VIP20

本课程属于：018-设备远程证明 物联网安全与设备身份认证 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

设备远程证明协议选型与配置

📚 共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

远程证明概述

什么是远程证明、为什么需要远程证明、远程证明的信任根与信任链。

信任根基础概念

TPM架构、PCR寄存器、EK与AK密钥、Quote与Sign操作。

硬件安全密钥

TEE技术概览

Intel SGX、ARM TrustZone、AMD SEV、RISC-V MultiZone。

远程证明协议对比

RA-TLS、EPID、DCAP、PSA Attestation、CCA。

RA-TLS协议详解

握手流程、证书生成、验证逻辑、与标准TLS的区别。

Intel SGX远程证明

EPID vs DCAP、IAS与PCCS服务、Quote验证。

ARM PSA Attestation

初始认证令牌、Challenge-Response流程、Token解析。

AMD SEV-SNP远程证明

SNP Report、VCEK证书、Guest Policy验证。

TPM远程证明

PCR扩展与度量、AIK签名、TSS协议栈配置。

密钥交换与远程证明结合

Diffie-Hellman + Attestation、TLS握手扩展。

密钥交换TLS

远程证明中的隐私保护

匿名凭证、零知识证明、DAA协议。

远程证明协议选型方法论

安全等级、性能开销、生态成熟度、合规要求。

方法论决策

SGX DCAP环境搭建

安装SGX Driver、DCAP库、PCCS服务配置。

SGX远程证明代码实战

生成Quote、验证Quote、提取平台信息。

ARM TrustZone远程证明

OP-TEE、Core Trusted Storage、Attestation TA。

TrustZoneOP-TEE

PSA Attestation Token生成

使用psa_initial_attestation_get_token()。

AMD SEV-SNP配置实战

启用SEV、生成SNP Report、验证Report。

TPM2.0远程证明实战

使用tpm2-tools进行PCR度量、Quote生成与验证。

tpm2-tools实战

mbedTLS + SGX、OpenSSL + TPM、gRPC + Attestation。

远程证明与IAM集成

SPIFFE、SPIRE、OIDC扩展。

远程证明在零信任架构中的应用

设备身份、持续验证、动态访问控制。

远程证明在机密计算中的应用

数据加密、密钥管理、安全多租户。

机密计算加密

远程证明在区块链中的应用

预言机验证、跨链桥安全、DID绑定。

区块链预言机

远程证明在物联网中的应用

设备身份、固件验证、安全启动链。

远程证明性能基准测试

Quote生成延迟、验证吞吐量、网络开销。

远程证明安全威胁分析

重放攻击、中间人攻击、侧信道攻击。

远程证明合规与标准

TCG规范、IETF RATS、NIST SP 800-193。

远程证明日志与审计

事件记录、证据链保存、合规报告生成。

远程证明故障排查

常见错误码、日志分析、调试工具链。

远程证明未来趋势

Confidential Computing、Federated Attestation、AI安全。