VIP20

本课程属于：010-Matter智能家居安全 物联网安全与设备身份认证 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

Matter CASE会话密钥保护与管理

📚 共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

密钥保护概述

为什么需要保护会话密钥 · 常见威胁模型 · 保护原则

基础威胁建模

硬件安全模块(HSM)

HSM工作原理 · 在密钥保护中的作用 · 常见HSM产品

硬件防篡改

安全飞地(TEE)

TEE概念 · 与HSM对比 · TEE应用场景

隔离可信执行

密钥生命周期管理

密钥生成 · 分发 · 存储 · 轮换 · 销毁

全周期治理

密钥派生函数(KDF)

KDF原理 · PBKDF2 · HKDF · Argon2

密码学抗暴力

密钥封装机制(KEM)

KEM概念 · RSA-KEM · ECDH-KEM · Hybrid KEM

封装混合加密

会话密钥协商协议

Diffie-Hellman · ECDH · TLS 1.3握手协议

前向安全性

前向安全概念 · DHE/ECDHE · 在TLS中的应用

密钥确认机制

密钥确认重要性 · 隐式与显式确认 · 确认协议设计

密钥使用策略

密钥用途分离 · 最小权限原则 · 密钥访问控制

密钥备份与恢复

备份策略 · 密钥分割 · 门限密码学

密钥审计与监控

日志记录 · 异常检测 · 合规性要求

软件密钥存储

操作系统密钥链 · 密钥库文件 · 环境变量风险

存储密钥库

敏感数据清零 · 内存锁定 · 侧信道防护

内存侧信道

密钥传输安全

TLS/mTLS · SSH隧道 · VPN通道

传输加密通道

密钥轮换策略

轮换频率 · 自动轮换 · 对业务的影响

轮换自动化

密钥撤销机制

撤销列表 · OCSP · 短生命周期证书

密钥销毁技术

覆写 · 消磁 · 物理销毁 · 加密擦除

销毁数据清除

量子安全密钥保护

量子威胁 · 后量子密码 · 混合密钥封装

密钥保护合规标准

PCI DSS · GDPR · FIPS 140-3 · ISO 27001

密钥保护审计实践

内部审计 · 第三方审计 · 渗透测试

密钥保护自动化

密钥管理平台 · CI/CD集成 · 基础设施即代码

自动化DevOps

密钥保护与DevSecOps

左移安全 · 密钥扫描 · 策略即代码

DevSecOps策略

密钥保护事件响应

密钥泄露检测 · 应急响应流程 · 事后复盘

密钥保护培训与意识

开发人员培训 · 安全文化 · 钓鱼演练

密钥保护架构设计

零信任架构 · 微服务密钥管理 · 边缘计算密钥保护

架构零信任

密钥保护性能优化

密钥操作延迟 · 批量处理 · 缓存策略

密钥保护与合规审计

审计日志 · 证据链 · 合规报告

密钥保护未来趋势

无密码认证 · 生物识别密钥 · 联邦学习密钥保护

趋势无密码

密钥保护综合案例

端到端加密系统设计 · 方案选型 · 实战演练