VIP17
本课程属于：039-IoT设备身份与安全入网 网络通信与数字安全工程 · 共 17 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

设备API身份认证与令牌治理

共计 30 章节
可可资料掘金营 · 点击在线试看
01
课程导入与全景认知
目标=设备API身份认证与令牌治理的… · 边界 · 核心挑战
课程导入全景认知
02
设备身份模型设计
目标=设备唯一标识 · 设备指纹 · 硬件信任根
设备身份模型设计目标=设备唯一标…
03
API认证基础机制
目标=对称密钥 · 非对称密钥 · 数字签名
API认证基础机制
04
设备接入认证协议选型
目标=OAuth 2.0设备授权 · mTLS · JWT
设备接入认证协议…OAuth
05
设备注册与首次认证
目标=产线预置 · 零接触注册 · 引导凭证
设备注册首次认证
06
令牌类型与结构设计
目标=访问令牌 · 刷新令牌 · ID令牌
令牌类型结构设计
07
JWT深入与安全实践
目标=头部 · 载荷 · 签名
JWT深入
08
令牌签发服务架构
目标=认证服务器 · 授权服务器 · 密钥管理
令牌签发服务架构目标=认证服务器
09
令牌生命周期管理
目标=颁发 · 激活 · 续期
令牌生命周期管理目标=颁发
10
令牌存储与设备侧安全
目标=安全 enclave · TPM · 密钥链
令牌存储设备侧安全
11
令牌传输与绑定
目标=通道绑定 · 证书绑定 · DPoP
令牌传输绑定
12
令牌撤销与失效传播
目标=撤销列表 · 短时效令牌 · 推送撤销
令牌撤销失效传播
13
设备API授权模型
目标=RBAC · ABAC · ReBAC
API设备
14
细粒度权限与作用域
目标=scope设计 · 资源指示器 · 权限降级
细粒度权限作用域
15
多租户与设备分组治理
目标=租户隔离 · 设备组策略 · 跨租户授权
多租户设备分组治理
16
密钥管理与轮换
目标=密钥层级 · HSM · KMS
密钥管理轮换
17
令牌治理策略引擎
目标=策略即代码 · OPA · 策略评估点
令牌治理策略引擎目标=策略即代码
18
审计、监控与异常检测
目标=认证日志 · 令牌使用追踪 · 异常行为基线
审计监控
19
威胁建模与攻防实战
目标=重放 · 中间人 · 令牌窃取
威胁建模攻防实战
20
零信任架构下的设备API认证
目标=持续验证 · 微隔离 · 设备健康证明与动态访问决策
API零信任架构下的设…
21
边缘与离线场景令牌治理
目标=断网续传 · 本地缓存令牌 · 离线撤销
边缘离线场景令牌治理
22
大规模设备集群令牌管理
目标=批量签发 · 分组刷新 · 限流
大规模设备集群令…目标=批量签发
23
合规与标准映射
目标=等保 · GDPR · ISO 27001
合规标准映射
24
实战项目一
目标=设计并实现设备注册与首次认证流… · 包含挑战响应与防重放
实战项目一目标=设计并实现…
25
实战项目二
目标=构建令牌签发与撤销服务 · 集成JWT与mTLS绑定 · 完成端到端测试
实战项目二目标=构建令牌签…
26
实战项目三
目标=实现细粒度授权策略引擎 · 基于ABAC控制设备API访问并验证
实战项目三目标=实现细粒度…
27
实战项目四
目标=搭建令牌治理监控看板 · 采集审计日志 · 检测异常并触发告警
实战项目四目标=搭建令牌治…
28
故障排查与应急响应
目标=令牌失效 · 密钥泄露 · 认证风暴
故障排查应急响应
29
性能与可靠性工程
目标=认证延迟优化 · 缓存策略 · 降级方案
性能可靠性工程
30
课程总结与演进路线
目标=核心要点回顾 · 治理成熟度评估 · 技术趋势与持续改进计划
课程总结演进路线