VIP9
本课程属于：081-Secure Boot与可信启动链 嵌入式与底层系统 · 共 9 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

固件防回滚与版本安全工程

共计 30 章节
可可资料掘金营 · 点击在线试看
01
课程导入
目标=固件安全形势 · 防回滚与版本安全工程的定义 · 学习目标
课程导入目标=固件安全形…
02
固件与版本管理基础
目标=固件组成 · 启动流程 · 版本号规范
固件版本管理基础
03
防回滚核心概念
目标=回滚攻击原理 · 防回滚定义 · 安全版本号
防回滚核心概念目标=回滚攻击原…
04
密码学基础与版本安全
目标=哈希 · 数字签名 · HMAC
密码学基础版本安全
05
硬件安全模块与信任根
目标=TPM · TEE · Secure Element
硬件安全模块信任根
06
安全启动与信任链
目标=启动阶段划分 · 度量启动 · 验证启动
安全启动信任链
07
固件更新协议安全
目标=OTA更新流程 · 差分更新 · A/B分区
固件更新协议安全OTA
08
版本元数据保护
目标=版本清单 · 元数据签名 · 防篡改存储
版本元数据保护目标=版本清单
09
防回滚策略设计
目标=策略分类 · 强制防回滚 · 条件防回滚
防回滚策略设计目标=策略分类
10
密钥管理与生命周期
目标=密钥生成 · 分发 · 存储
密钥管理生命周期
11
安全存储与状态保护
目标=非易失性存储安全 · 防篡改日志 · 状态一致性
安全存储状态保护
12
威胁建模与风险评估
目标=STRIDE · 攻击树 · 固件回滚威胁场景
威胁建模风险评估
13
常见漏洞与攻击案例
目标=降级攻击 · 版本号伪造 · 签名绕过
常见漏洞攻击案例
14
防回滚实现技术
目标=单调计数器实现 · 版本封印 · 安全版本表
防回滚实现技术目标=单调计数器…
15
嵌入式系统防回滚实战
目标=MCU · RTOS · Bootloader
嵌入式系统防回滚…MCU
16
物联网设备防回滚实战
目标=设备身份 · 云平台协同 · 批量更新
物联网设备防回滚…目标=设备身份
17
汽车与工业固件防回滚
目标=ISO 21434 · AUTOSAR · 安全刷写
汽车工业固件防回滚
18
移动与消费电子防回滚
目标=Android Verifie… · iOS Secure Boot · 防降级机制
移动消费电子防回滚
19
测试与验证方法
目标=防回滚测试用例设计 · 模糊测试 · 渗透测试
测试验证方法
20
安全审计与合规
目标=Common Criteria · FIPS 140 · PSA Certified
安全审计合规
21
运维与应急响应
目标=版本发布管理 · 回滚应急预案 · 事件检测
运维应急响应
22
防回滚与供应链安全
目标=SBOM · 代码签名 · 构建可复现
防回滚供应链安全
23
性能与可用性权衡
目标=更新延迟 · 存储开销 · 功耗影响
性能可用性权衡
24
案例研究一
目标=智能门锁固件防回滚方案设计与实… · 涵盖需求分析 · 架构设计
案例研究一目标=智能门锁固…
25
案例研究二
目标=车联网T-Box防回滚与安全更… · 涵盖威胁建模 · 协议设计
案例研究二T-Box
26
案例研究三
目标=工业PLC固件版本安全工程 · 涵盖防回滚策略 · 冗余设计
案例研究三PLC
27
常见问题与误区
目标=版本号管理错误 · 密钥泄露 · 计数器耗尽
常见问题误区
28
综合实战项目
目标=设计并实现一个端到端固件防回滚… · 包括需求 · 架构
综合实战项目目标=设计并实现…
29
前沿技术与趋势
目标=后量子密码 · 区块链版本记录 · AI辅助威胁检测
前沿技术趋势
30
课程总结与能力提升
目标=知识体系回顾 · 技能自评 · 进阶学习资源
课程总结能力提升