VIP20

本课程属于：034-IoT后量子密码迁移 物联网安全与设备身份认证 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

IoT后量子密码算法协商机制应对PQC过渡期

📚 共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

PQC过渡期背景

量子计算威胁概述、传统公钥密码（RSA/ECC）的脆弱性、NIST PQC标准化进程、过渡期的挑战与机遇。

量子威胁标准化

算法协商机制基础

什么是密码算法协商、TLS 1.3中的密码套件协商、SSH中的密钥交换算法协商、IPsec中的算法协商。

TLS 1.3SSHIPsec

混合密码方案设计

混合方案的设计原则、经典+PQC双栈模式、密钥封装机制(KEM)的混合、数字签名方案的混合。

TLS 1.3中的PQC扩展

TLS 1.3握手协议回顾、支持PQC的密码套件定义、混合密钥交换在TLS中的实现、TLS扩展字段的PQC适配。

SSH协议中的PQC集成

SSH密钥交换流程、PQC KEM替换Diffie-Hellman、SSH主机密钥的PQC签名、向后兼容性设计。

IPsec/IKEv2中的PQC协商

IKEv2交换流程、PQC认证与密钥协商、抗量子安全关联(SA)建立、多轮协商的优化。

X.509证书与PQC

PQC证书链设计、混合证书格式、证书签名算法的PQC迁移、证书撤销列表(CRL)的PQC适配。

算法协商的版本控制

协议版本号管理、能力发现机制、降级攻击防护、协商策略的平滑升级。

版本管理降级防护

协商失败处理机制

协商超时与重试、回退到经典算法、安全降级策略、日志与告警设计。

性能基准测试

PQC算法计算开销对比、协商延迟分析、带宽消耗评估、混合模式下的性能权衡。

互操作性测试框架

测试用例设计、跨平台兼容性验证、不同实现的协商一致性、自动化测试工具链。

兼容性自动化

安全分析与形式化验证

协商协议的安全属性、形式化建模方法、符号模型与计算模型、已知攻击与防御。

形式化安全属性

NIST PQC标准算法详解（上）

CRYSTALS-Kyber（KEM）、CRYSTALS-Dilithium（签名）、FALCON（签名）。

KyberDilithiumFALCON

NIST PQC标准算法详解（下）

SPHINCS+（无状态哈希签名）、BIKE（KEM）、HQC（KEM）。

SPHINCS+BIKEHQC

国密算法与PQC融合

SM2/SM3/SM4简介、国密与PQC的混合方案、双算法证书体系、合规性要求。

国密合规性

云原生环境下的PQC协商

Kubernetes Ingress的TLS配置、服务网格（Istio）的PQC支持、容器化部署的密钥管理。

物联网(IoT)场景的PQC协商

轻量级PQC算法选择、受限设备的协商优化、固件升级中的算法切换、低功耗约束。

轻量级低功耗

车联网(V2X)中的PQC协商

V2X通信安全需求、PQC签名在C-ITS中的应用、证书撤销的PQC方案、实时性要求。

5G/6G网络中的PQC协商

5G核心网安全架构、PQC在AKMA中的应用、网络切片的安全协商、6G的量子安全愿景。

区块链与PQC协商

区块链共识算法的抗量子性、钱包地址的PQC迁移、智能合约的签名验证、跨链桥的PQC适配。

区块链智能合约

邮件安全（S/MIME）的PQC协商

S/MIME协议回顾、PQC证书在邮件中的应用、混合加密与签名、客户端兼容性。

S/MIME邮件加密

代码签名与软件供应链安全

PQC代码签名证书、软件物料清单(SBOM)的签名、持续集成中的PQC签名流水线、防回滚机制。

VPN网关的PQC协商

OpenVPN的PQC扩展、WireGuard的PQC适配、站点到站点VPN的混合模式、策略路由与协商。

OpenVPNWireGuard

WebRTC中的PQC协商

DTLS-SRTP的PQC扩展、媒体加密的PQC密钥协商、浏览器兼容性、实时通信的延迟优化。

DNS安全（DNSSEC）的PQC协商

DNSSEC签名算法更新、PQC算法在DNSKEY中的部署、信任锚的迁移、验证性能。

DNSSEC信任锚

时间同步（NTP）的PQC协商

NTP安全扩展、PQC签名保护时间源、NTS（网络时间安全）的PQC适配、精度影响。

远程证明与可信计算

TPM的PQC支持、远程证明协议中的PQC协商、可信执行环境(TEE)的PQC密钥、启动链的度量。

合规性与标准化

各国PQC政策对比、行业标准（ETSI/IETF/ISO）、审计与认证要求、法律风险与责任。

迁移策略与路线图

渐进式迁移策略、双栈运行期管理、关键业务优先级排序、应急预案与回滚计划。

实战项目：构建一个PQC协商演示系统

需求分析、架构设计、核心模块实现（TLS/SSH/IPsec）、集成测试与演示。

实战演示系统