

本课程属于：010-Matter智能家居安全 物联网安全与设备身份认证 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

Matter智能家居安全架构设计

📚 共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

Matter安全概述

物联网安全现状、Matter安全设计哲学、安全在Matter协议栈中的位置。

安全全景设计思想

安全基础概念

对称加密与非对称加密、哈希函数与消息认证码、数字证书与公钥基础设施。

设备认证机制

DAC（设备认证证书）结构、PAI（产品认证中间证书）与根证书、证书链验证流程。

认证证书链

安全会话建立

CASE（证书认证会话建立）协议详解、PASE（密码认证会话建立）协议详解、Sigma协议在Matter中的应用。

TLS/DTLS在Matter中的裁剪、应用层安全加密、消息完整性保护。

传输层加密

密钥管理体系

主密钥、会话密钥、派生密钥、密钥存储与生命周期管理。

密钥生命周期

安全启动与固件更新

安全启动链、固件签名验证、OTA更新安全机制。

访问控制列表（ACL）

ACL数据结构、主体与客体模型、权限管理实战。

群组密钥管理

群组密钥分发、组播安全、Group Key Set轮换机制。

组播密钥轮换

安全调试与测试

安全日志分析、渗透测试方法、常见安全漏洞与修复。

安全生命周期管理

设备配网阶段安全、运行阶段安全、退网与重置安全。

生命周期配网

多管理员场景安全

多Admin的权限隔离、Admin之间的信任模型、冲突解决机制。

安全策略与合规

Matter安全认证要求、PSA认证与Matter的关系、安全基线配置。

硬件安全模块集成

Secure Element（SE）的角色、TPM与Matter的集成、硬件唯一密钥。

安全事件处理

安全告警机制、事件日志记录、安全审计追踪。

分布式安全模型

Fabric的概念与安全边界、节点间信任关系、跨Fabric通信安全。

Fabric分布式

安全协议栈实现

OpenSSL在Matter中的适配、MbedTLS配置优化、安全库选型指南。

密码学算法在Matter中的应用

ECDSA签名验证、AES-CCM加密、HKDF密钥派生。

安全时间同步

安全时间源、时间戳在安全协议中的作用、防重放攻击机制。

时间同步防重放

安全诊断与维护

安全状态查询、诊断命令集、远程安全维护。

安全合规测试

测试向量生成、安全测试套件使用、合规报告解读。

安全架构演进

Matter 1.0到1.3的安全增强、未来安全特性展望、向后兼容性设计。

演进兼容性

安全威胁建模

STRIDE模型在Matter中的应用、攻击树分析、缓解措施设计。

STRIDE威胁建模

安全编码实践

安全编码规范、常见安全漏洞（缓冲区溢出、注入攻击）、代码审计要点。

编码规范审计

安全配置管理

安全策略分发、配置文件的完整性保护、安全默认配置。

配置完整性

安全监控与遥测

安全事件上报、遥测数据加密、异常行为检测。

安全恢复机制

设备安全恢复模式、工厂重置的安全擦除、备份与恢复策略。

跨平台安全实现

Linux、FreeRTOS、Zephyr上的安全实现差异、平台适配注意事项。

安全性能优化

安全操作的性能开销分析、硬件加速、缓存策略。

性能硬件加速

综合实战案例

从零构建一个安全的Matter设备、端到端安全测试、常见问题排障。

实战端到端