VIP20

本课程属于：020-边缘网关零信任接入 物联网安全与设备身份认证 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

边缘网关身份凭证运维

📚 共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

边缘计算与身份凭证管理概述

边缘计算概念、边缘网关角色、身份凭证管理的重要性。

PKI体系基础

公钥基础设施原理、数字证书、CA机构、证书链。

X.509证书标准

证书格式、字段解析、扩展域、证书策略。

证书生命周期管理

证书申请、签发、分发、更新、吊销。

生命周期管理

边缘网关证书存储

HSM硬件安全模块、TEE可信执行环境、安全元件。

私钥保护策略

私钥生成、存储、使用、销毁的安全实践。

TLS/SSL协议在边缘的应用

握手协议、密码套件、双向认证、会话恢复。

mTLS双向认证

客户端证书、服务端证书、验证流程、配置实战。

边缘网关身份注册

设备身份注册流程、注册中心设计、API接口。

基于Token的身份认证

JWT结构、签发与验证、刷新机制、黑名单。

OAuth2.0在边缘场景的适配

授权码模式、客户端模式、设备授权流程。

边缘节点身份指纹

设备指纹生成、硬件特征绑定、防篡改机制。

证书撤销机制

CRL证书撤销列表、OCSP在线证书状态协议、OCSP Stapling。

边缘网关密钥轮换

定期轮换策略、触发式轮换、无缝切换方案。

安全启动与信任根

硬件信任根、安全启动链、测量启动、远程证明。

启动信任根

边缘网关固件签名

代码签名流程、签名验证、安全更新机制。

身份凭证的远程证明

TPM远程证明、Intel SGX证明、ARM PSA认证。

远程证明TPM

边缘网关的访问控制策略

RBAC、ABAC、策略引擎、策略分发。

访问控制策略

边缘身份联邦

跨域身份互认、联合身份模型、信任锚点。

边缘网关日志审计

身份操作日志、审计追踪、日志完整性保护。

边缘身份凭证的合规要求

GDPR、等保2.0、工业安全标准。

边缘网关的密钥分发协议

Diffie-Hellman、ECDH、密钥协商实战。

密钥分发协议

轻量级身份协议

CoAPs、MQTTs、DTLS在资源受限设备的适配。

边缘网关的证书管理工具

cert-manager、ACME协议、Let's Encrypt集成。

边缘身份凭证的备份与恢复

密钥备份策略、灾难恢复、高可用设计。

边缘网关的零信任架构

零信任原则、微隔离、持续验证。

零信任架构

边缘身份凭证的威胁建模

STRIDE模型、攻击树分析、风险缓解。

威胁建模安全

边缘网关的密钥生命周期自动化

KMS集成、自动轮换、策略即代码。

边缘身份凭证管理平台设计

架构设计、API设计、高并发处理。

综合实战：构建完整的边缘网关身份凭证管理系统

综合实战，构建一个完整的边缘网关身份凭证管理系统。