01
密钥烧录概述
什么是密钥烧录 · 为什么需要安全烧录 · 常见攻击场景分析
基础威胁模型
02
密钥生命周期管理
密钥生成、分发、存储、使用、销毁的全生命周期模型
生命周期管理
03
硬件安全模块(HSM)基础
HSM架构、功能、在密钥管理中的作用
硬件HSM
04
安全烧录协议
SPI/I2C烧录协议的安全增强、加密通道建立
协议加密通道
05
一次性可编程存储器(OTP)
OTP原理、应用场景、烧录注意事项
OTP存储
06
安全元件(SE)与eSE
SE芯片架构、安全域划分、密钥存储机制
SEeSE
07
TEE与安全世界
TrustZone架构、安全世界与普通世界切换、密钥服务
TEETrustZone
08
密钥派生与分层
主密钥、设备密钥、会话密钥的派生关系与安全策略
派生分层
09
物理不可克隆函数(PUF)
PUF原理、SRAM PUF、在密钥生成中的应用
PUF物理安全
10
安全烧录环境搭建
洁净室概念、物理隔离、电磁屏蔽措施
环境物理安全
11
烧录工具链安全
烧录器认证、固件签名、防篡改机制
工具链签名
12
密钥注入流程
预置密钥、现场注入、远程注入方案对比
注入部署
13
安全日志与审计
烧录日志记录、完整性校验、审计追溯
日志审计
14
防克隆技术
芯片唯一ID、密钥绑定、硬件指纹
防克隆指纹
15
侧信道攻击防御
功耗分析、电磁分析、时间攻击的防护措施
侧信道防御
16
故障注入攻击防御
电压毛刺、时钟毛刺、激光注入的检测与防护
故障注入检测
17
密钥存储介质对比
Flash、EEPROM、OTP、MRAM、FeRAM安全性分析
存储介质对比
18
安全启动链
Root of Trust、Boot ROM、签名验证流程
启动链信任根
19
固件加密与解密
对称/非对称加密在固件保护中的应用
固件加密
20
密钥协商协议
Diffie-Hellman、ECDH在设备配对中的应用
协商ECDH
21
证书与PKI
设备证书签发、证书链验证、CRL/OCSP
PKI证书
22
安全更新机制
差分更新、回滚保护、版本号管理
更新回滚
23
密钥备份与恢复
密钥分割、Shamir秘密共享、灾难恢复方案
备份秘密共享
24
合规与标准
FIPS 140-3、Common Criteria、PCI DSS对密钥管理的要求
合规标准
25
车规级密钥管理
AUTOSAR SecOC、HSM在汽车电子中的应用
车规SecOC
26
IoT设备密钥管理
大规模部署、零接触配置、设备身份管理
IoT零接触
27
云端密钥管理
KMS、HSM云服务、密钥托管策略
云端KMS
28
密钥销毁技术
安全擦除、物理销毁、不可逆失效机制
销毁擦除
29
安全测试与渗透
密钥存储漏洞挖掘、渗透测试方法论
渗透测试
30
案例分析与实战
智能门锁密钥泄露复盘、T-Box安全烧录方案设计
案例实战