VIP17

本课程属于：039-IoT设备身份与安全入网 网络通信与数字安全工程 · 共 17 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

BRSKI协议零基础精通

📚 共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

什么是BRSKI、为什么需要BRSKI、BRSKI在IoT安全中的角色、BRSKI与传统网络设备入网对比。

BRSKI核心概念

Join Proxy、Join Registrar、MASA、Voucher、Pledge、Domain CA 角色与职责详解。

BRSKI协议架构

整体架构图、各组件交互关系、信任模型、安全域概念，构建全局视野。

BRSKI协议流程

整体流程概览、六步握手协议、协议状态机、超时与重试机制，掌握核心交互。

流程状态机

Pledge初始化

Pledge角色定义、启动流程、证书请求、身份标识，设备入网第一步。

设备初始化

Join Proxy机制

Proxy角色定义、发现协议、转发行为、安全要求，打通网络桥梁。

Join Registrar功能

Registrar角色定义、策略决策、与MASA交互、证书管理，网络准入控制核心。

MASA服务详解

MASA角色定义、核心功能、日志审计、高可用设计，制造商授权基石。

Voucher定义与格式、Time-based/Device-based类型、签名验证、生命周期管理。

BRSKI证书体系

PKI基础回顾、BRSKI证书链、IDEVID证书、LDEVID证书、证书撤销机制。

BRSKI安全引导流程（上）

Pledge发起连接、TLS握手建立、证书交换验证、EST请求发起，前半程详解。

BRSKI安全引导流程（下）

Voucher请求与响应、证书续订、信任锚更新、引导完成确认，完整闭环。

BRSKI与EST协议

EST协议概述、EST与BRSKI关系、资源端点、消息格式，协议协同。

BRSKI消息格式

CMS封装、CoAP消息绑定、HTTP消息绑定、JSON与CBOR编码，数据序列化。

BRSKI CoAP绑定

CoAP协议基础、BRSKI CoAP资源定义、消息示例、安全考虑，轻量物联网适配。

BRSKI HTTP绑定

HTTP协议基础、BRSKI HTTP端点、消息示例、安全考虑，传统网络集成。

BRSKI域名与端口

IANA注册信息、默认端口号、域名命名规范、URI路径规范，标准化部署。

BRSKI扩展与变体

BRSKI-Cloud、BRSKI-PRM、BRSKI-AE、BRSKI-Keyinfra，前沿演进。

BRSKI与802.1AR

802.1AR标准概述、IDEVID与LDEVID、设备身份绑定、安全芯片要求，硬件安全。

BRSKI与零接触配置

ZTP概念、BRSKI与ZTP关系、自动化部署流程、配置模板管理，即插即用。

BRSKI部署场景

企业网络部署、工业物联网部署、智能家居部署、运营商网络部署，多行业实践。

BRSKI安全威胁分析

中间人攻击、重放攻击、拒绝服务攻击、证书伪造攻击，风险识别。

BRSKI安全加固

证书强度要求、密钥管理最佳实践、日志监控告警、安全更新机制，纵深防御。

加固最佳实践

BRSKI性能优化

协议延迟分析、批量注册优化、缓存策略、负载均衡设计，大规模支撑。

BRSKI互操作性测试

测试环境搭建、测试用例设计、常见互操作问题、调试工具使用，质量保障。

测试互操作

BRSKI开源实现

OpenBRSKI项目、BRSKI参考实现、Contiki-NG集成、Linux平台实现，开源生态。

BRSKI实验环境搭建

Docker部署、模拟器使用、抓包分析、日志解读，动手实操基础。

BRSKI实战演练（一）

Pledge注册流程抓包分析、Voucher生成与验证、证书链验证实操，手把手教学。

BRSKI实战演练（二）

多设备并发注册测试、故障场景模拟、性能基准测试，进阶挑战。

BRSKI未来展望

标准演进趋势、与AI/ML结合、6G网络中的BRSKI、行业应用前景，前瞻视野。