VIP20
本课程属于：025-LoRaWAN安全架构 物联网安全与设备身份认证 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

LoRaWAN Join Server密钥管理与灾备

📚 共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
密钥存储基础
为什么Join Server需要密钥存储？密钥的生命周期管理（生成、分发、轮换、吊销）。
生命周期基础概念
02
HSM硬件安全模块
HSM的工作原理、HSM在密钥存储中的角色、主流HSM产品对比。
硬件安全模块
03
密钥管理服务KMS
云原生KMS（AWS KMS / Azure Key Vault / 阿里云KMS）、KMS与HSM的集成方案。
云服务集成
04
本地密钥存储方案
文件系统存储、数据库加密存储、使用Vault作为密钥存储后端。
本地部署Vault
05
密钥加密与解密
对称加密（AES-GCM）、非对称加密（RSA/ECC）、密钥封装机制（Key Wrap）。
密码学算法
06
密钥访问控制
基于角色的访问控制（RBAC）、最小权限原则、审计日志。
权限安全
07
密钥轮换策略
自动轮换与手动轮换、轮换对业务的影响、轮换的原子性保证。
轮换运维
08
密钥备份与恢复
密钥备份的最佳实践、备份的加密存储、恢复流程与验证。
备份容灾
09
灾备基础理论
RTO与RPO的定义、灾备等级（热备/温备/冷备）、灾备架构模式。
理论架构
10
同城双活架构
同城双活的网络设计、数据同步策略、流量切换机制。
双活高可用
11
异地灾备架构
异地多活的设计挑战、跨地域数据复制、延迟与一致性的权衡。
异地复制
12
主备切换机制
健康检查、心跳检测、自动故障转移（Failover）、手动切换流程。
切换故障转移
13
数据复制技术
同步复制 vs 异步复制、半同步复制、Quorum机制。
复制一致性
14
分布式一致性协议
Raft协议原理、Paxos协议简介、ZooKeeper/etcd在灾备中的应用。
分布式共识
15
Join Server的密钥分发机制
TLS双向认证、mTLS在密钥分发中的使用、证书管理。
mTLS证书
16
密钥的硬件绑定
TPM（可信平台模块）、安全飞地（Intel SGX / AMD SEV）、密钥与硬件绑定方案。
TPMSGX
17
密钥的远程证明
远程证明协议、验证密钥是否运行在可信环境中、Attestation流程。
证明可信
18
密钥的加密传输
TLS 1.3配置、加密通道的建立、证书链验证。
TLS传输安全
19
密钥存储的合规要求
PCI-DSS、GDPR、等保2.0对密钥管理的要求。
合规标准
20
密钥审计与监控
密钥使用日志、异常检测、告警策略。
审计监控
21
密钥的销毁策略
安全删除、密码学擦除、销毁的审计追踪。
销毁安全
22
多租户密钥隔离
命名空间隔离、租户专属HSM分区、密钥的租户标签。
多租户隔离
23
密钥的版本管理
密钥版本号、版本回滚、版本兼容性。
版本兼容
24
灾备演练方案
演练频率、演练场景设计、演练后的复盘与改进。
演练复盘
25
灾备自动化
使用Terraform/Ansible自动化灾备环境、混沌工程在灾备中的应用。
自动化混沌工程
26
密钥存储的性能优化
缓存策略、连接池、异步加载。
性能优化
27
密钥存储的高可用设计
集群部署、负载均衡、故障隔离。
高可用集群
28
密钥存储的安全加固
操作系统加固、网络隔离、最小化攻击面。
加固安全
29
案例实战：金融公司方案
某金融公司Join Server密钥存储与灾备方案设计。
金融实战
30
案例实战：互联网公司迁移
某互联网公司Join Server跨地域灾备迁移实战。
互联网迁移