VIP10
本课程属于：043-受限设备密码与轻量安全 网络通信与数字安全工程 · 共 10 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

受限设备密钥生命周期管理

共计 30 章节
可可资料掘金营 · 点击在线试看
01
课程导入与受限设备密钥管理全景
目标=明确学习目标 · 界定受限设备（MCU · 传感器
课程导入受限设备密钥管理…
02
受限设备的安全威胁模型与密钥风险
目标=分析物理访问 · 侧信道 · 固件提取
受限设备的安全威…密钥风险
03
密钥生成在受限设备上的实现
目标=讲解真随机数发生器（TRNG）… · 评估熵源质量 · 种子管理与合规要求
密钥生成受限设备上的实现
04
密钥派生与密钥层次结构设计
目标=掌握KDF（如HKDF · NIST SP 800-108）在受… · 设计根密钥
密钥派生密钥层次结构设计
05
受限设备密钥的安全存储方案
目标=对比OTP · 安全元件 · TEE
受限设备密钥的安…OTP
06
物理不可克隆函数（PUF）与密钥绑定
目标=理解SRAM PUF · 仲裁器PUF等原理 · 掌握利用PUF生成设备唯一密钥或加密…
PUF物理不可克隆函数
07
密钥分发与安全注入
目标=研究产线注入 · 现场分发 · 云端下发等场景
密钥分发安全注入
08
配对与信任建立
目标=讲解配对协议（如蓝牙LE配对 · Zigbee密钥建立 · Thread DTLS）在受限设备中…
配对信任建立
09
密钥使用策略与访问控制
目标=定义密钥用途 · 使用条件与权限策略 · 实现基于硬件的密钥使用隔离（如MPU
密钥使用策略访问控制
10
对称密钥加密与认证在受限设备中的实践
目标=对比AES-128 · 轻量级密码（如PRESENT · SPECK）在MCU上的性能与能耗
对称密钥加密认证
11
非对称密钥在受限设备上的可行性与优化
目标=分析ECC · RSA在受限设备上的计算与存储开销 · 掌握轻量级ECC曲线（如Curve2…
非对称密钥受限设备上的可行…
12
密钥更新与轮换机制
目标=设计基于时间 · 使用次数或事件触发的密钥更新策略 · 实现密钥版本管理与平滑过渡
密钥更新轮换机制
13
密钥撤销与黑名单管理
目标=研究CRL · OCSP · 短生命周期证书等撤销机制在受限网络中…
密钥撤销黑名单管理
14
密钥销毁与安全擦除
目标=讲解安全擦除的物理与逻辑方法 · 分析Flash残留 · RAM残留与缓存泄漏风险
密钥销毁安全擦除
15
安全启动与密钥完整性
目标=理解安全启动链中密钥的作用 · 掌握签名验证 · 哈希校验与信任根建立
安全启动密钥完整性
16
安全固件更新中的密钥管理
目标=分析OTA更新中的签名 · 加密与密钥分发 · 设计更新包认证与密钥轮换方案
安全固件更新密钥管理
17
设备身份与证书管理
目标=讲解在受限设备上使用X.509… · 隐式证书与轻量级身份标识 · 实现证书申请
设备身份证书管理
18
密钥生命周期中的审计与日志
目标=设计轻量级审计日志机制 · 记录密钥生成 · 使用
密钥生命周期审计
19
低功耗与能量感知的密钥管理
目标=分析密钥操作对能耗的影响 · 优化密钥使用频率与计算强度 · 设计能量感知的密钥调度策略
低功耗能量感知的密钥管…
20
资源受限下的密钥管理协议栈
目标=对比DTLS · OSCORE · EDHOC等协议在受限设备中的适用性
资源受限下的密钥…DTLS
21
多设备场景下的群组密钥管理
目标=研究组密钥分发 · 成员加入与离开时的密钥更新 · 实现基于逻辑密钥树或GDOI的轻量级…
多设备场景下的群…目标=研究组密钥…
22
密钥管理中的随机性与熵源健康测试
目标=掌握NIST SP 800-9… · AIS 31等熵评估标准 · 实施熵源健康测试与在线监测
密钥管理随机性
23
侧信道防护与密钥安全
目标=分析时序 · 功耗 · 电磁等侧信道攻击对密钥的威胁
侧信道防护密钥安全
24
故障注入与密钥保护
目标=讲解电压 · 时钟 · 激光等故障注入攻击
故障注入密钥保护
25
密钥管理合规与标准
目标=梳理NIST · ISO 27001 · GDPR
密钥管理合规标准
26
密钥管理系统的云端协同
目标=设计云端与受限设备之间的密钥同… · 备份与恢复机制 · 实现安全委托与策略下发
密钥管理系统的云…目标=设计云端
27
密钥恢复与业务连续性
目标=研究密钥备份 · 托管与恢复策略 · 设计防单点故障的密钥恢复流程
密钥恢复业务连续性
28
密钥生命周期管理的自动化与编排
目标=利用自动化工具与编排框架管理大… · 实现密钥生成 · 分发
密钥生命周期管理…编排
29
真实案例研究
目标=智能门锁密钥生命周期管理 · 配网 · 日常使用到报废的密钥管理全流程
真实案例研究目标=智能门锁密…
30
课程总结与综合实战
目标=回顾密钥生命周期各阶段要点 · 完成一个端到端的受限设备密钥管理项目 · 涵盖生成
课程总结综合实战