VIP20

本课程属于：031-设备隐私与数据最小化 物联网安全与设备身份认证 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

设备级隐私保护系统搭建

📚 共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

隐私保护概述

什么是设备级隐私保护、为什么需要设备级隐私保护、隐私保护的核心原则（最小化、透明化、可控化）。

核心原则基础概念

威胁建模入门

识别资产、识别威胁源、STRIDE威胁模型、绘制数据流图，系统化分析潜在风险。

STRIDE数据流图

数据分类分级

个人身份信息(PII)、敏感数据、商业数据、数据分级标准制定，为精细化管控奠定基础。

PII分级标准

对称加密(AES)、非对称加密(RSA/ECC)、哈希函数(SHA-256)、数字签名技术详解。

密钥生命周期、硬件安全模块(HSM)、密钥派生、密钥轮换策略，保障加密体系安全。

HSM密钥轮换

自主访问控制(DAC)、强制访问控制(MAC)、基于角色的访问控制(RBAC)、最小权限原则实践。

RBAC最小权限

安全启动链

信任根(RoT)、BootROM、Bootloader签名验证、安全固件更新，构建可信启动路径。

信任根固件更新

可信执行环境(TEE)

ARM TrustZone、Intel SGX、RISC-V Keystone、TEE应用开发基础，隔离敏感计算。

文件系统加密、数据库加密、密钥环(Keyring)、Android Keystore/iOS Keychain机制。

Keychain加密存储

网络通信安全

TLS 1.3、mTLS、VPN、WireGuard、QUIC协议，保障数据传输机密性与完整性。

TLS 1.3WireGuard

隐私计算基础

联邦学习、差分隐私、同态加密、安全多方计算(MPC)，实现数据可用不可见。

联邦学习MPC

匿名化技术

k-匿名、l-多样性、t-接近性、数据脱敏工具，降低重识别风险。

日志与审计

安全日志记录、日志完整性保护、审计追踪、SIEM集成，支撑溯源与合规。

SIEM审计追踪

入侵检测系统(IDS)

基于签名的检测、基于异常的检测、主机IDS、网络IDS，实时发现恶意行为。

NIDS异常检测

固件逆向分析、固件签名、安全OTA更新、回滚保护，加固设备底层安全。

OTA逆向分析

侧信道攻击防御

功耗分析、电磁辐射、时序攻击、缓存攻击防御，抵御物理级信息泄露。

时序攻击缓存防御

硬件安全模块(HSM)

HSM架构、PKCS#11接口、密钥生成与存储、HSM选型，提供硬件级密钥保护。

PKCS#11硬件安全

安全认证协议

FIDO2/WebAuthn、OAuth 2.0、OpenID Connect、SAML，构建无密码强认证。

隐私政策与合规

GDPR、CCPA、个人信息保护法、隐私影响评估(PIA)，满足全球监管要求。

安全开发生命周期(SDL)

威胁建模、安全编码、代码审查、渗透测试，将安全融入开发流程。

SDL渗透测试

Docker安全最佳实践、Kubernetes安全策略、镜像签名、运行时安全防护。

K8s镜像签名

物联网(IoT)安全

设备身份、轻量级加密、安全固件更新、IoT协议安全，守护海量终端。

IoT轻量加密

移动设备安全

Android安全模型、iOS安全模型、应用沙箱、权限管理，保障移动端隐私。

边缘计算安全

边缘节点安全、数据本地化、边缘AI隐私保护、联邦学习部署，延伸安全边界。

边缘AI数据本地化

隐私增强技术(PET)

零知识证明、可信执行环境、同态加密应用、数据标记，前沿隐私技术实战。

零知识证明PET

安全监控与响应

安全事件监控、告警规则、事件响应流程、取证分析，快速处置安全事件。

事件响应取证

隐私保护架构设计

数据流最小化、隐私设计模式、分层防御、零信任架构，构建纵深防御体系。

零信任隐私设计

合规自动化

策略即代码、合规扫描工具、自动化审计、合规报告生成，提升合规效率。

策略即代码自动化审计

智能家居隐私保护、医疗设备数据安全、金融终端安全、车载系统隐私，行业实践剖析。

智能家居医疗设备

搭建一个完整的设备级隐私保护系统，从需求分析到部署运维，全流程实战。

全流程部署运维