安全及卡應(yīng)用開發(fā)技術(shù)培訓(xùn)

課程方案設(shè)計(jì)

 
 

課程：安全及卡應(yīng)用開發(fā)技術(shù)培訓(xùn)

移動(dòng)互聯(lián)網(wǎng)可信認(rèn)證應(yīng)用主要基于用戶卡，利用卡與網(wǎng)絡(luò)的基礎(chǔ)信息，疊加安全運(yùn)算，以及生物識(shí)別等完成對(duì)用戶的可信認(rèn)證。項(xiàng)目需要對(duì)網(wǎng)絡(luò)的認(rèn)證信息以及卡的各種安全信息技術(shù)了解透徹，同時(shí)要對(duì)嵌入式開發(fā)的技術(shù)尤其卡應(yīng)用開發(fā)方面比較熟悉。
    2020 年是5G 加速發(fā)展的發(fā)力年，根據(jù)國(guó)家“加快5G 網(wǎng)絡(luò)等新型基礎(chǔ)設(shè)施建設(shè)，積極豐富5G 技術(shù)應(yīng)用場(chǎng)景”戰(zhàn)略部署， 5G 支持eMBB（增強(qiáng)移動(dòng)寬帶）、mMTC(海量機(jī)器類通信)和uRLLC(超可靠、低時(shí)延通信)三大典型應(yīng)用場(chǎng)景，從人與人通信延伸到人與物、物與物的連接，真正實(shí)現(xiàn)了“萬物互聯(lián)”。所有聯(lián)網(wǎng)設(shè)備都需要通過用戶卡完成認(rèn)證，對(duì)用戶卡提出了更高的安全要求和功能要求。
首先在4G 基礎(chǔ)上針對(duì)3GPP 5G 標(biāo)準(zhǔn)中定義的新功能和新文件進(jìn)行了全面升級(jí)。超級(jí)用戶卡需要增加用戶身份隱私保護(hù)能力，采用國(guó)際高安全算法對(duì)用戶標(biāo)識(shí)（SUPI）進(jìn)行加密得到SUCI，避免了5G 用戶身份標(biāo)識(shí)在空口被截獲，降低了個(gè)人隱私數(shù)據(jù)被收集的風(fēng)險(xiǎn)。超級(jí)用戶卡引入了3GPP 5G 標(biāo)準(zhǔn)中升級(jí)的設(shè)備移動(dòng)性管理功能，利用SIM 卡內(nèi)置的位置信息、安全上下文文件，記錄5G 設(shè)備的位置信息和駐網(wǎng)信息，提升了設(shè)備的二次駐網(wǎng)速度。 超級(jí)用戶卡引入5G 接入控制功能，通過卡內(nèi)文件配置可實(shí)現(xiàn)簽約用戶對(duì)多媒體服務(wù)和關(guān)鍵事物服務(wù)接入類型的優(yōu)先級(jí)控制，滿足用戶的不同類別的通信業(yè)務(wù)需求。通過使用UE 路由選擇策略服務(wù)，卡內(nèi)可存儲(chǔ)默認(rèn)切片配置相關(guān)信息，為用戶享受運(yùn)營(yíng)商提供的5G 基礎(chǔ)切片服務(wù)提供支撐。
超級(jí)用戶卡還可憑借高安全、開放性特發(fā)揮更大作用，賦能千行百業(yè)。
【課程時(shí)長(zhǎng)】
3天（6小時(shí)/天）
【課程特點(diǎn)】
1.         課上采用案例式教學(xué)，通俗易懂，課下一對(duì)一輔導(dǎo)強(qiáng)化訓(xùn)練，學(xué)與練交叉進(jìn)行強(qiáng)化記憶，你所要做的就是認(rèn)真聽，勤于問，樂于練。
2.         清晰的知識(shí)結(jié)構(gòu)，根據(jù)應(yīng)用經(jīng)驗(yàn)采用最優(yōu)化授課模式。
3.         內(nèi)容充沛、詳略得當(dāng)，前后呼應(yīng)。
4.      講師資歷豐富，具有豐富的實(shí)踐經(jīng)驗(yàn)。
【課程大綱】（3天*6小時(shí)）

