VIP8
本课程属于：083-HSM与嵌入式密钥系统 嵌入式与底层系统 · 共 8 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

HSM固件签名与安全启动集成

共计 30 章节
可可资料掘金营 · 点击在线试看
01
课程导入
目标=学习目标 · HSM与安全启动的核心价值 · 整体课程框架与学习路径
课程导入目标=学习目标
02
安全启动基础
目标=安全启动的定义 · 信任链 · 信任根
安全启动基础目标=安全启动的…
03
HSM基础
目标=HSM的定义 · 硬件结构 · 密钥存储
HSM目标=
04
密码学基础
目标=哈希 · 对称加密 · 非对称加密
密码学基础目标=哈希
05
固件签名原理
目标=固件镜像结构 · 签名生成流程 · 签名验证流程与完整性保护机制
固件签名原理目标=固件镜像结…
06
密钥管理体系
目标=密钥生成 · 密钥分层 · 密钥备份
密钥管理体系目标=密钥生成
07
HSM在签名中的角色
目标=HSM如何保护私钥 · 执行签名运算 · 提供随机数与安全审计
HSM签名
08
安全启动信任链
目标=从不可变ROM到Bootloa… · OS内核 · 应用固件的逐级验证流程
安全启动信任链ROM
09
签名算法选型
目标=RSA · ECDSA · EdDSA等算法对比
签名算法选型RSA
10
固件镜像格式与签名封装
目标=镜像头 · 元数据 · 签名块
固件镜像格式签名封装
11
HSM接口与集成方式
目标=PKCS#11 · OpenSSL引擎 · Cryptoki
HSM接口
12
签名服务架构
目标=离线签名 · 在线签名 · 签名服务器
签名服务架构目标=离线签名
13
安全启动集成流程
目标=开发 · 构建 · 签名
安全启动集成流程目标=开发
14
开发环境搭建
目标=HSM模拟器 · 开发板 · 工具链
开发环境搭建HSM
15
实战
目标=使用HSM对Bootloade… · 签名镜像 · 烧录并观察启动日志
HSMBootloade
16
实战
目标=使用HSM对Linux内核与根…
HSMLinux
17
实战
目标=安全启动失败案例分析 · 密钥错误 · 回滚攻击与恢复策略
目标=安全启动失…密钥错误
18
安全启动策略配置
目标=使能/禁用安全启动 · 熔丝配置 · 调试口锁定与恢复模式
安全启动策略配置目标=使能
19
密钥注入与产线安全
目标=HSM密钥生成 · 安全注入 · 产线烧录
密钥注入产线安全
20
固件更新与安全启动
目标=A/B分区 · 增量更新 · 防回滚
固件更新安全启动
21
常见攻击与防护
目标=物理攻击 · 侧信道 · 故障注入
常见攻击防护
22
合规与标准
目标=NIST · FIPS 140-2/3 · Common Criteria
合规标准
23
性能优化
目标=签名速度 · 验证速度 · 启动时间
性能优化目标=签名速度
24
调试与故障排查
目标=日志分析 · 签名验证失败定位 · HSM连接问题与工具使用
调试故障排查
25
综合案例一
目标=物联网设备安全启动与HSM签名…
综合案例一HSM
26
综合案例二
目标=汽车ECU固件签名与安全启动集… · 满足ISO 21434与AUTOSA…
综合案例二ECU
27
综合案例三
目标=服务器固件安全启动与HSM集群…
综合案例三HSM
28
最佳实践
目标=密钥生命周期管理 · 代码签名策略 · 安全启动配置与运维检查清单
最佳实践目标=密钥生命周…
29
项目实战
目标=从零构建一个基于HSM的固件签…
项目实战HSM
30
课程总结与进阶
目标=知识体系回顾 · 常见误区 · 进阶学习方向与社区资源
课程总结进阶