VIP20

本课程属于：023-Matter设备安全 物联网安全与设备身份认证 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

Matter设备安全体系搭建与部署

📚 共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

Matter安全概述

为什么需要Matter？全景图与核心安全目标：机密性、完整性、可用性。

安全体系全景

密码学基础回顾

对称加密AES-CCM、非对称加密ECDSA、哈希SHA-256、密钥派生HKDF。

密码学基础

Matter证书体系

PAA/PAI/DAC证书链结构、签发流程、设备认证证书生成与验证。

安全启动与信任根

硬件信任根RoT、安全启动链、固件完整性校验、Matter启动要求。

启动信任根

安全通道建立（CASE）

CASE协议流程、Sigma变体、会话密钥协商、抗重放攻击机制。

CASE密钥协商

安全通道建立（PASE）

PASE协议、基于口令的PAKE、SPAKE2+算法详解。

消息加密与完整性保护

Matter消息层安全、AES-CCM*模式、消息认证码MIC、加解密流程。

加密完整性

群组通信安全

群组密钥管理、组播加密、Group Key Distribution、成员资格管理。

访问控制列表（ACL）

ACL数据结构、主体与客体模型、权限管理、存储与同步。

数据模型安全

ZCL安全属性、集群权限控制、属性读写安全、命令调用安全。

数据模型ZCL

安全固件更新（OTA）

OTA更新流程、固件签名验证、安全版本号、回滚保护。

设备配对与调试

调试流程安全、NOC请求与安装、调试工具安全使用。

多管理员安全

多管理员场景、权限分离、交叉认证、安全域隔离。

多管理员隔离

网络层安全

IPv6安全、Thread加密、Wi-Fi安全关联、网络层攻击防御。

网络层Thread

安全策略与合规

安全策略文档、合规性测试、安全等级划分、认证要求。

密钥生命周期管理

密钥生成、存储HSM/SE、密钥轮换、密钥销毁。

密钥生命周期

安全日志与审计

安全事件日志、日志完整性保护、审计追踪、异常检测。

拒绝服务攻击防御

DoS类型、速率限制、资源隔离、Matter抗DoS设计。

物理安全与侧信道攻击

侧信道原理、功耗分析、电磁辐射、物理防护措施。

物理安全侧信道

安全开发实践

安全编码规范、静态分析、动态测试、模糊测试、漏洞管理。

Matter SDK安全组件

SDK安全模块架构、安全API使用、常见配置、SDK安全更新。

安全测试框架

测试工具链、安全用例设计、自动化测试、渗透测试方法。

互操作性安全测试

多厂商互操作安全、协议一致性测试、安全边界测试。

互操作一致性

安全事件响应

事件响应流程、漏洞披露、补丁管理、安全公告发布。

事件响应漏洞

隐私保护设计

隐私原则、数据最小化、本地处理、用户同意、Matter隐私特性。

隐私数据保护

安全认证与证书管理

CA搭建、证书续期、证书撤销CRL、OCSP。

安全监控与运维

运行时监控、异常行为检测、安全指标、运维最佳实践。

未来安全挑战

量子计算威胁、后量子密码学、Matter安全演进路线图。

搭建完整Matter安全环境、端到端安全通信演示、漏洞修复演练。

课程总结与认证

核心知识点回顾、安全思维导图、认证考试准备、持续学习资源。