VIP20

本课程属于：010-Matter智能家居安全 物联网安全与设备身份认证 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

Matter认证设备安全配置与验证

📚 共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

Matter安全概述

为什么智能家居需要Matter？剖析Matter安全模型的核心原则，建立整体安全视角。

安全模型核心原则

设备认证基础

DAC（设备认证证书）的结构与作用，PAI（产品认证中间证书）在信任链中的关键角色。

安全启动链

从Bootloader到固件验证，详解信任根（Root of Trust）的建立过程与安全启动机制。

信任根Bootloader

安全存储与密钥管理

如何安全存储私钥？探讨PUF（物理不可克隆函数）与Secure Element在密钥保护中的应用。

PUFSecure Element

TLS/DTLS握手过程详解，Matter中安全会话的建立与通信加密机制。

访问控制列表（ACL）

ACL的结构、权限模型与数据模型交互，实现精细化的设备访问管理。

固件安全更新（OTA）

签名验证、回滚保护与安全分发机制，确保固件升级全链路安全。

OTA签名回滚

安全调试接口

如何锁定JTAG/SWD？生产环境中的调试安全策略与防护措施。

安全生命周期管理

从开发、量产到退役的全生命周期安全考量，覆盖设备完整旅程。

生命周期量产

Matter安全认证流程

CSA认证测试项目、安全清单与合规要求，助力通过官方认证。

CSA认证合规

密码学基础（上）

对称加密（AES-CCM）、哈希函数（SHA-256）在Matter中的具体应用与实现。

密码学基础（下）

非对称加密（ECDSA、ECDH）、数字签名与密钥协商技术深度解析。

ECDSAECDH密钥协商

证书链验证

从DAC到根证书的完整验证路径，CRL（证书吊销列表）的处理机制。

安全时间与反重放攻击

Matter中的时间同步机制与消息单调递增计数器，有效抵御重放攻击。

时间同步反重放

分布式合规Ledger（DCL）

DCL的作用、数据结构和查询方式，理解分布式信任基础设施。

安全事件日志与审计

日志记录策略、安全事件上报与远程诊断，构建可追溯的安全体系。

日志审计诊断

多管理员与多生态互信

如何在不同生态（Apple、Google、Amazon）间共享设备？实现跨平台互操作。

多生态互信

Thread网络安全

Thread的PSKc、Commissioning与Matter的集成安全，构建可靠网状网络。

Wi-Fi网络安全

WPA3、SAE握手与Matter over Wi-Fi的安全考量，保障无线通信安全。

蓝牙（BLE）安全

BLE配网过程中的安全通道建立与隐私保护，确保近场通信安全。

BLE配网隐私

安全漏洞案例分析

历史上Matter/Thread协议栈的CVE漏洞分析，从真实案例中学习防御。

CVE漏洞分析

安全开发实践

安全编码规范、静态分析（SAST）与动态分析（DAST）在开发流程中的应用。

SASTDAST编码规范

模糊测试（Fuzzing）

如何使用fuzzer发现Matter协议栈的边界漏洞，提升协议健壮性。

Fuzzing边界测试

渗透测试方法论

针对Matter设备的常见攻击面与测试工具，系统化渗透测试流程。

渗透测试攻击面

安全配置基线

Matter设备的安全配置检查清单，确保设备出厂安全合规。

配置基线检查清单

隐私保护设计

Matter中的最小数据收集原则与用户隐私控制，构建隐私优先架构。

隐私数据最小化

安全合规与法规

GDPR、CCPA对Matter设备的影响与合规策略，应对全球隐私法规。

Matter安全SDK使用指南

如何正确调用安全API？常见误用模式与最佳实践，避免安全陷阱。

SDKAPI最佳实践

安全测试环境搭建

使用Chip Tool、Wireshark与安全测试固件，搭建专业测试环境。

Chip ToolWireshark

从零构建一个符合Matter安全要求的智能灯设备，融合全栈安全知识。

实战智能灯综合