VIP14
本课程属于：042-车联网与工业IoT安全 网络通信与数字安全工程 · 共 14 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

工业设备身份与证书管理

共计 30 章节
可可资料掘金营 · 点击在线试看
01
课程导入与工业设备身份管理全景
目标=学习目标 · 工业设备身份的定义与范围 · 证书管理在设备全生命周期中的位置
课程导入工业设备身份管理…
02
工业设备身份标识体系
目标=设备唯一标识（如序列号 · 资产编号 · UUID
工业设备身份标识…目标=设备唯一标…
03
公钥基础设施（PKI）核心概念
目标=非对称加密 · 数字签名 · 数字证书
PKI公钥基础设施
04
工业设备证书类型与层级设计
目标=设备身份证书 · 网关证书 · 服务器证书
工业设备证书类型层级设计
05
设备身份注册与初始凭证注入
目标=产线预置 · 现场注册 · 零接触配置（ZTP）
设备身份注册初始凭证注入
06
设备身份认证协议与流程
目标=TLS 双向认证 · DTLS · IKEv2
设备身份认证协议流程
07
证书签发与自动化管理
目标=SCEP · EST · ACME
证书签发自动化管理
08
设备证书生命周期管理
目标=签发 · 更新 · 吊销
设备证书生命周期…目标=签发
09
证书吊销与状态验证机制
目标=CRL · OCSP · OCSP Stapling
证书吊销状态验证机制
10
设备密钥安全存储与硬件信任根
目标=TPM · TEE · 安全元件
设备密钥安全存储硬件信任根
11
工业网络中的身份与证书部署架构
目标=工厂内网 · DMZ · 云平台
工业网络身份
12
设备身份与证书在工业物联网平台中的集成
目标=设备接入 · 设备影子 · 物模型
设备身份证书
13
基于设备身份的安全通信实战
目标=使用 OpenSSL 与工业协… · 签发证书 · 建立双向 TLS 连接并验证
基于设备身份的安…OpenSSL
14
设备证书自动化运维脚本与工具链
目标=使用 CFSSL · step-ca · Vault PKI
设备证书自动化运…工具链
15
工业设备身份与证书的合规与标准
目标=IEC 62443 · NIST SP 800-82 · ETSI EN 303 645
工业设备身份证书的合规
16
设备身份生命周期中的风险与威胁建模
目标=私钥泄露 · 证书伪造 · 中间人攻击
设备身份生命周期风险
17
设备身份审计与日志管理
目标=证书操作审计 · 设备认证日志 · 异常行为检测
设备身份审计日志管理
18
大规模设备证书管理架构设计
目标=分级 CA · 多租户 · 区域化签发
大规模设备证书管…CA
19
设备身份与证书在边缘计算场景中的应用
目标=边缘节点身份 · 边缘网关证书代理 · 离线认证
设备身份证书
20
设备身份与证书在车联网与移动工业设备中的应用
目标=V2X 证书 · 移动设备漫游认证 · 临时身份与动态信任管理
设备身份证书
21
设备身份与证书与区块链/分布式身份的结合
目标=DID · 可验证凭证 · 分布式 PKI 在工业设备身份中的探…
设备身份证书
22
设备身份迁移与退役管理
目标=设备转产 · 所有权变更 · 证书迁移
设备身份迁移退役管理
23
设备身份与证书管理的测试与验证
目标=互操作性测试 · 渗透测试 · 证书链验证
设备身份证书管理的测试
24
实战
目标=搭建工业设备私有 CA 与证书… · 配置 · 签发与验证
CA目标=搭建工业设…
25
实战
目标=为 OPC UA 设备配置身份… · 信任列表管理 · 安全通道配置与故障排查
OPCUA
26
实战
目标=基于 MQTT over TL… · 证书更新自动化与断线重连处理
MQTTover
27
实战
目标=设备证书吊销与 OCSP 响应… · 配置设备验证 · 模拟吊销与恢复场景
OCSP目标=设备证书吊…
28
实战
目标=使用 HSM/TPM 保护设备… · 签名 · 证书请求与安全存储集成
HSM/TPM目标=使用
29
设备身份与证书管理平台选型与对比
目标=商业与开源方案（如 Venaf… · Keyfactor · EJBCA
设备身份证书管理平台选型
30
课程总结与综合项目
目标=设计一个工业设备身份与证书管理… · 涵盖需求分析 · 架构设计
课程总结综合项目