VIP16
本课程属于：040-IoT固件OTA与供应链安全 网络通信与数字安全工程 · 共 16 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

IoT设备量产安全与身份注入治理

共计 30 章节
可可资料掘金营 · 点击在线试看
01
课程导入与全景认知
目标=IoT设备量产安全与身份注入治… · 范围 · 核心挑战
课程导入全景认知
02
量产安全威胁建模
目标=针对产线 · 供应链 · 固件
量产安全威胁建模目标=针对产线
03
设备身份体系设计
目标=设备唯一标识 · 密钥对 · 证书体系
设备身份体系设计目标=设备唯一标…
04
身份注入架构与流程
目标=从芯片预置 · 产线注入到云端注册的端到端流程设计 · 角色划分与数据流
身份注入架构流程
05
密钥与证书生命周期管理
目标=密钥生成 · 分发 · 轮换
密钥证书生命周期管理
06
安全芯片与硬件信任根
目标=ATECC · SE050 · TPM
安全芯片硬件信任根
07
产线身份注入系统搭建
目标=注入工装 · 安全网关 · 产测工具链的架构设计与防篡改机制
产线身份注入系统…目标=注入工装
08
安全注入协议与通信
目标=设备与注入服务器之间的认证 · 加密 · 防重放
安全注入协议通信
09
量产数据准备与治理
目标=设备清单 · 密钥材料 · 证书模板
量产数据准备治理
10
产线自动化与MES集成
目标=将身份注入嵌入MES/ERP流… · 工单驱动 · 自动校验与异常拦截
MES产线自动化
11
注入过程安全审计与追溯
目标=日志采集 · 不可篡改审计链 · 批次追溯与问题设备定位
注入过程安全审计追溯
12
量产环境下的密钥保护
目标=产线HSM · 密钥分割 · 多签授权
量产环境下的密钥…HSM
13
固件与身份绑定安全
目标=安全启动 · 固件签名 · 身份与固件版本绑定
固件身份绑定安全
14
设备首次上线与云注册
目标=零接触注册 · 证书自动注册 · 设备声明与云平台身份映射
设备首次上线云注册
15
身份注入异常处理与恢复
目标=注入失败 · 密钥泄露 · 证书错误
身份注入异常处理恢复
16
量产安全测试与验证
目标=注入功能测试 · 安全渗透测试 · 侧信道与故障注入测试的产线适配
量产安全测试验证
17
合规与标准要求
目标=GDPR · CC · FIPS
合规标准要求
18
供应链安全治理
目标=芯片 · 模组 · 代工厂
供应链安全治理目标=芯片
19
多批次与多型号治理
目标=不同硬件版本 · 不同区域 · 不同客户的密钥与证书隔离策略
多批次多型号治理
20
身份注入的自动化与编排
目标=CI/CD · 配置管理 · 批量注入任务调度与状态同步
身份注入的自动化编排
21
产线安全运维与监控
目标=注入服务高可用 · 密钥使用监控 · 异常行为检测与告警响应
产线安全运维监控
22
设备身份在运维期的治理
目标=证书更新 · 密钥轮换 · 设备退役与身份注销的闭环管理
设备身份运维期的治理
23
实战
目标=设计一条安全身份注入产线 · 架构 · 设备选型到流程编排的完整方案
目标=设计一条安…架构
24
实战
目标=实现产线注入服务原型 · 密钥下发与证书签发
目标=实现产线注…密钥下发
25
实战
目标=注入数据生成与校验工具 · 证书请求 · 校验注入结果
目标=注入数据生…校验工具
26
实战
目标=MES集成与工单驱动注入 · 自动注入 · 结果回传与异常处理
MES目标=
27
实战
目标=注入审计与追溯系统：构建日志链 · 批次追溯查询与问题设备定位
目标=注入审计追溯系统
28
实战
目标=安全测试与红队演练 · 发现漏洞并加固
目标=安全测试红队演练
29
治理框架与组织流程
目标=制定量产安全策略 · 角色职责 · 审批流程与持续改进机制
治理框架组织流程
30
课程总结与演进路线
目标=回顾核心治理模型 · 评估成熟度 · 规划从量产到运维的安全演进
课程总结演进路线