VIP21
本课程属于：032-OTAA-B升级与Recovery工程 嵌入式与底层系统 · 共 21 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

固件回滚保护系统化训练工程

共计 30 章节
可可资料掘金营 · 点击在线试看
01
课程导入
目标=固件回滚保护的定义 · 重要性 · 学习目标与整体课程框架
课程导入目标=固件回滚保…
02
固件基础
目标=固件与软件的区别 · 固件存储介质 · 启动流程与常见固件类型
固件基础目标=固件
03
回滚概念
目标=回滚的定义 · 回滚与升级的关系 · 回滚保护的必要性与风险场景
回滚概念目标=回滚的定义
04
安全启动与信任链
目标=安全启动原理 · 信任根 · 签名验证与回滚保护的联系
安全启动信任链
05
版本控制与防回滚机制
目标=版本号管理 · 单调计数器 · 防降级策略与硬件支持
版本控制防回滚机制
06
固件镜像结构
目标=镜像头 · 元数据 · 签名区
固件镜像结构目标=镜像头
07
回滚保护策略设计
目标=策略分类 · 阈值设定 · 回滚窗口与业务连续性权衡
回滚保护策略设计目标=策略分类
08
硬件安全模块与可信执行环境
目标=HSM · TEE · OTP
硬件安全模块可信执行环境
09
安全存储与密钥管理
目标=密钥层次 · 密钥轮换 · 密钥撤销与回滚保护的关系
安全存储密钥管理
10
固件更新流程
目标=更新触发 · 下载 · 验证
固件更新流程目标=更新触发
11
回滚触发条件
目标=更新失败 · 完整性校验失败 · 启动失败与手动回滚场景
回滚触发条件目标=更新失败
12
回滚执行流程
目标=回滚决策 · 备份恢复 · 镜像切换与状态清理
回滚执行流程目标=回滚决策
13
回滚保护中的日志与审计
目标=日志记录 · 审计追踪 · 事件告警与取证分析
回滚保护日志
14
常见攻击面分析
目标=降级攻击 · 重放攻击 · 中间人攻击与物理攻击
常见攻击面分析目标=降级攻击
15
威胁建模与风险评估
目标=STRIDE · 攻击树 · 风险矩阵与回滚保护需求映射
威胁建模风险评估
16
安全编码与实现要点
目标=防篡改代码 · 常量时间比较 · 错误处理与安全启动链
安全编码实现要点
17
测试与验证方法
目标=单元测试 · 集成测试 · 模糊测试与渗透测试在回滚保护中的应用
测试验证方法
18
形式化验证与静态分析
目标=模型检验 · 定理证明 · 抽象解释与代码审计
形式化验证静态分析
19
案例实战一
目标=嵌入式设备固件回滚保护方案设计…
案例实战一目标=嵌入式设备…
20
案例实战二
目标=物联网设备防降级攻击实战与回滚…
案例实战二目标=物联网设备…
21
案例实战三
目标=汽车ECU固件回滚保护与功能安…
案例实战三ECU
22
案例实战四
目标=工业控制器固件回滚保护与高可用…
案例实战四目标=工业控制器…
23
常见问题与排错
目标=回滚失败 · 版本冲突 · 密钥丢失与启动循环问题
常见问题排错
24
性能与资源优化
目标=存储开销 · 启动时间 · 计算资源与功耗平衡
性能资源优化
25
合规与标准
目标=NIST · ISO 21434 · IEC 62443
合规标准
26
运维与生命周期管理
目标=固件版本管理 · 回滚策略更新 · 退役与迁移
运维生命周期管理
27
综合项目一
目标=设计一个完整的固件回滚保护系统…
综合项目一目标=设计一个完…
28
综合项目二
目标=实现并测试一个防回滚的固件更新…
综合项目二目标=实现并测试…
29
综合项目三
目标=对给定系统进行回滚保护安全评估…
综合项目三目标=对给定系统…
30
课程总结与进阶
目标=知识体系回顾 · 最佳实践 · 未来趋势与持续学习路径
课程总结进阶