VIP17
本课程属于：039-IoT设备身份与安全入网 网络通信与数字安全工程 · 共 17 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

设备CA与信任链架构设计

共计 30 章节
可可资料掘金营 · 点击在线试看
01
设备CA与信任链概述
目标=设备CA的定义 · 信任链的基本概念 · 设备身份认证的挑战与需求
CA设备
02
公钥基础设施（PKI）核心组件
目标=CA · RA · 证书库
PKI公钥基础设施
03
设备身份标识与密钥生成
目标=设备唯一标识符设计 · 密钥对生成方式（安全芯片 · TEE
设备身份标识密钥生成
04
X.509证书结构与设备扩展
目标=标准字段 · 扩展字段（SAN · Key Usage
X.509证书结构
05
设备证书的签发流程
目标=注册 · 身份验证 · 证书请求（CSR）
设备证书的签发流…目标=注册
06
设备CA的层级架构
目标=根CA · 中间CA · 签发CA
CA设备
07
信任锚与信任链构建
目标=信任锚的选取与分发 · 证书链的构建与验证 · 路径长度约束
信任锚信任链构建
08
证书链验证算法
目标=签名验证 · 有效期检查 · 吊销状态检查
证书链验证算法目标=签名验证
09
设备证书吊销机制
目标=CRL · OCSP · OCSP Stapling
设备证书吊销机制CRL
10
设备CA的密钥保护
目标=HSM · 安全模块 · 密钥备份与恢复
CA设备
11
设备注册与初始信任建立
目标=出厂预置 · 首次启动注册 · 带外信道
设备注册初始信任建立
12
安全启动与信任链延伸
目标=从硬件信任根到固件 · 引导加载程序 · 操作系统
安全启动信任链延伸
13
设备证明与远程证明
目标=TPM/TEE/安全芯片的证明… · 证明流程 · 证明结果与CA信任链的结合
设备证明远程证明
14
设备CA与零接触配置
目标=自动化注册 · 证书分发 · 配置管理协议（如EST over C…
CA设备
15
设备CA在物联网中的应用
目标=资源受限设备 · 轻量级证书 · DTLS/OSCORE
CA设备
16
设备CA在工业控制系统中的应用
目标=OPC UA · 工业以太网 · 安全PLC
CA设备
17
设备CA在车联网中的应用
目标=V2X证书 · IEEE 1609.2 · SCMS
CA设备
18
设备CA在移动设备中的应用
目标=Android Keystor… · iOS Secure Enclave · 企业MDM
CA设备
19
设备CA与区块链/分布式信任
目标=去中心化标识（DID） · 可验证凭证 · 分布式CA的探索与对比
CA设备
20
设备CA的互操作性
目标=跨域信任 · 交叉签名 · 桥CA
CA设备
21
设备CA的审计与合规
目标=审计日志 · 合规要求（FIPS 140 · Common Criteria）
CA设备
22
设备CA的运维与高可用
目标=CA集群 · 负载均衡 · 灾备
CA设备
23
设备CA的性能与扩展性
目标=大规模设备证书签发 · OCSP响应性能 · 缓存与分布式验证
CA设备
24
设备CA的安全威胁与攻击面
目标=私钥泄露 · 中间人攻击 · 证书伪造
CA设备
25
设备CA的渗透测试与安全评估
目标=测试方法 · 工具 · 证书链漏洞挖掘
CA设备
26
设备CA的迁移与更新
目标=根CA轮换 · 证书迁移 · 向后兼容
CA设备
27
设备CA与后量子密码
目标=后量子签名算法 · 混合证书 · 迁移路径
CA设备
28
设备CA的自动化管理框架
目标=ACME · EST · SCEP
CA设备
29
实战
目标=设计一个物联网设备CA系统 · 架构设计 · 证书策略
CA目标=设计一个物…
30
实战
目标=实现设备证书链验证与吊销检查 · 测试用例 · 性能优化
目标=实现设备证…吊销检查