VIP9
本课程属于：085-安全固件升级与设备可信交付 嵌入式与底层系统 · 共 9 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

可信固件签名与完整性验证工程

共计 30 章节
可可资料掘金营 · 点击在线试看
01
课程导入
目标=可信固件签名与完整性验证的定义 · 学习目标 · 整体知识框架与工程实践路线
课程导入目标=可信固件签…
02
固件安全基础
目标=固件概念 · 启动流程 · 威胁模型
固件安全基础目标=固件概念
03
密码学基础
目标=哈希函数 · 数字签名 · 非对称加密
密码学基础目标=哈希函数
04
可信根与信任链
目标=RoT · CRTM · 信任链传递
可信根信任链
05
固件签名机制
目标=签名生成 · 签名验证 · 镜像格式
固件签名机制目标=签名生成
06
完整性验证方法
目标=哈希校验 · 数字签名校验 · 度量日志
完整性验证方法目标=哈希校验
07
密钥管理与生命周期
目标=密钥生成 · 存储 · 分发
密钥管理生命周期
08
安全启动工程
目标=UEFI Secure Boo… · Coreboot · U-Boot
安全启动工程UEFI
09
固件更新安全
目标=A/B 更新 · 增量更新 · 防降级
固件更新安全A/B
10
硬件安全模块与信任根
目标=TPM · TCM · HSM
硬件安全模块信任根
11
签名与验证工具链
目标=OpenSSL · GnuPG · signtool
签名验证工具链
12
固件镜像构建与签名流程
目标=构建系统 · 签名服务器 · CI/CD 集成与可复现构建
固件镜像构建签名流程
13
完整性度量架构
目标=IMA · EVM · dm-verity
完整性度量架构IMA
14
安全启动策略与策略管理
目标=密钥注册 · 策略数据库 · 吊销列表与自定义模式
安全启动策略策略管理
15
固件验证的合规与标准
目标=NIST SP 800-193 · ISO 27001 · GB/T 相关标准与行业规范
固件验证的合规标准
16
嵌入式与IoT固件签名
目标=资源受限环境 · 轻量级密码 · OTA 安全与设备身份
IoT嵌入式
17
服务器与云固件安全
目标=BMC · UEFI · Option ROM
服务器云固件安全
18
移动设备固件验证
目标=Android Verifie… · iOS 安全启动 · 基带固件与供应链安全
移动设备固件验证Android
19
汽车与工业固件安全
目标=ISO 21434 · AUTOSAR · 安全刷写与功能安全融合
汽车工业固件安全
20
常见漏洞与攻击案例
目标=Rollo · BootHole · LogoFAIL
常见漏洞攻击案例
21
固件签名验证的测试与验证
目标=单元测试 · 模糊测试 · 渗透测试与形式化验证方法
固件签名验证的测…验证
22
调试与故障排查
目标=签名失败 · 启动失败 · 密钥不匹配
调试故障排查
23
实战项目一
目标=为嵌入式设备设计并实现安全启动…
实战项目一目标=为嵌入式设…
24
实战项目二
目标=搭建基于 TPM 的完整性度量…
实战项目二TPM
25
实战项目三
目标=实现固件更新服务器的签名验证与…
实战项目三目标=实现固件更…
26
综合案例
目标=从需求到部署的完整可信固件工程…
综合案例目标=从需求到部…
27
性能与优化
目标=签名验证速度 · 启动时间 · 存储开销与资源受限优化
性能优化
28
运维与生命周期管理
目标=固件版本管理 · 密钥审计 · 事件响应与持续监控
运维生命周期管理
29
前沿趋势
目标=后量子密码 · 机密计算 · RISC-V 安全扩展与固件供应链安…
前沿趋势目标=后量子密码
30
课程总结与能力评估
目标=知识回顾 · 工程能力自检 · 认证路径与持续学习建议
课程总结能力评估