VIP21
本课程属于：033-固件打包签名与量产烧录 嵌入式与底层系统 · 共 21 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

固件升级安全防护实战工程

共计 30 章节
可可资料掘金营 · 点击在线试看
01
课程导入
目标=固件升级安全防护的学习目标 · 核心概念 · 整体框架与实战工程概述
课程导入目标=固件升级安…
02
固件与升级基础
目标=固件定义 · 分类 · 升级机制
固件升级基础
03
威胁建模与风险分析
目标=STRIDE · DREAD等方法在固件升级场景的应用 · 识别资产
威胁建模风险分析
04
密码学基础
目标=对称加密 · 非对称加密 · 哈希
密码学基础目标=对称加密
05
安全启动与信任链
目标=安全启动原理 · 信任根 · 信任链建立
安全启动信任链
06
固件镜像安全
目标=镜像格式 · 签名与验签流程 · 加密镜像
固件镜像安全目标=镜像格式
07
安全升级协议设计
目标=升级协议需求 · 挑战-响应认证 · 会话密钥协商
安全升级协议设计目标=升级协议需…
08
密钥管理与生命周期
目标=密钥生成 · 存储 · 分发
密钥管理生命周期
09
安全存储与防篡改
目标=安全存储技术 · 防篡改检测 · 完整性保护
安全存储防篡改
10
硬件安全模块与信任根
目标=HSM · TPM · TEE
硬件安全模块信任根
11
OTA升级安全架构
目标=OTA系统组成 · 云端-设备-网关架构 · 安全通道
OTA升级安全架构
12
差分升级安全
目标=差分算法原理 · 差分包生成与验证 · 差分升级的安全风险与防护措施
差分升级安全目标=差分算法原…
13
升级过程中的漏洞与攻击面
目标=常见漏洞（签名绕过 · 降级 · 重放
升级过程漏洞
14
安全测试与评估
目标=威胁建模 · 渗透测试 · 模糊测试
安全测试评估
15
安全编码与开发实践
目标=安全编码规范 · 静态分析 · 动态分析
安全编码开发实践
16
供应链安全
目标=供应商管理 · 组件安全 · SBOM
供应链安全目标=供应商管理
17
合规与标准
目标=常见标准（NIST · ISO 21434 · IEC 62443
合规标准
18
汽车固件升级安全
目标=汽车OTA · Uptane框架 · AUTOSAR
汽车固件升级安全OTA
19
物联网固件升级安全
目标=IoT设备约束 · 轻量级密码 · 资源受限下的安全升级方案与案例
物联网固件升级安…IoT
20
工业控制系统固件升级安全
目标=ICS环境特点 · 安全升级流程 · 隔离与补偿控制
工业控制系统固件…ICS
21
移动设备与消费电子固件升级安全
目标=Android Verifie… · iOS Secure Boot · 厂商定制方案分析
移动设备消费电子固件升级…
22
云平台与升级服务器安全
目标=升级服务器架构 · API安全 · 访问控制
云平台升级服务器安全
23
应急响应与恢复
目标=升级失败处理 · 回滚机制 · 安全事件响应
应急响应恢复
24
实战案例一
目标=智能门锁固件升级安全分析与加固…
实战案例一目标=智能门锁固…
25
实战案例二
目标=车载T-Box OTA升级安全…
实战案例二T-Box
26
实战案例三
目标=工业网关固件差分升级安全方案设…
实战案例三目标=工业网关固…
27
常见问题与误区
目标=签名验证遗漏 · 密钥硬编码 · 回滚保护缺失
常见问题误区
28
综合实验
目标=搭建安全固件升级原型系统 · 实现签名 · 加密
综合实验目标=搭建安全固…
29
前沿技术与趋势
目标=后量子密码 · AI在固件安全中的应用 · 零信任架构
前沿技术趋势
30
课程总结与能力提升
目标=知识体系回顾 · 实战技能梳理 · 持续学习路径与职业发展建议
课程总结能力提升