VIP20

本课程属于：033-TPM设备可信根 物联网安全与设备身份认证 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

企业多因素与联合身份认证系统

📚 共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

远程认证概述

什么是远程认证、为什么需要远程认证、远程认证的挑战与痛点。

密码认证基础

密码策略设计、密码存储安全（哈希加盐）、密码传输安全（HTTPS/TLS）。

多因素认证（MFA）

MFA概念、知识因素、拥有因素、固有因素、MFA实现方案对比。

生物特征认证

指纹识别、人脸识别、声纹识别、活体检测技术、隐私与安全权衡。

OAuth 2.0协议

OAuth 2.0角色与流程、授权码模式、隐式模式、客户端凭证模式、刷新令牌。

OIDC与OAuth 2.0的关系、ID Token、UserInfo端点、身份认证流程。

SAML断言、SP与IdP角色、SSO流程、SAML vs OIDC对比。

LDAP与目录服务

LDAP协议基础、目录树结构、绑定与搜索操作、与AD集成。

RADIUS架构、认证与计费流程、RADIUS vs LDAP适用场景。

时间同步一次性密码、基于计数器的一次性密码、实现原理与安全考量。

WebAuthn与FIDO2

无密码认证、公钥凭证、注册与认证流程、浏览器支持情况。

证书认证（PKI）

数字证书原理、CA与证书链、客户端证书认证、mTLS。

SSO单点登录

SSO核心概念、Session共享方案、CAS协议、SSO安全风险。

JWT结构、签名与加密、JWT vs Session、JWT安全最佳实践。

API认证方案

API Key、HMAC签名、Bearer Token、OAuth 2.0 for APIs。

移动端认证

App登录流程、Token存储安全、设备指纹、App-to-App认证。

移动设备指纹

IoT设备认证

设备身份管理、轻量级认证协议（CoAP/DTLS）、证书烧录与轮换。

零信任架构认证

零信任原则、持续验证、微隔离、SDP与ZTNA。

联邦身份管理

身份联邦概念、跨域信任、SAML/OIDC联邦、元数据交换。

社交登录集成

微信/Google/GitHub登录、OAuth流程适配、用户关联与合并。

认证日志与审计

日志记录要点、SIEM集成、异常检测、合规要求（GDPR/SOX）。

会话创建与销毁、会话固定攻击、会话超时策略、分布式会话。

会话分布式

暴力破解防护

速率限制、账户锁定、CAPTCHA、IP黑名单、自适应策略。

钓鱼攻击防御

钓鱼原理、MFA绕过技术、用户教育、安全浏览器策略。

凭证填充攻击

Credential Stuffing原理、检测方法、防御策略（设备指纹/行为分析）。

身份治理与管理（IGA）

用户生命周期管理、角色与权限、访问认证、SoD。

云原生认证

Kubernetes RBAC、Service Account、云IAM（AWS IAM/Azure AD）。

无服务器认证

Lambda授权器、API Gateway认证、函数级权限控制。

ServerlessLambda

认证性能优化

缓存策略（Redis）、异步认证、CDN边缘认证、负载均衡。

认证架构演进

从单体到微服务、认证中心模式、Sidecar代理、未来趋势（DID/VC）。