01
设备身份概述
什么是设备身份、设备身份在IoT中的重要性、设备身份与用户身份的区别。
基础概念
02
设备身份生命周期模型
生命周期阶段划分（注册、激活、运行、注销）、各阶段核心任务、生命周期管理原则。
模型框架
03
设备身份注册
注册流程设计、注册信息采集、注册验证机制、批量注册方案。
注册流程
04
设备身份认证基础
认证三要素（你知道的、你拥有的、你本身的）、设备认证与用户认证的差异、常见认证协议概述。
认证协议
05
对称密钥认证
对称密钥生成与分发、基于HMAC的认证流程、密钥更新机制、我在项目中遇到的密钥泄露案例。
密钥HMAC
06
非对称密钥认证
公钥基础设施(PKI)在设备中的应用、证书签发流程、双向认证(TLS)、证书撤销机制。
PKI证书
07
设备身份存储
安全存储芯片(SE)、可信执行环境(TEE)、硬件安全模块(HSM)、软件安全存储方案对比。
存储硬件
08
设备身份激活
首次激活流程、激活码机制、激活状态管理、离线激活方案。
激活状态
09
设备身份更新
密钥轮换策略、证书续期、动态身份更新、批量更新方案。
更新轮换
10
设备身份吊销
吊销触发条件、吊销列表(CRL)管理、在线证书状态协议(OCSP)、吊销后的设备处理。
吊销CRL
11
设备身份注销
注销流程设计、数据清理策略、注销确认机制、注销后的审计追踪。
注销审计
12
设备身份审计
审计日志记录、审计事件分类、审计数据分析、合规性检查。
审计合规
13
设备身份生命周期状态机
状态定义、状态转换规则、状态持久化、异常状态处理。
状态机转换
14
设备身份管理平台架构
平台分层设计、核心功能模块、API设计原则、高可用架构。
架构平台
15
设备身份与访问控制
基于身份的访问控制(IBAC)、属性基访问控制(ABAC)、策略管理、最小权限原则。
访问控制ABAC
16
设备身份与数据保护
身份与数据加密的关系、密钥派生机制、数据标签化、隐私保护设计。
加密隐私
17
大规模设备身份管理
设备分组管理、身份模板、自动化注册、性能优化策略。
大规模自动化
18
设备身份安全威胁分析
身份伪造、中间人攻击、重放攻击、侧信道攻击及防御。
威胁防御
19
设备身份管理标准与规范
FIDO设备认证、GlobalPlatform、TCG可信计算、国密标准。
标准规范
20
设备身份与区块链
去中心化身份(DID)、区块链存证、智能合约管理身份、分布式信任模型。
区块链DID
21
边缘计算中的设备身份
边缘节点身份管理、离线认证策略、边缘与云端身份同步、轻量级认证协议。
边缘离线
22
设备身份与零信任架构
零信任基本原则、设备信任评分、持续验证机制、微隔离策略。
零信任微隔离
23
设备身份生命周期自动化
CI/CD集成、基础设施即代码(IaC)、自动化策略引擎、告警与自愈。
自动化CI/CD
24
设备身份管理API设计
RESTful API设计、GraphQL在身份管理中的应用、API安全、速率限制。
API设计
25
设备身份数据建模
身份数据模型设计、关系型与非关系型存储选择、数据索引策略、数据生命周期。
建模存储
26
设备身份合规与法规
GDPR对设备身份的影响、数据本地化要求、行业合规标准、审计准备。
合规GDPR
27
设备身份管理最佳实践
命名规范、密钥强度要求、备份与恢复策略、灾难恢复计划。
最佳实践备份
28
设备身份管理工具与平台
开源工具对比（Keycloak、HashiCorp Vault、Cert-Manager）、商业平台选型。
工具选型
29
设备身份管理项目实战
需求分析、架构设计、技术选型、实施步骤、测试策略。
实战项目
30
设备身份管理未来趋势
量子安全身份、无密码认证、AI驱动的身份分析、身份即服务(IDaaS)。
趋势未来