VIP20

本课程属于：036-嵌入式TLS安全 物联网安全与设备身份认证 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

嵌入式TLS安全部署与优化

📚 共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

TLS协议概述

什么是TLS、TLS在嵌入式系统中的重要性、TLS与SSL的关系、TLS协议栈架构。

密码学基础回顾

对称加密（AES）、非对称加密（RSA/ECC）、哈希函数（SHA256）、数字签名与证书。

密码学核心

TLS握手协议详解

四次握手流程、ClientHello/ServerHello、密钥交换与协商、会话票据。

TLS记录协议

记录层结构、分片与重组、加密与MAC、填充与压缩。

记录层数据封装

嵌入式TLS库选型

mbedTLS、WolfSSL、OpenSSL对比、资源占用分析、许可证考量。

mbedTLS移植与配置

源码结构、编译选项、配置头文件裁剪、内存管理适配。

mbedTLS基础API

SSL上下文初始化、配置回调函数、握手与读写、错误处理。

X.509证书解析、证书链验证、自签名证书生成、PEM/DER格式转换。

密钥管理与存储

硬件安全模块（HSM）集成、密钥派生函数（KDF）、安全存储方案。

密钥安全存储

TLS 1.3新特性

1.3与1.2对比、0-RTT握手、PSK机制、更快的握手速度。

UDP场景下的TLS、DTLS握手差异、丢包重传机制、在物联网中的应用。

TLS性能优化

会话复用、OCSP Stapling、硬件加速引擎、缓冲区大小调优。

安全配置最佳实践

密码套件选择、协议版本控制、证书固定（Pinning）、HSTS。

常见攻击与防御

中间人攻击、降级攻击、BEAST/POODLE、Heartbleed漏洞分析。

TLS在MQTT中的应用

MQTT over TLS、双向认证、客户端证书、轻量级实现。

TLS在CoAP中的应用

CoAP over DTLS、资源受限设备适配、RDC配置。

TLS在HTTP/2中的应用

HTTP/2 over TLS、ALPN协商、服务器推送、多路复用。

TLS日志与调试

调试级别设置、抓包分析（Wireshark）、握手日志解读、常见错误码。

调试Wireshark

TLS与防火墙/NAT

TLS穿透问题、代理配置、TLS Fingerprinting、DPI绕过。

TLS在RTOS中的实现

FreeRTOS+TCP与mbedTLS、任务优先级设计、内存池管理。

TLS在裸机系统中的应用

无OS环境下的TLS、轮询模式、中断驱动、资源极限优化。

TLS证书生命周期管理

证书签发、续期、吊销（CRL/OCSP）、自动更新机制。

证书生命周期

TLS与安全启动

安全启动链、TLS用于固件验证、信任根（RoT）建立。

安全启动RoT

TLS在车联网中的应用

V2X通信安全、CAN over TLS、车载网关TLS卸载。

TLS在工业物联网中的应用

OPC UA over TLS、Modbus/TCP安全、PLC通信加密。

工业物联网OPC UA

TLS在智能家居中的应用

Zigbee/Z-Wave与TLS桥接、云平台安全接入、本地TLS网关。

智能家居网关

TLS合规性与标准

GDPR对TLS的要求、PCI DSS、NIST SP 800-52、国密SM2/SM3/SM4。

TLS测试与验证

SSL Labs测试、自动化测试框架、模糊测试、渗透测试方法。

TLS未来趋势

后量子密码学、TLS 1.4展望、eBPF加速TLS、AI驱动的安全分析。

趋势后量子

综合实战项目

基于STM32+ESP8266的TLS安全温湿度传感器、从零搭建完整TLS通信链路。