VIP20

本课程属于：017-IoT设备安全启动链 物联网安全与设备身份认证 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

IoT安全启动远程证明与设备身份认证

📚 共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

远程证明概述

什么是远程证明、为什么需要远程证明、远程证明在设备身份认证中的核心价值。

信任根与信任链

硬件信任根（RoT）、信任链的建立、从Boot到OS的度量过程。

TPM与TEE基础

TPM 2.0核心功能、TEE（Trusted Execution Environment）概念、Intel SGX与ARM TrustZone简介。

身份认证基础

对称与非对称加密、数字签名、证书体系（X.509）、PKI架构。

密码学证书

远程证明协议

IETF RATS架构、EAT（Entity Attestation Token）、DICE（Device Identifier Composition Engine）规范。

证明密钥与身份绑定

设备唯一密钥（DUK）、证明身份密钥（AIK）、密钥生成与安全存储。

度量值与报告

平台配置寄存器（PCR）、度量日志（Event Log）、引用值（Reference Values）与基线。

挑战-响应协议

Nonce机制、证明请求与响应流程、会话密钥协商。

远程证明数据格式

TPM2.0 Quote结构、Attestation Evidence格式、CBOR与JSON序列化。

验证服务端设计

验证策略引擎、度量值校验、证书链验证、吊销检查。

服务端验证

设备注册与生命周期

初始注册流程、密钥轮换、设备吊销与恢复。

管理生命周期

TLS与远程证明结合

TLS握手扩展、ATLS（Attested TLS）、TLS中的证明载体。

零信任架构中的远程证明

零信任原则、持续验证、微隔离与证明集成。

零信任架构

边缘计算场景

边缘节点身份认证、边缘-云证明交互、离线证明模式。

物联网大规模部署

设备批量注册、证明代理、性能优化与缓存策略。

车联网（V2X）应用

车载设备证明、V2X通信安全、OTA升级验证。

工业控制系统

PLC身份认证、工控协议安全扩展、合规性证明。

5G核心网中的设备证明

5G AKA增强、网络切片身份、UE证明。

云工作负载证明

虚拟机证明、容器证明、机密计算场景。

云工作负载

移动设备证明

Android KeyStore与SafetyNet、iOS Secure Enclave、移动端证明API。

区块链与分布式证明

去中心化身份（DID）、可验证凭证（VC）、链上证明验证。

隐私保护远程证明

匿名证明、选择性披露、零知识证明在证明中的应用。

隐私零知识

性能与可扩展性

证明开销分析、批量验证、异步证明模式。

安全威胁与防御

重放攻击、中间人攻击、侧信道攻击、证明伪造防御。

标准与规范

TCG规范、IETF RATS工作组、FIDO2/WebAuthn、CC EAL认证。

开源实现分析

Intel Trust Authority、Keylime、Firmware TPM、OAT（Open Attestation）。

测试与验证

证明功能测试、安全测试、合规性测试、模糊测试。

部署运维实践

证明基础设施部署、监控告警、日志审计、故障排查。

案例研究一：智能门锁

智能门锁远程证明方案设计，涵盖设备注册、身份认证与安全通信。

案例智能门锁

案例研究二：工业网关

工业网关远程证明与固件完整性验证，保障工控环境设备可信。

案例工业网关