VIP21
本课程属于：033-固件打包签名与量产烧录 嵌入式与底层系统 · 共 21 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

固件签名联调安全实践工程

共计 30 章节
可可资料掘金营 · 点击在线试看
01
课程导入
目标=固件签名联调安全实践工程的学习… · 核心价值 · 整体知识框架与实战路线图
课程导入目标=固件签名联…
02
固件与签名基础
目标=固件定义 · 启动流程 · 镜像格式
固件签名基础
03
安全威胁模型
目标=固件面临的篡改 · 回滚 · 降级
安全威胁模型目标=固件面临的…
04
签名算法与密钥管理
目标=RSA · ECDSA · EdDSA算法对比
签名算法密钥管理
05
固件签名流程设计
目标=镜像打包 · 摘要计算 · 签名生成
固件签名流程设计目标=镜像打包
06
验签流程与信任根
目标=BootROM · BL1/BL2 · U-Boot
验签流程信任根
07
联调环境搭建
目标=硬件开发板 · 调试器 · 串口
联调环境搭建目标=硬件开发板
08
签名工具链实战
目标=使用OpenSSL · sbsign · mkimage
签名工具链实战OpenSSL
09
安全启动配置
目标=UEFI Secure Boo… · ARM Trusted Firmwa… · OP-TEE
安全启动配置UEFI
10
联调中的签名验证
目标=在开发板上实际烧录签名固件 · 观察启动日志 · 定位验签失败原因与调试技巧
联调签名验证
11
常见验签失败案例
目标=密钥不匹配 · 哈希算法不一致 · 镜像头损坏
常见验签失败案例目标=密钥不匹配
12
调试接口安全
目标=JTAG/SWD锁定 · 串口保护 · 调试认证
调试接口安全JTAG/SWD
13
固件更新与回滚保护
目标=A/B分区 · 版本号防回滚 · 增量更新签名
固件更新回滚保护
14
密钥泄露应急响应
目标=密钥泄露检测 · 固件撤销 · 密钥轮换
密钥泄露应急响应目标=密钥泄露检…
15
供应链安全
目标=第三方组件签名 · SBOM · 构建可复现性
供应链安全目标=第三方组件…
16
自动化签名与CI/CD集成
目标=在持续集成流水线中集成签名服务 · 密钥隔离 · 审计日志与权限控制
CI/CD自动化签名
17
安全测试与渗透
目标=固件提取 · 签名绕过尝试 · 故障注入
安全测试渗透
18
合规与标准
目标=NIST SP 800-193 · ISO 21434 · GB/T 相关标准
合规标准
19
综合实战一
目标=从零构建一个带签名验签的嵌入式… · 完成签名 · 烧录
综合实战一目标=从零构建一…
20
综合实战二
目标=模拟签名密钥泄露场景 · 执行密钥轮换 · 固件重签名
综合实战二目标=模拟签名密…
21
综合实战三
目标=在CI/CD中集成固件签名服务 · 实现自动签名 · 验签
综合实战三CI/CD
22
常见问题与排错
目标=签名速度慢 · 验签超时 · 内存不足
常见问题排错
23
性能与优化
目标=签名算法选择 · 并行签名 · 缓存策略
性能优化
24
团队协作与流程
目标=开发 · 测试 · 安全
团队协作流程
25
文档与知识沉淀
目标=签名策略文档 · 密钥管理规范 · 联调记录
文档知识沉淀
26
进阶主题
目标=后量子签名 · 可信执行环境 · 远程证明
进阶主题目标=后量子签名
27
案例研究
目标=分析真实固件签名漏洞事件 · 如BootHole · Ripple20
案例研究目标=分析真实固…
28
工具与资源
目标=常用签名验签工具 · 调试工具 · 安全测试框架
工具资源
29
课程总结
目标=回顾核心知识 · 方法流程 · 实战经验
课程总结目标=回顾核心知…
30
综合考核
目标=设计并实现一个完整的固件签名联… · 包含威胁建模 · 签名流程
综合考核目标=设计并实现…