VIP20

本课程属于：018-设备远程证明 物联网安全与设备身份认证 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

设备远程证明核心原理解析

📚 共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

信任根与信任链

信任根的定义、硬件信任根（如TPM、TEE）、信任链的建立与传递。

信任根信任链

身份认证基础

公钥基础设施（PKI）、数字证书、X.509标准、证书链验证。

远程证明协议

远程证明（Remote Attestation）的定义、挑战-响应协议流程、证明数据（Evidence）与断言（Assertion）。

挑战-响应Evidence

TPM与远程证明

TPM 2.0架构、平台配置寄存器（PCR）、度量启动（Measured Boot）、TPM Quote机制。

TEE与远程证明

可信执行环境（TEE）概述、Intel SGX远程证明、ARM TrustZone远程证明、Android KeyStore Attestation。

设备标识符组合引擎（DICE）原理、复合设备标识符（CDI）、DICE分层架构。

安全协议与数据模型（SPDM）概述、SPDM消息交换流程、SPDM的挑战-响应认证。

SPDM消息交换

远程证明协议（RATS）架构、证据收集与验证、RATS角色模型（Attester、Verifier、Relying Party）。

RATS角色模型

证明密钥与身份

证明身份密钥（AIK）、设备身份组合引擎（DICE）中的密钥派生、密钥存储与保护。

AIK密钥派生

度量与日志

度量日志（Measurement Log）、事件日志（Event Log）、IMA度量、日志的完整性保护。

度量日志IMA

引用完整性度量（RIM）

RIM定义、RIM清单、RIM的生成与验证、RIM与固件更新的关系。

RIM固件更新

证明策略与基线

证明策略（Attestation Policy）定义、基线（Baseline）管理、策略引擎、动态策略更新。

证明策略基线

云端证明服务

云平台远程证明（如Intel Tiber Trust Services、Azure Attestation）、证明服务API、证明结果解析。

云端证明API

边缘设备证明

边缘计算场景下的远程证明挑战、轻量级证明方案、离线证明与缓存。

边缘计算轻量级

物联网设备证明

IoT设备资源约束、CoAP/DTLS上的证明、IoT证明代理架构。

5G与网络证明

5G网络中的设备证明、网络切片证明、3GPP认证框架与远程证明的结合。

零信任架构中的证明

零信任原则、持续验证、设备健康度评估、证明与访问控制集成。

零信任持续验证

证明数据格式

CBOR Web Token (CWT)、JSON Web Token (JWT)、EAT（Entity Attestation Token）、DICE Attestation Evidence。

证明协议安全

重放攻击防护、中间人攻击防护、证明通道的机密性与完整性、新鲜性保证。

重放攻击新鲜性

隐私保护证明

匿名证明、直接匿名证明（DAA）、零知识证明在证明中的应用、选择性披露。

DAA零知识证明

证明生命周期管理

证明密钥的生成、轮换、撤销、证明证据的过期与刷新。

密钥轮换生命周期

固件与启动证明

UEFI安全启动、Verified Boot、Android AVB、启动链的远程证明。

安全启动AVB

容器与工作负载证明

容器镜像签名、运行时度量、工作负载证明（Workload Attestation）、Kubernetes中的证明。

容器Kubernetes

机密计算证明

机密虚拟机（Confidential VM）证明、Intel TDX远程证明、AMD SEV-SNP证明、NVIDIA Confidential Computing。

机密计算TDX

证明与合规审计

证明日志的审计、合规性报告、证明与SOC2/ISO27001的映射。

合规审计SOC2

证明互操作性

IETF RATS标准化、TCG认证、证明框架的互操作性测试、跨平台证明。

互操作性RATS

证明性能优化

证明延迟优化、批量证明、预计算与缓存、硬件加速证明。

性能优化硬件加速

证明故障排查

证明失败常见原因、日志分析、调试工具、模拟器与测试环境。

故障排查调试工具

证明安全威胁与防御

证明绕过攻击、伪造证明、重放攻击、侧信道攻击、防御策略。

安全威胁防御策略

未来趋势与前沿

后量子密码在证明中的应用、AI驱动的证明分析、去中心化证明、Web3与证明的结合。

后量子密码Web3