VIP20

本课程属于：030-IoT异常行为检测 物联网安全与设备身份认证 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

远程证明构建可信IoT环境

📚 共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

IoT安全现状与挑战

IoT设备面临的安全威胁、传统安全方案的局限性、远程证明的引入与价值。

威胁分析方案对比

远程证明基础概念

什么是远程证明、证明的三种类型（本地、远程、混合）、信任根与信任链。

信任模型分类

TPM与TEE技术

TPM（可信平台模块）工作原理、TEE（可信执行环境）介绍、Intel SGX与ARM TrustZone。

硬件安全SGXTrustZone

身份认证与密钥管理

设备身份注册、公钥基础设施（PKI）、证书签发与吊销、密钥生命周期管理。

PKI证书密钥轮换

远程证明协议

IETF RATS架构、EAT（实体证明令牌）格式、DICE（设备标识符组合引擎）规范。

证明数据采集

设备度量（Measurement）、度量日志（Event Log）、引用值（Reference Values）的生成。

度量日志引用值

证明验证流程

验证者（Verifier）角色、证据评估策略、信任决策模型。

验证评估决策

证明协议实现

基于TLS的证明扩展、CoAP协议下的轻量级证明、MQTT场景适配。

固件完整性验证

启动时度量（Boot-time Measurement）、运行时度量（Runtime Measurement）、远程固件验证。

启动度量运行时固件

软件供应链安全

SBOM（软件物料清单）生成、签名与验证、依赖关系分析。

SBOM签名依赖

设备身份与凭证管理

设备唯一标识（UEID）、凭证安全存储、凭证轮换策略。

UEID存储轮换

证明代理与网关

边缘网关的证明代理角色、异构设备统一管理、协议转换与适配。

网关代理异构

大规模设备证明

设备分组与批量证明、证明缓存策略、负载均衡与扩展性。

批量缓存扩展

证明数据隐私保护

零知识证明在远程证明中的应用、选择性披露、匿名凭证。

零知识匿名隐私

区块链与远程证明

分布式账本存储证明日志、智能合约验证、去中心化信任模型。

区块链智能合约去中心化

联邦学习与远程证明

联邦学习中的设备可信度评估、模型完整性验证、梯度证明。

联邦学习梯度模型

时间同步与证明时效性

NTP安全扩展、证明时间戳、重放攻击防御。

NTP时间戳重放

网络证明与路径验证

网络拓扑证明、路由路径验证、中间人攻击检测。

拓扑路由MITM

轻量级证明方案

资源受限设备的证明优化、基于PUF（物理不可克隆函数）的证明、无TPM方案。

PUF轻量无TPM

证明与访问控制

基于证明的授权策略、动态权限调整、最小权限原则。

授权动态最小权限

证明日志与审计

不可篡改的证明日志、日志聚合与分析、合规性报告。

审计日志合规

跨域证明与互操作

不同信任域间的证明桥接、信任锚交换、标准化接口。

跨域互操作信任锚

证明失败处理

证明失败检测、降级策略、安全恢复机制。

降级恢复容错

基于AI的异常证明检测

机器学习识别异常度量值、行为基线建立、自适应阈值。

AI异常检测基线

5G/IoT场景下的远程证明

网络切片证明、MEC（多接入边缘计算）证明、URLLC场景适配。

车联网（V2X）远程证明

车载单元（OBU）证明、路侧单元（RSU）证明、V2V通信证明。

工业物联网（IIoT）远程证明

PLC证明、SCADA系统集成、OT/IT融合安全。

智能家居远程证明

智能音箱、智能门锁、摄像头等设备的证明方案。

智能家居音箱门锁

医疗IoT远程证明

医疗设备合规证明、患者数据隐私保护、HIPAA合规。

医疗HIPAA隐私

远程证明未来趋势

后量子密码在证明中的应用、同态加密证明、全同态远程证明。

后量子同态加密趋势