時(shí)間	內(nèi)容	案例實(shí)踐與練習(xí)
Day1 上午 5G網(wǎng)絡(luò)安全方案	1 5G的業(yè)務(wù)場(chǎng)景及其安全 1.1增強(qiáng)移動(dòng)寬帶（eMBB）場(chǎng)景 1.2超高可靠低時(shí)延（uRLLC）場(chǎng)景 1.3海量機(jī)器類通信（mMTC）場(chǎng)景 2 5G網(wǎng)絡(luò)架構(gòu)面臨的安全威脅 2.1系統(tǒng)安全 2.2業(yè)務(wù)安全 2.3 數(shù)據(jù)安全 2.4 內(nèi)容安全 3 5G安全架構(gòu) 4 5G網(wǎng)絡(luò)安全關(guān)鍵需求 4.1接入安全 4.2網(wǎng)絡(luò)安全 4.3 用戶安全 4.4 應(yīng)用安全 4.5 可信安全 4.6 終端安全 4.7 安全管理 5 5G安全管理能力實(shí)現(xiàn) 5.1平臺(tái)功能 5.2 采集數(shù)據(jù) 5.3 平臺(tái)架構(gòu)
Day1 下午 5G網(wǎng)絡(luò)安全方案	6 如何銜接“知與行” 6.1現(xiàn)網(wǎng)架構(gòu)是否存在安全缺陷？ 6.2設(shè)備入網(wǎng)前如何與安全設(shè)備磨合？ 6.3安全規(guī)范實(shí)施前如何驗(yàn)證安全性和合理性？ 6.4多家廠商的設(shè)備如何配合協(xié)同？ 6.5如何實(shí)現(xiàn)安全、運(yùn)維、建設(shè)等人員的協(xié)同？ 6.6怎么去驗(yàn)證安全監(jiān)測(cè)防護(hù)體系的有效性？ 7 5G安全技術(shù)保障 7.1 統(tǒng)一安全認(rèn)證框架 7.2 滿足海量終端設(shè)備接入的認(rèn)證方案 7.3 基于標(biāo)識(shí)的切片安全隔離 7.4 差異化的隱私保護(hù)機(jī)制 7.5 移動(dòng)邊緣計(jì)算安全機(jī)制 7.6 數(shù)據(jù)完整性和機(jī)密性安全機(jī)制 7.7 開放的安全能力 7.8 終端安全體系結(jié)構(gòu) 7.9 豐富的秘鑰層級(jí)架構(gòu) 8 5G安全綜合管理策略 8.1 構(gòu)建5G安全保障體系 8.2 5G網(wǎng)絡(luò)安全三道防線 8.3 貫徹落實(shí)網(wǎng)絡(luò)安全三同步 8.4 促進(jìn)5G安全標(biāo)準(zhǔn)的體系化建設(shè)及完善 9 5G網(wǎng)絡(luò)安全監(jiān)測(cè)管控 9.1 沿用當(dāng)前互聯(lián)網(wǎng)威脅監(jiān)測(cè)機(jī)制 9.2 適用5G網(wǎng)絡(luò)特性的安全檢測(cè)技術(shù) 9.3 建立智能化的監(jiān)測(cè)與管控平臺(tái)
Day2 上午 用戶卡中的認(rèn)證方案	1智能卡概述 1.1智能卡簡(jiǎn)介 1.2智能卡與我們的生活 1.3智能卡分類 1.4常用的智能卡介紹 1.5智能卡的演進(jìn) 1.6通信行業(yè)的智能卡 2用戶卡安全技術(shù)概述 2.1安全機(jī)制比較 2.2 安全狀態(tài)及安全屬性 2.3 安全體系，讀權(quán)限，寫權(quán)限 2.4 PSAM卡、SAM卡、SIM卡的安全概述 2.5用戶卡自身及存儲(chǔ)數(shù)據(jù)安全技術(shù)
Day2 下午 用戶卡中的認(rèn)證方案	3證書的標(biāo)準(zhǔn)系列 3.1 PKI ITU-T X509標(biāo)準(zhǔn)，傳統(tǒng)標(biāo)準(zhǔn)（.DER .PEM .CER .CRT） 3.2 PKCS系列標(biāo)準(zhǔn) 3.3 PKCS#7 加密消息語(yǔ)法標(biāo)準(zhǔn)(.P7B .P7C .SPC .P7R) 3.4符合PKCS#10 證書請(qǐng)求標(biāo)準(zhǔn)(.p10) 3.5符合PKCS#12 個(gè)人信息交換標(biāo)準(zhǔn)（.pfx *.p12） 4各行業(yè)中證書的標(biāo)準(zhǔn)、施行情況以及比較 4.1 通信行業(yè)證書的標(biāo)準(zhǔn)、施行情況 4.2 央行數(shù)字證書的標(biāo)準(zhǔn)、施行情況 4.3 衛(wèi)生數(shù)字證書的標(biāo)準(zhǔn)、施行情況 4.4 移動(dòng)平臺(tái)數(shù)字證書的標(biāo)準(zhǔn)、施行情況 4.5 車聯(lián)網(wǎng)數(shù)字證書的標(biāo)準(zhǔn)、施行情況
Day3 上午 嵌入式系統(tǒng)開發(fā)	1 嵌入式開發(fā)的基礎(chǔ)概念、主流開發(fā)平臺(tái)等 1.1 嵌入式系統(tǒng)的特點(diǎn)、分類、發(fā)展與應(yīng)用 1.2 嵌入式系統(tǒng)的組成與微電子技術(shù) 1.3 嵌入式處理器 1.4 嵌入式系統(tǒng)硬件組成 1.5 嵌入式系統(tǒng)軟件 1.6 主流開發(fā)平臺(tái) 2 Linux系統(tǒng)程序設(shè)計(jì) 2.1 linux程序入門 2.2 shell程序設(shè)計(jì) 2.3文件操作 2.4 linux環(huán)境配置 2.5開發(fā)工具 2.6調(diào)試 2.7進(jìn)程和信號(hào)量 3 嵌入式Linux系統(tǒng)定制 3.1 定制環(huán)境準(zhǔn)備 3.2創(chuàng)建應(yīng)用程序 3.3同步應(yīng)用程序到GitHub 3.4創(chuàng)建layer和recipes 3.5編輯recipes功能和項(xiàng)目 3.6編譯image 3.7更新鏡像到計(jì)算機(jī)模塊 3.8測(cè)試我們的最終鏡像
Day3 下午 嵌入式系統(tǒng)開發(fā)	4．Linux驅(qū)動(dòng)程序設(shè)計(jì) 4.1設(shè)備和驅(qū)動(dòng)程序介紹 4.2中斷處理 4.3 Linux設(shè)備模型 4.4內(nèi)存屏障 4.5電源管理 4.6字符設(shè)備驅(qū)動(dòng)程序 4.7串行設(shè)備驅(qū)動(dòng)程序 4.8輸入設(shè)備驅(qū)動(dòng)程序 4.9 USB  4.10網(wǎng)絡(luò)接口卡 4.11 Linux無線設(shè)備驅(qū)動(dòng)  5. 卡應(yīng)用開發(fā)設(shè)計(jì) 5.1應(yīng)用開發(fā)中需常握的智能卡知識(shí) 5.1.1智能卡的文件系統(tǒng) 5.1.2智能卡的安全機(jī)制 5.1.3智能卡的密鑰管理 5.1.4 PSAM及PSAM母卡的指令 5.2應(yīng)用開發(fā)中的主要內(nèi)容 5.3常用SDK類庫(kù)的介紹 6．安卓系統(tǒng)OMA接口詳細(xì)介紹 手機(jī)application與手機(jī)SIM/UICC/SE等之間進(jìn)行通訊的過程，提供詳細(xì)使用API

