VIP20

本课程属于：026-车规设备身份安全 物联网安全与设备身份认证 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

诊断认证流程与安全机制解析

📚 共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

认证体系概述

什么是认证、认证与授权的区别、认证在安全体系中的位置。

身份认证基础

身份标识与凭证、单因素认证、双因素认证、多因素认证。

密码认证机制

静态密码、动态密码、密码策略与复杂度要求、密码存储安全（哈希加盐）。

生物特征认证

指纹识别、人脸识别、虹膜识别、声纹识别、行为特征识别。

令牌与硬件认证

OTP令牌、U2F/UAF协议、智能卡、TEE与安全芯片。

证书与PKI体系

数字证书原理、CA机构、证书链、X.509标准、证书生命周期管理。

OAuth 2.0授权框架

OAuth角色与流程、授权码模式、隐式模式、客户端凭证模式、刷新令牌。

OpenID Connect协议

OIDC与OAuth的关系、ID Token、UserInfo端点、身份层标准化。

SAML断言、SP与IdP角色、SSO登录流程、SAML vs OIDC对比。

LDAP与目录服务

LDAP协议基础、目录树结构、绑定与搜索操作、与AD的集成。

票据与TGT、KDC角色、认证流程、跨域信任。

RADIUS与AAA架构

RADIUS协议、计费与审计、802.1X认证、RADIUS vs Diameter。

单点登录（SSO）

SSO原理、Session共享、CAS协议、企业级SSO架构。

联合身份管理（FIM）

身份联邦概念、信任圈、跨域身份映射、Shibboleth实践。

零信任架构

零信任原则、微隔离、持续验证、SDP与ZTNA。

API安全认证

API Key、JWT认证、HMAC签名、OAuth2 for APIs、速率限制。

移动端认证安全

设备指纹、App身份绑定、生物认证集成、Keychain与安全存储。

Web认证安全

Session管理、CSRF防护、XSS防护、CORS策略、Secure Cookie。

无密码认证

WebAuthn标准、Passkey、FIDO2协议、无密码登录流程。

认证协议安全分析

重放攻击、中间人攻击、凭证窃取、暴力破解防御。

DAC、MAC、RBAC、ABAC、PBAC模型对比与选型。

权限管理最佳实践

最小权限原则、权限分离、权限审计、动态权限调整。

权限最佳实践

审计与日志

认证日志记录、审计追踪、日志分析、SIEM集成。

合规与标准

GDPR认证要求、PCI-DSS认证规范、SOC2认证、等保2.0认证要求。

身份生命周期管理

用户注册、身份验证、权限变更、账号禁用与删除、账号恢复。

生命周期管理

云身份服务

AWS IAM、Azure AD、GCP Cloud IAM、Okta与Auth0。

容器与微服务认证

Service Mesh身份、mTLS、SPIFFE/SPIRE、K8s RBAC。

容器微服务

IoT设备认证

设备身份注册、TLS握手、证书烧录、轻量级认证协议（CoAP+DTLS）。

区块链身份

DID（去中心化身份）、VC（可验证凭证）、区块链上的身份管理。

量子安全认证、连续自适应认证、AI驱动的身份分析、隐私保护认证技术。