VIP13
本课程属于：044-IoT云安全运营与合规治理 网络通信与数字安全工程 · 共 13 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

IoT设备云端身份与访问控制

共计 30 章节
可可资料掘金营 · 点击在线试看
01
IoT设备云端身份与访问控制全景
目标=课程目标 · IoT设备云端身份的特殊性 · 访问控制的核心挑战
IoT设备云端身份
02
IoT设备身份标识体系
目标=设备唯一标识（UUID · MAC · IMEI）
IoT设备身份标识体系
03
设备身份凭证类型与选型
目标=对称密钥 · 非对称密钥 · X.509证书
设备身份凭证类型选型
04
设备注册与初始身份注入
目标=产线预置 · 首次连接注册 · 注册协议（如EST
设备注册初始身份注入
05
云端设备身份管理架构
目标=设备注册表 · 身份存储 · 身份生命周期状态（激活
云端设备身份管理…目标=设备注册表
06
基于证书的IoT设备身份认证
目标=证书颁发机构（CA）层级 · 证书签发与吊销 · 双向TLS（mTLS）握手流程
IoT基于证书的
07
基于令牌的IoT设备身份认证
目标=OAuth 2.0客户端凭证模… · JWT结构与验证 · 令牌刷新与撤销
IoT基于令牌的
08
设备身份联合与跨域信任
目标=跨云身份联邦 · OIDC在IoT中的应用 · 信任锚点管理
设备身份联合跨域信任
09
访问控制模型基础
目标=RBAC · ABAC · ReBAC
访问控制模型基础RBAC
10
IoT云端访问控制策略设计
目标=策略语言（XACML · Rego） · 策略冲突检测
IoT云端访问控制策略…
11
设备到云端的认证与授权流程实战
目标=使用MQTT over TLS… · 授权范围限定 · 消息级权限校验
设备到云端的认证授权流程实战
12
云端到设备的访问控制
目标=反向命令授权 · 设备影子权限 · 远程配置访问控制
云端到设备的访问…目标=反向命令授…
13
设备群组与批量授权管理
目标=设备分组策略 · 群组继承权限 · 批量策略更新
设备群组批量授权管理
14
身份与访问控制的审计与监控
目标=日志采集 · 访问事件溯源 · 异常行为检测
身份访问控制的审计
15
密钥与凭证生命周期管理
目标=密钥生成 · 分发 · 轮换
密钥凭证生命周期管理
16
零信任架构在IoT云端访问控制中的应用
目标=持续验证 · 微隔离 · 软件定义边界（SDP）
IoT零信任架构
17
边缘计算场景下的身份与访问控制
目标=边缘节点身份 · 边缘-云信任链 · 本地授权决策
边缘计算场景下的…访问控制
18
IoT设备身份与访问控制中的隐私保护
目标=匿名凭证 · 假名机制 · 数据最小化
IoT设备身份
19
常见攻击与防御
目标=设备仿冒 · 中间人攻击 · 重放攻击
常见攻击防御
20
基于区块链的IoT身份管理
目标=去中心化标识符（DID） · 可验证凭证（VC） · 分布式信任
IoT基于区块链的
21
云平台原生IoT身份服务对比
目标=AWS IoT Core · Azure IoT Hub · Google Cloud IoT C…
IoT云平台原生
22
实战
目标=设计一个中小规模IoT系统的云… · 架构设计 · 技术选型
IoT目标=设计一个
23
实战
目标=实现设备注册与证书签发自动化 · 自动化注册流程 · 证书轮换脚本
目标=实现设备注…证书签发自动化
24
实战
目标=配置基于ABAC的云端访问控制… · 集成PDP · 测试策略决策
ABAC目标=配置基于
25
实战
目标=构建设备身份审计与异常检测原型 · 规则引擎 · 告警与可视化
目标=构建设备身…异常检测原型
26
性能与可扩展性优化
目标=身份验证缓存 · 分布式策略决策 · 高并发设备接入
性能可扩展性优化
27
合规与标准
目标=ISO 27001 · NIST IR 8259 · ETSI EN 303 645
合规标准
28
身份与访问控制即代码（IaC）
目标=使用Terraform · CloudFormation管理身份… · 版本控制与CI/CD集成
IaC身份
29
故障排查与运维
目标=常见身份认证失败原因 · 证书过期处理 · 策略错误调试
故障排查运维
30
课程总结与未来趋势
目标=核心知识点回顾 · 新兴技术（AI驱动的访问控制 · 后量子密码）对IoT身份管理的影响
课程总结未来趋势