VIP20
本课程属于：018-设备远程证明 物联网安全与设备身份认证 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

零信任接入中的远程证明

📚 共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
零信任概述
从边界安全到零信任的演进，三大核心原则（永不信任、始终验证、最小权限），远程证明在零信任中的定位。
演进原则定位
02
远程证明基础概念
什么是远程证明，证明与认证的区别，信任根（RoT），完整性度量与报告机制。
信任根度量报告
03
TPM技术详解
TPM 2.0架构，PCR寄存器与度量扩展，EK/AK密钥体系，Quote与Sign操作。
TPM 2.0PCRQuote
04
基于TPM的远程证明
TPM Quote流程详解，挑战-响应协议，PCR值验证，平台状态评估。
挑战-响应验证评估
05
Intel SGX与TDX
SGX Enclave概念，远程证明（EPID/DCAP），TDX信任域，与TPM方案对比。
SGXTDX对比
06
AMD SEV与PSP
SEV-SNP内存加密，PSP安全处理器，SEV远程证明流程，与Intel方案对比。
SEV-SNPPSP对比
07
软件可信基（TCB）
TCB定义与最小化，度量方法，更新与修复，攻击面分析。
TCB最小化攻击面
08
IMA（完整性度量架构）
Linux IMA原理，度量列表与扩展，IMA与TPM联动，策略配置。
IMA度量策略
09
远程证明协议
IETF RATS架构，Evidence与Attestation Result，Endorsement与Reference Value。
RATSEvidenceReference
10
证明密钥管理
AK证书、EK证书，PKI体系，证书撤销与更新，密钥轮换策略。
PKIAK轮换
11
引用完整性度量（RIM）
RIM定义，生成与分发，验证流程，与TCG规范的关系。
RIMTCG验证
12
证明代理（Verifier）
Verifier角色与职责，验证策略引擎，证据评估算法，信任决策输出。
Verifier策略引擎评估
13
证明依赖方（Relying Party）
Relying Party定义，策略执行点，访问控制决策，与PDP/PEP集成。
Relying PartyPDPPEP
14
证明者（Attester）
Attester角色，证据收集，证据格式（EAT/TCG DICE），证据签名。
AttesterEATDICE
15
EAT（实体证明令牌）
EAT格式，EAT Claims，与JWT对比，扩展性设计。
EATJWT扩展性
16
TCG DICE架构
DICE分层设计，复合设备标识，证明链，与TPM结合。
DICE分层证明链
17
密钥证明（Key Attestation）
密钥生成证明，存储证明，使用证明，Android KeyStore案例。
密钥证明KeyStoreAndroid
18
代码证明（Code Attestation）
代码哈希度量，签名验证，运行时完整性，与CI/CD集成。
代码哈希签名CI/CD
19
容器证明
容器镜像签名，运行时度量，Kubernetes节点证明，工具链。
容器K8s镜像签名
20
虚拟化环境证明
vTPM，虚拟化信任根，Hypervisor证明，虚拟机迁移证明。
vTPMHypervisor迁移
21
边缘设备证明
IoT设备证明，轻量级协议，资源受限优化，离线证明场景。
IoT轻量级离线
22
证明策略编排
策略即代码，动态更新，冲突解决，审计与合规。
策略即代码动态合规
23
证明结果缓存与复用
缓存策略，过期时间，失效机制，分布式一致性。
缓存过期一致性
24
证明日志与审计
事件日志，完整性保护，审计分析，合规报告生成。
日志审计合规
25
证明性能优化
延迟分析，批量证明，异步证明，硬件加速（QAT/DPU）。
延迟批量硬件加速
26
证明安全威胁分析
重放攻击、中间人攻击、时间差攻击、侧信道攻击与防御。
重放侧信道防御
27
联邦证明（Federated Attestation）
跨域信任，信任锚交换，联邦策略映射，多域证明流程。
联邦跨域信任锚
28
证明与IAM集成
与OAuth2/OIDC集成，与SPIFFE/SPIRE集成，与ABAC/RBAC结合，身份与证明绑定。
OAuth2SPIFFEABAC
29
零信任网络接入（ZTNA）中的证明
SDP架构，设备证明前置，持续验证，与VPN对比。
ZTNASDP持续验证
30
远程证明实战案例
企业办公网零信任改造，云原生工作负载保护，金融合规场景，医疗IoT安全接入。
实战云原生合规