VIP20
本课程属于：017-IoT设备安全启动链 物联网安全与设备身份认证 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

IoT远程证明与启动可信状态验证

📚 共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
远程证明概述
什么是远程证明、为什么需要远程证明、远程证明的信任根（TPM/TEE）。
信任根TPMTEE
02
信任根与可信计算基
TPM 2.0 基础、TEE（Intel SGX/ARM TrustZone）简介、信任链的建立。
TPM 2.0SGXTrustZone
03
远程证明协议基础
挑战-响应模型、Nonce 机制、证明数据（Quote）的结构。
挑战-响应NonceQuote
04
TPM 2.0 远程证明实战
使用 tpm2-tools 生成 AK（Attestation Key）、获取平台配置寄存器（PCR）值、生成并验证 Quote。
tpm2-toolsAKPCR
05
Intel SGX 远程证明
EPID 与 DCAP 两种模式、本地证明与远程证明流程、IAS/DCAP 验证服务。
EPIDDCAPIAS
06
ARM TrustZone 与 Realm 管理扩展（RME）
CCA（机密计算架构）简介、Realm 的远程证明流程。
CCARealmRME
07
证明密钥与证书管理
AK 的生成与存储、证书链验证、PKI 在远程证明中的作用。
AK证书链PKI
08
度量值与平台配置寄存器（PCR）
PCR 的扩展机制、度量日志（Event Log）、IMA（完整性度量架构）。
PCREvent LogIMA
09
引用完整性度量（IMA）
IMA 策略配置、IMA 日志的收集与验证、IMA 与远程证明的结合。
IMA策略日志验证完整性
10
远程证明中的 Nonce 与重放攻击防护
Nonce 的生成要求、时间戳与序列号方案、重放攻击的防御策略。
Nonce时间戳防重放
11
证明数据的编码与传输
使用 CBOR/COSE 编码、JSON 与 Protobuf 的对比、TLS 承载证明数据。
CBORCOSETLS
12
验证服务端架构
验证引擎的设计、策略引擎（Policy Engine）、证明数据的缓存与去重。
验证引擎策略引擎缓存
13
基于属性的证明（ABAC）
属性证书、基于角色的访问控制（RBAC）与 ABAC 的结合、策略语言（如 OPA/Rego）。
ABACRBACOPA
14
零知识证明在远程证明中的应用
zk-SNARKs 基础、隐私保护的证明方案、ZK-Attestation 示例。
zk-SNARKs隐私保护ZK
15
远程证明与机密计算
机密容器的证明（Kata Containers/Enclave CC）、TEE 内应用的证明集成。
机密容器KataEnclave CC
16
设备身份与设备证明
设备标识符（DevID/IAK）、设备证明协议（FIDO Device Onboard）、一机一密方案。
DevIDFIDO一机一密
17
网络设备证明
NIST 800-155 标准、网络端点证明、SDN 环境下的证明。
NIST端点证明SDN
18
物联网（IoT）设备的远程证明
轻量级证明协议（如 EAT/Entity Attestation Token）、资源受限设备的证明方案。
EAT轻量级IoT
19
5G 核心网中的远程证明
NFV 环境下的证明、服务化架构（SBA）中的证明集成、3GPP 标准中的证明要求。
NFVSBA3GPP
20
汽车远程证明
ISO 21434 标准、车载网络（CAN/Ethernet）的证明、V2X 场景下的证明。
ISO 21434CANV2X
21
远程证明与软件供应链安全
SLSA 框架、软件物料清单（SBOM）的证明、构建与部署管线的证明。
SLSASBOM供应链
22
证明策略与动态信任评估
基于风险的信誉评分、上下文感知的证明策略、自适应证明频率。
信誉评分上下文感知自适应
23
跨域证明与联合信任
多 TEE 环境的证明、跨云平台的证明、区块链作为分布式信任锚点。
跨域联合信任区块链
24
远程证明的日志与审计
证明事件的日志记录、审计链的不可篡改性、合规性报告生成。
审计不可篡改合规
25
远程证明的性能优化
证明数据的压缩、批量证明、异步证明模式。
压缩批量异步
26
远程证明的安全威胁与防护
证明服务拒绝服务攻击、中间人攻击、时间侧信道攻击。
DoS中间人侧信道
27
开源远程证明框架
Intel Trust Authority、AMD SEV-SNP 证明、Keylime 项目。
Trust AuthoritySEV-SNPKeylime
28
远程证明的标准化进展
IETF RATS（Remote Attestation Procedures）工作组、TCG 规范、DMTF 的 SPDM。
IETF RATSTCGSPDM
29
远程证明的行业实践
金融行业的合规证明、医疗行业的设备证明、云服务商的机密计算证明。
金融合规医疗设备云服务
30
远程证明的未来趋势
AI 辅助的异常检测、后量子密码学在证明中的应用、去中心化身份（DID）与证明的结合。
AI异常检测后量子DID