VIP20

本课程属于：034-IoT后量子密码迁移 物联网安全与设备身份认证 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

IoT后量子密码证书吊销流程的后量子化落地

📚 共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

课程导论与背景

为什么需要后量子证书吊销？传统CRL/OCSP的量子威胁。

导论量子威胁

后量子密码学基础

格密码、哈希签名、多变量密码等PQC算法家族概览。

X.509证书结构回顾

标准字段、扩展项、签名算法OID，以及PQC适配点。

传统CRL机制剖析

CRL格式、分发点、增量CRL，以及量子计算下的脆弱性。

传统OCSP机制剖析

OCSP请求/响应、Nonce、Stapling，以及量子计算下的脆弱性。

PQC签名算法选型

Falcon、Dilithium、SPHINCS+在证书吊销场景下的优劣对比。

FalconDilithium

混合证书与双签名模式

传统+后量子签名共存，实现平滑迁移。

后量子CRL设计（上）

CRL格式扩展，支持PQC签名算法OID与多公钥。

后量子CRL设计（下）

增量CRL的PQC优化，减少带宽与验证开销。

增量CRL优化

后量子OCSP设计（上）

OCSP响应签名的PQC替换，响应大小与延迟分析。

后量子OCSP设计（下）

OCSP Stapling的PQC适配，以及预签名策略。

Stapling预签名

基于哈希树的批量吊销证明

Merkle树与Merkle Mountain Range在吊销证明中的应用。

零知识证明在吊销隐私保护中的应用

zk-SNARKs/STARKs隐藏吊销原因与范围。

零知识隐私

分布式吊销账本

基于DAG或区块链的吊销状态同步，去中心化信任。

轻量级客户端验证

如何在IoT与移动端高效验证PQC吊销状态。

协议交互流程设计

TLS 1.3握手中的PQC吊销状态传递（SCVP、OCSP、CRL）。

性能基准测试

PQC签名/验证速度、CRL/OCSP响应大小对比实验设计。

安全分析与攻击模型

量子选择消息攻击、重放攻击、拒绝服务攻击在PQC吊销场景下的防御。

安全攻击模型

密钥更新与轮转策略

PQC密钥的频繁轮转对吊销列表大小的影响与优化。

密钥轮转优化

标准化进展

IETF、NIST、ETSI对后量子证书吊销的相关草案与标准。

代码实战（一）

使用liboqs生成Dilithium密钥对，签发自签名PQC证书。

liboqsDilithium

代码实战（二）

构建PQC CRL生成器，解析与验证PQC CRL。

代码实战（三）

实现PQC OCSP响应器，支持Dilithium签名。

代码实战（四）

集成PQC吊销状态到OpenSSL 3.x自定义提供程序。

代码实战（五）

搭建混合CA环境，同时签发传统与PQC证书并管理吊销。

迁移路径规划

从传统PKI到后量子PKI的分阶段迁移方案。

行业案例研究

Google、Cloudflare、Microsoft的后量子证书吊销实验。

合规与审计

后量子吊销系统的日志、审计与合规要求。

可更新签名、同态加密在吊销中的潜在应用。

展望同态加密

课程总结与综合设计

设计一个面向企业的后量子证书吊销系统架构。