VIP20

本课程属于：005-TEE安全启动 启动链与BSP系统构建 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

安全启动固件升级策略实战指南

📚 共计 30 章节

安全启动概述

什么是安全启动？为什么需要安全启动？安全启动的信任链模型。

信任链基础概念

固件升级基础

固件升级的常见方式（OTA、本地升级），升级过程中的风险分析。

OTA风险分析

密码学基础（上）

对称加密与非对称加密，哈希函数与消息认证码。

密码学基础（下）

数字签名原理，公钥基础设施（PKI）与证书链。

数字签名PKI

信任根（RoT）

硬件信任根与软件信任根，信任根的建立与保护。

RoT硬件安全

BootROM的职责，不可变代码的验证机制。

BootROM不可变

一级引导加载程序（SPL/FSBL）

SPL的加载与验证，安全启动的早期阶段。

二级引导加载程序（U-Boot/EDK2）

U-Boot的安全启动支持，EFI Secure Boot。

操作系统安全启动

Linux IMA/EVM，Android Verified Boot (AVB)。

固件签名流程

签名工具链，私钥保护策略，签名验证流程。

固件加密与解密

固件加密的必要性，加密密钥的派生与管理。

加密密钥管理

安全升级协议

TUF (The Update Framework)，Uptane 标准。

防回滚机制

版本号管理，回滚攻击与防护策略。

防回滚版本

差分升级与全量升级

差分升级原理，安全考量与实现。

双备份（A/B）系统

A/B分区策略，无缝升级与回滚。

A/B无缝升级

恢复模式与救援机制

Recovery Mode 设计，安全降级策略。

硬件安全模块（HSM/SE）

HSM在固件签名中的作用，安全元件与TEE。

安全启动在MCU上的实现

Cortex-M系列的安全启动方案（TF-M）。

安全启动在MPU上的实现

ARM Trusted Firmware (TF-A)，OP-TEE。

安全启动在RISC-V上的实现

RISC-V 安全启动规范，M-mode 与 S-mode。

安全启动在FPGA上的实现

FPGA比特流加密与认证。

安全启动在物联网设备中的应用

资源受限设备的安全启动策略。

IoT受限设备

安全启动在汽车电子中的应用

AUTOSAR 安全启动，ISO 21434 要求。

AUTOSARISO 21434

安全启动在工业控制中的应用

IEC 62443 标准，PLC安全启动。

安全启动测试与验证

功能测试，渗透测试，合规性测试。

安全启动的常见漏洞与攻击

Bootkit，硬件调试接口攻击，侧信道攻击。

Bootkit侧信道

安全启动的日志与审计

安全事件记录，远程证明。

审计远程证明

安全启动策略的制定

风险评估，安全等级划分，策略文档编写。

策略风险评估

安全启动的DevSecOps实践

CI/CD中的安全集成，自动化签名与验证。

未来趋势与挑战

后量子密码学对安全启动的影响，机密计算与安全启动的结合。

后量子机密计算