VIP20

本课程属于：023-Matter设备安全 物联网安全与设备身份认证 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

设备远程证明与可信身份认证体系

📚 共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

设备证明概述

什么是设备证明、为什么需要设备证明、核心目标与挑战。

信任根(RoT)基础

信任根的定义、硬件信任根与软件信任根、信任链的建立过程。

信任根架构

TPM技术详解

TPM的架构与功能、密钥层次结构、在证明中的作用。

硬件安全芯片

TEE技术概览

TEE定义与分类、ARM TrustZone与Intel SGX、证明能力。

远程证明协议

远程证明流程、挑战-响应机制、证明数据生成与验证。

本地证明机制

本地证明场景、设备间直接证明、基于共享密钥的证明。

身份认证与证明

设备身份概念、基于证书的身份、基于身份的证明。

密钥管理与证明

密钥生命周期、存储安全、密钥轮换对证明的影响。

密钥生命周期

度量启动与证明

度量启动流程、BIOS/UEFI度量、操作系统度量。

IMA(完整性度量架构)

IMA工作原理、度量列表、与远程证明的结合。

证明策略与挑战

证明策略设计、动态证明与静态证明、证明的时效性。

证明中的隐私保护

匿名证明、选择性披露、零知识证明在证明中的应用。

隐私零知识

DAA(直接匿名证明)协议

DAA协议流程、数学基础、应用场景。

EPID(增强隐私ID)机制

EPID工作原理、与DAA对比、在Intel平台的应用。

证明中的证书链

X.509证书结构、证书链验证、证书撤销与证明。

PKI在证明中的作用

公钥基础设施、CA与RA、证书颁发与证明绑定。

PKI基础设施

证明代理与网关

代理证明架构、网关证明模式、边缘设备的证明挑战。

证明中的时间同步

时间戳的作用、NTP与证明、时间攻击与防御。

证明日志与审计

证明日志记录、日志完整性保护、审计与合规。

证明失败处理

证明失败的类型、降级策略、安全告警与响应。

证明与访问控制

基于证明的访问控制、策略决策点(PDP)、策略执行点(PEP)。

访问控制PDP

证明在零信任架构中的角色

零信任原则、持续验证、微隔离与证明。

零信任架构

证明在IoT中的应用

IoT设备证明挑战、轻量级证明协议、IoT平台实践。

证明在云计算中的应用

云实例证明、机密计算证明、云服务商实践。

云计算机密计算

证明在区块链中的应用

区块链节点证明、预言机证明、DePIN设备证明。

证明标准与规范

TCG标准、IETF RATS架构、NIST SP 800-155。

证明性能优化

证明开销分析、缓存策略、异步证明。

证明安全威胁分析

重放攻击、中间人攻击、侧信道攻击与证明。

证明系统设计与实现

系统架构设计、组件选择、集成与测试。

证明未来趋势

无硬件证明、AI辅助证明、量子安全证明。