VIP20

本课程属于：020-边缘网关零信任接入 物联网安全与设备身份认证 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

边缘网关证书认证与可信接入配置

📚 共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

边缘计算与网关概述

边缘计算概念、边缘网关定义、边缘网关在IoT中的角色、主流边缘网关硬件平台介绍。

身份认证基础理论

什么是身份认证、认证三要素（口令、令牌、生物特征）、AAA架构、认证协议概览。

PKI公钥基础设施

PKI核心组件（CA、RA、证书库）、X.509证书结构、证书生命周期管理、自建CA vs 商业CA。

TLS/SSL协议深度解析

TLS握手协议、TLS记录协议、TLS 1.2 vs 1.3、密码套件选择、双向认证（mTLS）。

边缘网关证书管理

证书生成与签发、证书存储安全（HSM、TEE）、证书轮换策略、证书撤销机制（CRL/OCSP）。

设备身份注册实战

设备唯一标识（IMEI/PSK/证书）、设备注册流程设计、安全启动链与信任根、批量注册方案。

注册信任根

基于Token的认证

JWT结构解析、JWT签名与验证、Token生命周期管理、Refresh Token机制、边缘场景下的Token优化。

OAuth 2.0与边缘授权

OAuth 2.0四种授权模式、设备授权流程（Device Grant）、令牌内省、与边缘网关的集成方案。

MQTT安全与认证

MQTT协议安全风险、MQTT over TLS、用户名/密码认证、客户端证书认证、ACL访问控制列表。

CoAP与DTLS安全

CoAP协议简介、DTLS握手流程、CoAP over DTLS配置、资源目录安全、轻量级认证方案。

HTTP/2与gRPC认证

HTTP/2连接复用与安全、gRPC认证机制（SSL/TLS、Token）、边缘API网关认证、性能对比。

802.1X与网络接入控制

802.1X架构（Supplicant/Authenticator/AS）、EAP协议族、MAB（MAC认证旁路）、边缘交换机配置。

VPN与安全隧道

IPsec vs WireGuard、VPN网关部署模式、站点到站点VPN、远程访问VPN、边缘场景下的VPN选型。

零信任架构在边缘的应用

零信任核心原则、微隔离、持续验证、SDP（软件定义边界）、边缘零信任实践案例。

生物识别与多因素认证

指纹/人脸/声纹识别、FIDO2/WebAuthn标准、多因素认证（MFA）策略、边缘端生物识别挑战。

生物识别MFA

硬件安全模块（HSM）与TEE

HSM功能与接口（PKCS#11）、TEE（TrustZone/SE）、密钥生成与存储、边缘HSM选型。

安全启动与固件验证

安全启动链（Boot ROM -> Bootloader -> OS）、代码签名、测量启动（IMA）、防回滚机制。

安全启动固件

身份联合与单点登录

SAML协议、OpenID Connect、身份联邦（Identity Federation）、边缘SSO实现方案。

日志审计与溯源

认证日志规范（RFC 5424）、日志采集与转发、SIEM集成、链上溯源（区块链存证）。

身份认证性能优化

会话复用（Session Resumption）、OCSP Stapling、证书压缩、硬件加速（QAT/FPGA）。

边缘网关安全合规

等保2.0要求、GDPR隐私保护、国密算法（SM2/SM3/SM4）、合规认证流程。

国密算法在认证中的应用

SM2非对称加密、SM3哈希算法、SM4对称加密、国密SSL协议、国密证书链。

容器化边缘网关认证

Docker安全最佳实践、Kubernetes Pod身份（Service Account）、mTLS在服务网格中的应用、镜像签名。

边缘节点身份与访问管理（IAM）

IAM模型（RBAC/ABAC）、策略引擎、属性映射、分布式IAM架构。

跨域认证与漫游

MEC（多接入边缘计算）场景、跨域信任建立、认证令牌传递、无缝漫游切换。

攻击面分析与防御

中间人攻击（MITM）、重放攻击、证书伪造、暴力破解、侧信道攻击及防御措施。

身份认证测试方法论

渗透测试框架、认证绕过测试、模糊测试、性能压力测试、测试工具链（Burp Suite/Scapy）。

边缘网关身份认证方案设计

需求分析、架构设计、技术选型、安全评估、方案文档模板。

实战案例：智能工厂边缘认证

场景描述、方案设计、部署实施、运维监控、经验总结。

智能工厂实战

实战案例：车联网V2X身份认证

C-V2X安全架构、假名证书、证书撤销、路侧单元（RSU）认证、测试验证。