VIP20
本课程属于：002-KMS密钥边界蓝图 密码学工程与数据安全 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

硬件安全边界构建实战讲义

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
硬件安全边界概述
定义 · 重要性 · 常见威胁模型
硬件安全边界概述定义
02
攻击面分析
芯片引脚 · 总线 · 存储器
攻击面分析芯片引脚
03
边界划分原则
芯片内安全域 · 外设边界 · 系统级边界设计
边界划分原则芯片内安全域
04
信任根（Root of Trust）
硬件信任锚点 · 不可信组件隔离
Rootof
05
安全启动链
Boot ROM · 引导加载程序签名验证 · 回滚保护
安全启动链Boot
06
安全处理器架构
TEE（可信执行环境） · 安全协处理器设计
安全处理器架构TEE
07
内存保护机制
MPU/MMU配置 · 内存加密 · 区域隔离
内存保护机制MPU/MMU
08
加密引擎集成
硬件加速器 · 密钥管理 · 侧信道防护
加密引擎集成硬件加速器
09
物理不可克隆函数（PUF）
原理 · 实现 · 应用场景
PUF物理不可克隆函数
10
安全密钥存储
eFuse · OTP · NVSRAM
安全密钥存储eFuse
11
硬件调试接口防护
JTAG/SWD锁定 · 熔丝 · 身份验证
硬件调试接口防护JTAG/SWD
12
防篡改机制
主动屏蔽 · 传感器 · 反应式保护层
防篡改机制主动屏蔽
13
抗侧信道攻击
功耗分析 · 电磁分析 · 时间攻击防御
抗侧信道攻击功耗分析
14
抗故障注入攻击
电压毛刺 · 时钟毛刺 · 激光注入对策
抗故障注入攻击电压毛刺
15
安全生命周期管理
芯片状态机 · 调试等级 · 永久熔断
安全生命周期管理芯片状态机
16
硬件安全模块（HSM）
功能 · 接口 · 认证标准
HSM硬件安全模块
17
固件安全更新
签名验签 · 版本控制 · 原子更新
固件安全更新签名验签
18
PCIe/总线安全
地址解析保护 · 访问控制 · DMA保护
PCIe总线安全
19
片上网络（NoC）安全
防火墙 · 过滤规则 · QoS隔离
NoC片上网络
20
外设隔离与中介
DMA引擎 · 中断控制器 · IOMMU配置
外设隔离DMA
21
安全传感器数据路径
ADC/传感器隔离 · 完整性校验
安全传感器数据路…ADC
22
硬件标识与认证
唯一ID · 证书签发 · 设备身份
硬件标识认证
23
物理安全与封装
涂层检测 · 反拆解 · 防伪设计
物理安全封装
24
安全测试与验证
渗透测试 · 模糊测试 · 形式化验证
安全测试验证
25
侧信道评估与整改
NIST测试方法 · 防护效果验证
侧信道评估整改
26
安全失效模式分析
故障注入 · 攻击树 · FMEA方法
安全失效模式分析故障注入
27
合规性与认证体系
Common Criteria · FIPS 140 · ISO 26262
合规性认证体系
28
安全边界实战案例
智能卡 · IoT SoC · 汽车MCU设计
安全边界实战案例智能卡
29
安全边界演进趋势
后量子密码 · 同态加密硬件支持
安全边界演进趋势后量子密码
30
综合实践
从需求到验证的完整安全边界构建流程
综合实践从需求到验证的完…