VIP20

本课程属于：016-设备PKI生命周期 物联网安全与设备身份认证 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

设备PKI远程证明与可信验证

📚 共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

远程证明概述

什么是远程证明、为什么需要远程证明、远程证明的信任根概念。

信任根基础

信任根与信任链

硬件信任根（RoT）、信任链的建立与传递、TCB（可信计算基）的定义。

TEE技术基础

什么是TEE（可信执行环境）、主流TEE方案（Intel SGX/TDX、ARM TrustZone、AMD SEV、RISC-V Keystone）。

Intel SGX详解

SGX的飞地（Enclave）模型、EPC（Enclave Page Cache）管理、SGX的远程证明流程。

Intel TDX详解

TDX（Trust Domain Extensions）架构、与SGX的对比、TDX的证明机制。

ARM TrustZone详解

安全世界与普通世界、Monitor模式、TrustZone的远程证明实现。

TrustZoneMonitor

SEV-ES与SEV-SNP、内存加密机制、SEV的证明协议。

RISC-V Keystone

Keystone架构、PMP（物理内存保护）、SmTrap与SmContext。

远程证明协议基础

挑战-响应模型、证明数据（Evidence）与断言（Assertion）、验证流程。

DAA（Direct Anonymous Attestation）

DAA协议原理、签名与验证、在TEE中的应用。

EPID（Enhanced Privacy ID）

EPID机制、群签名与撤销、Intel SGX中的EPID实践。

DCAP（Data Center Attestation Primitives）

DCAP架构、Quote Generation、Quote Verification。

TPM与远程证明

TPM 2.0规范、PCR（平台配置寄存器）与度量、TPM Quote。

密钥管理与证明

证明密钥的生成与保护、EK（Endorsement Key）与AK（Attestation Key）、证书链。

证明中的隐私保护

匿名证明、选择性披露、零知识证明在远程证明中的应用。

隐私零知识

远程证明协议标准化

IETF RATS（Remote Attestation Procedures）架构、RATS角色模型（Attester、Verifier、Relying Party）。

RATS架构详解

概念消息（Evidence、Attestation Result、Endorsement）、Reference Values、Appraisal Policy。

EAT（Entity Attestation Token）

EAT格式、Claims定义、与JWT/CWT的关系。

CCA（Confidential Computing Association）标准

CCA规范、证明格式统一、跨平台互操作性。

远程证明在机密计算中的应用

机密容器（Kata Containers、Enclave CC）、机密虚拟机、机密数据库。

机密容器Kata

远程证明在区块链中的应用

TEE节点验证、跨链证明、去中心化身份（DID）与证明。

远程证明在AI/ML中的应用

模型推理保护、训练数据隐私、TEE中的模型完整性验证。

远程证明在物联网（IoT）中的应用

设备身份认证、固件完整性验证、安全固件更新。

远程证明在5G/边缘计算中的应用

边缘节点验证、MEC（多接入边缘计算）安全、网络切片证明。

远程证明在零信任架构中的应用

持续验证、设备健康度评估、动态访问控制。

零信任持续验证

远程证明落地挑战

性能开销、部署复杂性、密钥管理、跨平台兼容性。

远程证明攻击与防御

重放攻击、中间人攻击、侧信道攻击、证明伪造与防御策略。

攻击侧信道

远程证明工具与框架

Intel SGX SDK、Open Enclave SDK、Gramine、Veraison、Keylime。

远程证明最佳实践

证明策略设计、验证服务高可用、日志与审计、合规性要求。

最佳实践合规

远程证明未来趋势

异构TEE证明、后量子密码学在证明中的应用、AI驱动的证明分析。

趋势后量子