🔐 DoIP · TLS 加密通信实战
📘 30章 完全目录
📅
2025 · 安全课程
🧩
30 个实战章节
⚙️
从基础到未来
01
TLS基础回顾
对称/非对称
数字证书
CA体系
握手协议
02
DoIP协议安全需求
UDS风险
威胁模型
TLS定位
03
OpenSSL工具链
安装配置
自签名CA
证书生成
04
TLS握手实战
TLS 1.3
密码套件
会话密钥
05
DoIP TLS报文结构
头部封装
记录协议
抓包分析
06
TLS认证模式
单向认证
双向mTLS
PSK模式
07
证书管理
生命周期
CRL
OCSP
08
TLS会话恢复
会话ID
Session Ticket
0-RTT
09
DoIP TLS安全策略
密码套件选择
版本协商
密钥更新
10
TLS性能优化
握手延迟
会话复用
硬件加速
11
TLS与防火墙
代理与MITM
DPI绕过
指纹识别
12
TLS日志与审计
握手日志
证书验证
安全审计
13
TLS故障排查
握手失败
证书错误
套件不匹配
14
TLS与V2X通信
V2X场景
轻量TLS
边缘计算
15
TLS与OTA升级
固件更新
代码签名
回滚保护
16
TLS与远程诊断
诊断会话
TLS隧道
加密传输
17
TLS与车载网络
车载以太网
域控制器
TSN协同
18
TLS与云端通信
MQTT+TLS
HTTP/2
云端证书
19
TLS与入侵检测
流量异常
恶意证书
指纹攻击
20
TLS与隐私保护
加密隐私
元数据防护
GDPR合规
21
TLS与硬件安全模块
HSM应用
密钥存储
安全启动
22
TLS与国密算法
SM2/SM3/SM4
国密协议栈
国密证书
23
TLS与量子安全
量子威胁
后量子密码
混合方案
24
TLS与自动化测试
测试框架
证书自动化
握手用例
25
TLS与持续集成
CI/CD配置
安全扫描
合规检查
26
TLS与容器化部署
Docker TLS
K8s管理
服务网格
27
TLS与微服务架构
微服务TLS
API网关
mTLS
28
TLS与边缘计算
边缘配置
离线证书
性能优化
29
TLS与5G网络
5G核心网
网络切片
URLLC优化
30
TLS未来趋势
TLS 1.4
ACME
零信任架构