VIP20

本课程属于：016-设备PKI生命周期 物联网安全与设备身份认证 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

设备PKI远程证明系统设计与实施

📚 共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

远程证明概述

定义、价值、应用场景（IoT、云计算、5G）、信任根概念。

信任根场景

信任根与信任链

硬件信任根（TPM、TEE）、信任链建立过程、静态与动态信任根。

TPMTEE信任链

身份认证基础

非对称加密、数字签名、证书体系（X.509）、PKI架构。

远程证明协议

RFC 9334（RATS）架构、证明角色（Attester、Verifier、Relying Party）、证据与断言。

TPM结构、PCR寄存器、EK与AK密钥、Quote操作。

TPM 远程证明实践

使用 tpm2-tools 生成AK、获取PCR Quote、验证Quote。

tpm2-tools实践

Intel SGX 远程证明

SGX架构、EPID与DCAP认证、本地证明与远程证明流程。

Intel TDX 远程证明

TDX架构、TD Quote生成、与SGX的对比。

ARM TrustZone 远程证明

TrustZone架构、安全世界与非安全世界、远程证明实现方案。

AMD SEV-SNP 远程证明

SEV-SNP架构、Attestation Report、在云环境中的应用。

SEV-SNP云环境

基于TEE的远程证明方案对比

SGX vs TDX vs TrustZone vs SEV-SNP，选型建议。

证明数据格式

CBOR、COSE、JWT、EAT（Entity Attestation Token）。

证明密钥管理

密钥生成、安全存储、轮换策略、撤销机制。

密钥轮换撤销

证明策略与挑战

重放攻击、中间人攻击、时间戳与Nonce机制。

证明协议设计

挑战-响应模式、双向证明、嵌套证明。

证明服务架构

Verifier服务设计、证明策略引擎、证据缓存与验证。

证明结果处理

Attestation Result、策略评估、授权决策。

云原生环境远程证明

Kubernetes节点证明、工作负载证明、SPIFFE/SPIRE集成。

IoT设备远程证明

轻量级证明协议、资源受限设备方案、LPWAN场景。

IoT轻量级LPWAN

5G核心网远程证明

5G网络功能证明、NFV信任链、3GPP标准。

车联网远程证明

V2X场景、车载TEE、OTA更新证明。

V2XOTA车联网

区块链与远程证明

链下证明上链、Oracle证明、DePIN场景。

区块链OracleDePIN

零信任架构中的远程证明

持续验证、最小权限、动态信任评估。

零信任持续验证

证明日志与审计

透明日志、证明链审计、合规性要求。

证明延迟优化、批量验证、缓存策略、硬件加速。

性能缓存硬件加速

证明协议安全、侧信道防护、固件安全。

加固侧信道

开源项目实践

Keylime、Intel Trust Authority、RATS参考实现。

方案设计方法论

需求分析、威胁建模、架构设计、选型决策。

方法论威胁建模

实施与部署

CI/CD集成、灰度发布、监控告警、故障恢复。

CI/CD灰度监控

构建一个完整的设备远程证明系统（从设计到部署）。

实战全流程