VIP20

本课程属于：038-设备供应链安全 物联网安全与设备身份认证 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

IoT软件组件数字签名与合规管理

📚 共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

签名技术概述

什么是数字签名、签名的作用与价值、对称与非对称加密基础。

基础密码学

哈希算法原理

MD5、SHA-1、SHA-256 的区别与选择、哈希碰撞的概念。

RSA 签名算法

RSA 密钥对生成、签名与验签流程、填充模式（PKCS#1 v1.5 / PSS）。

ECDSA 签名算法

椭圆曲线密码学基础、ECDSA 签名与验签、曲线选择（P-256 / secp256k1）。

EdDSA 签名算法

Ed25519 的优势、与 ECDSA 的对比、在 SSH 中的应用。

数字证书与 PKI

X.509 证书结构、CA 与证书链、自签名证书的生成。

Windows Authenticode、Android APK 签名、macOS 代码签名。

容器镜像签名

Docker Content Trust、Notary 项目、Sigstore / Cosign 入门。

容器云原生

Git 提交签名

GPG 签名原理、配置 Git 提交签名、验证签名。

JWT 签名与验证

JWT 结构、HS256 / RS256 / ES256 算法选择、常见安全问题。

XML Signature 语法、签名与验证流程、在 SAML 中的应用。

PDF 数字签名

PDF 签名规范、使用 OpenSSL 为 PDF 添加签名、验证签名。

嵌入式设备固件签名流程、安全启动链、防止固件篡改。

硬件安全模块（HSM）

HSM 的作用、PKCS#11 接口、云 HSM 服务。

TLS/SSL 中的签名

证书签名验证、TLS 握手过程、中间人攻击防范。

区块链中的签名

比特币交易签名、以太坊 ECDSA、智能合约签名验证。

区块链以太坊

多方签名与门限签名

多签钱包原理、门限签名方案（如 BLS）。

后量子密码签名

量子计算威胁、NIST 后量子标准化、CRYSTALS-Dilithium。

签名方案的性能对比

签名速度、验签速度、密钥大小、安全级别对比。

签名方案的攻击与防御

重放攻击、选择明文攻击、侧信道攻击与防护。

OpenSSL 命令行实战

生成密钥、签名文件、验证签名、查看证书。

OpenSSL命令行

生成 GPG 密钥、签名文件、验证签名、密钥管理。

Python 签名库实战

使用 cryptography 库进行 RSA/ECDSA 签名。

Pythoncryptography

Go 签名库实战

使用 crypto/ecdsa 和 crypto/rsa 进行签名。

Java 签名库实战

使用 java.security 包进行签名与验证。

JavaScript 签名库实战

使用 Web Crypto API 进行浏览器端签名。

CI/CD 流水线中的签名

在 GitHub Actions 中自动签名制品。

签名策略与合规

企业签名策略制定、GDPR / SOX 合规要求。

签名生命周期管理

密钥轮换、吊销、过期处理、审计日志。

生命周期运维

综合项目实战

构建一个完整的软件供应链签名验证系统。

项目供应链