VIP20

本课程属于：016-设备PKI生命周期 物联网安全与设备身份认证 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

企业设备PKI架构设计与实施

📚 共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

PKI基础概念

公钥基础设施定义、PKI核心组件（CA、RA、证书库）、PKI信任模型。

信任模型CA/RA

数字证书原理

X.509标准、证书结构（版本、序列号、签名算法、颁发者、有效期、主体、公钥、扩展）、证书链。

非对称加密算法

RSA算法原理、ECC椭圆曲线算法、SM2国密算法、密钥长度与安全强度对比。

哈希算法与数字签名

SHA-256/SM3哈希算法、数字签名生成与验证流程、签名与加密的区别。

SHA-256SM3数字签名

企业PKI需求分析

设备身份认证需求、安全通信需求、固件签名需求、设备生命周期管理需求。

身份认证固件签名

PKI架构设计原则

分层架构设计、高可用设计、安全隔离原则、密钥生命周期管理原则。

高可用安全隔离

离线根CA架构、根密钥生成与保护、根证书自签名、根CA物理安全要求。

离线根CA自签名

策略CA与颁发CA分离、中间CA证书签发、中间CA密钥轮换策略。

策略CA密钥轮换

RA注册中心设计

RA功能职责、注册流程设计、身份审核机制、RA与CA通信安全。

注册审核通信安全

证书颁发策略

证书类型定义（设备证书、用户证书、代码签名证书）、证书有效期策略、证书扩展字段设计。

设备证书代码签名

设备证书生命周期管理

证书申请、证书签发、证书下载、证书激活、证书吊销、证书更新。

生命周期吊销

证书吊销机制

CRL证书吊销列表、OCSP在线证书状态协议、OCSP Stapling、吊销原因与处理流程。

密钥生成与存储

HSM硬件安全模块、TEE可信执行环境、安全元件SE、密钥分割与备份。

设备身份注册流程

设备出厂预置、设备首次上线注册、设备身份绑定、设备证书与设备ID关联。

出厂预置身份绑定

TLS/SSL通信安全

TLS握手协议、双向认证TLS、证书验证逻辑、密码套件选择。

双向认证密码套件

代码签名与固件安全

代码签名流程、固件完整性验证、安全启动链、信任根建立。

代码签名安全启动

国密PKI体系

SM2/SM3/SM4国密算法、国密证书格式、国密SSL协议、国密合规要求。

SM2SM3国密SSL

PKI与IAM集成

PKI与LDAP集成、PKI与OAuth2.0集成、证书与用户身份映射、单点登录场景。

LDAPOAuth2.0SSO

PKI日志与审计

证书操作日志、审计事件分类、日志存储与保护、合规审计要求。

PKI灾难恢复

根CA备份与恢复、中间CA灾难恢复、证书数据备份策略、业务连续性计划。

备份恢复业务连续性

PKI性能优化

证书颁发吞吐量优化、OCSP响应性能优化、CRL分发优化、缓存策略设计。

吞吐量缓存策略

PKI安全加固

CA服务器安全加固、网络隔离策略、访问控制策略、密钥泄露应急响应。

安全加固应急响应

IoT设备PKI方案

IoT设备资源限制、轻量级证书格式、设备批量注册、离线证书分发。

轻量级证书批量注册

车联网PKI方案

V2X通信安全、车辆证书生命周期、OBU与RSU证书管理、C-V2X安全标准。

5G设备PKI方案

5G核心网证书、gNB基站证书、UE设备证书、5G-AKA认证与证书结合。

5G核心网gNBUE

PKI合规与标准

GDPR合规、等保2.0要求、CA/Browser Forum标准、行业监管要求。

GDPR等保2.0CA/B

PKI自动化运维

ACME协议、Cert-Manager工具、证书自动续期、自动化部署流水线。

ACMECert-Manager

PKI监控与告警

证书过期监控、CA健康检查、异常签发检测、告警规则设计。

PKI迁移与升级

从旧PKI迁移策略、算法升级（RSA到ECC）、证书格式转换、兼容性测试。

迁移算法升级

PKI方案实战案例

某大型企业PKI建设案例、PKI方案选型对比、实施经验总结、常见问题与解决方案。

实战案例选型对比