VIP20

本课程属于：033-TPM设备可信根 物联网安全与设备身份认证 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

机密计算远程证明服务与验证架构

📚 共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

远程证明概述

什么是远程证明、为什么需要远程证明、远程证明的信任根与信任链。

信任根基础概念

TPM 2.0 架构、PCR 寄存器、EK 与 AK 密钥、Quote 与 Attestation 流程。

硬件安全密钥

Intel SGX 基础

SGX 飞地（Enclave）模型、远程证明（EPID/DCAP）、本地证明与远程证明的区别。

Intel TDX 基础

信任域扩展（TDX）架构、TD 与 TEE 的关系、TDX 远程证明流程。

AMD SEV-SNP 基础

SEV-SNP 架构、ASID 与内存加密、SNP 证明报告。

AMD内存加密

机密计算联盟（CCC）标准

CCC 角色与使命、证明框架（Attestation Framework）、通用证明格式。

IETF RATS 架构

RATS 角色模型（Attester、Verifier、Relying Party）、证据与证明、Endorsement 与 Reference Value。

TCG 身份与证明模型、TPM 2.0 证明协议、TCG DICE 架构。

DICE 与设备身份

DICE 分层身份模型、复合设备标识（CDI）、固件验证链。

设备身份DICE

证明材料（Evidence）生成

收集平台配置（PCR/TCB）、生成证明请求、签名与封装。

证明验证（Verification）核心逻辑

验证签名链、比对参考值、检查时间戳与新鲜度。

参考值（Reference Values）管理

参考值数据库设计、信任基线（Trust Baseline）、更新与撤销机制。

参考值基线

证明策略（Attestation Policy）

策略引擎设计、基于属性的访问控制（ABAC）、动态策略评估。

密钥管理与证明

证明密钥生命周期、EK/AK 证书管理、密钥轮换与撤销。

密钥生命周期

证明协议设计

Challenge-Response 协议、Nonce 机制、会话绑定。

RESTful 证明 API 设计

API 端点设计、请求/响应格式、错误处理与重试。

gRPC 证明服务

Protobuf 定义、双向流证明、性能优化。

证明代理（Attestation Agent）

Agent 架构、平台适配层、插件化证明收集器。

验证服务（Verifier Service）实现

验证引擎架构、缓存策略、高可用设计。

验证服务高可用

证明结果（Attestation Result）格式

JWT 与 CWT 格式、Claims 定义、结果缓存与分发。

与 Kubernetes 集成

Kubernetes 节点证明、Pod 身份注入、证明准入控制器。

K8s准入控制

与 Istio 服务网格集成

SPIFFE 与 SPIRE 集成、Sidecar 证明代理、工作负载身份验证。

与 OPA/CASBIN 策略引擎集成

策略即代码、证明结果作为输入、细粒度访问控制。

日志与审计

证明事件日志、审计链、合规报告生成。

证明延迟优化、批量证明、预验证与缓存。

防重放攻击、侧信道防护、证明服务自身安全。

多平台异构证明

统一证明抽象层、平台适配器模式、异构证明编排。

异构适配器

测试与混沌工程

证明功能测试、压力测试、故障注入与恢复测试。

生产部署与运维

容器化部署、监控与告警、灰度发布与回滚。

金融风控场景、医疗数据共享场景、AI 模型保护场景。