 
 
 
 

大慶油田技術(shù)研究院高級(jí)內(nèi)訓(xùn)講師
（原）中興通訊學(xué)院高級(jí)講師；
北大計(jì)算機(jī)、北郵通信雙學(xué)位
15年嵌入式硬件、軟件開發(fā)和系統(tǒng)架構(gòu)設(shè)計(jì)總監(jiān)
有8年多的“云大智物”開發(fā)及實(shí)施經(jīng)驗(yàn)。曾供職于巨龍通信、大唐電信，PHILIPS三星聯(lián)合研發(fā)中心等

【工作經(jīng)歷】
長(zhǎng)期從事智慧家居、智慧養(yǎng)老、物聯(lián)網(wǎng)應(yīng)用、移動(dòng)互聯(lián)網(wǎng)應(yīng)用研發(fā)工作，曾負(fù)責(zé)北京市科委，大慶油田數(shù)據(jù)化等多個(gè)重點(diǎn)項(xiàng)目，發(fā)表相關(guān)論文多篇，授權(quán)及申請(qǐng)物聯(lián)網(wǎng)方面的專利10多個(gè)。目前主要從事智慧家居、智慧養(yǎng)老、車聯(lián)網(wǎng)、交通物流、物聯(lián)網(wǎng)應(yīng)用平臺(tái)以及相關(guān)應(yīng)用方面的研究，實(shí)戰(zhàn)派資深講師。
蘭州交大成教學(xué)院等高校特聘技術(shù)類講師；，參與了我國(guó)自主通信標(biāo)準(zhǔn)TD-SCDMA的標(biāo)準(zhǔn)編寫工作，是最早一批參與TD-SCDMA研究的技術(shù)人員；歷任高級(jí)軟件開發(fā)工程師，系統(tǒng)架構(gòu)師，物聯(lián)網(wǎng)架構(gòu)師，嵌入式開發(fā)主管等職位，目前是教授級(jí)高工，已進(jìn)入北京市、深圳市專家?guī)烀?，深圳市物?lián)網(wǎng)協(xié)會(huì)資深專家。

【培訓(xùn)特點(diǎn)】
理論基礎(chǔ)深厚，邏輯思維能力強(qiáng)，擁有豐富的企業(yè)授課經(jīng)驗(yàn)，對(duì)企業(yè)員工培養(yǎng)具有深刻認(rèn)識(shí)。授課過程中，緊密結(jié)合成人教育特點(diǎn)，靈活運(yùn)用豐富案例，善于以點(diǎn)帶面，啟發(fā)思維。授課風(fēng)格互動(dòng)性和實(shí)操性很強(qiáng)，注重講師與學(xué)員之間的互動(dòng)性，使得課堂氛圍輕松愉快，倡導(dǎo)分享和共同進(jìn)步，深受到學(xué)員的歡迎。