VIP9
本课程属于：085-安全固件升级与设备可信交付 嵌入式与底层系统 · 共 9 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

可信固件防降级与回滚保护工程

共计 30 章节
可可资料掘金营 · 点击在线试看
01
课程导入
目标=可信固件防降级与回滚保护的定义 · 重要性 · 学习目标与整体课程框架
课程导入目标=可信固件防…
02
固件安全基础
目标=固件概念 · 启动流程 · 信任根
固件安全基础目标=固件概念
03
回滚与降级攻击剖析
目标=攻击动机 · 攻击向量 · 历史案例（如BootHole
回滚降级攻击剖析
04
防降级与回滚保护核心原理
目标=版本单调递增 · 安全版本号 · 防回滚计数器
防降级回滚保护核心原理
05
硬件信任根与安全存储
目标=TPM · TEE · PUF
硬件信任根安全存储
06
安全启动与度量架构
目标=UEFI Secure Boo… · Coreboot · U-Boot Verified Bo…
安全启动度量架构
07
固件更新机制与安全要求
目标=更新协议 · 签名验证 · 加密传输
固件更新机制安全要求
08
防降级策略设计
目标=版本策略 · 最小允许版本 · 策略分发
防降级策略设计目标=版本策略
09
回滚保护实现技术
目标=基于硬件的计数器 · 基于软件的日志 · 混合方案与权衡
回滚保护实现技术目标=基于硬件的…
10
密钥管理与生命周期
目标=密钥生成 · 存储 · 轮换
密钥管理生命周期
11
固件镜像签名与验证
目标=签名算法 · 证书链 · 镜像格式
固件镜像签名验证
12
安全启动链的建立与验证
目标=从ROM到OS的逐级验证 · 信任传递与边界安全
安全启动链的建立验证
13
防降级与回滚保护的测试方法
目标=功能测试 · 渗透测试 · 模糊测试
防降级回滚保护的测试方…
14
常见漏洞与错误配置
目标=版本检查绕过 · 计数器回绕 · 签名验证缺陷
常见漏洞错误配置
15
案例实战一
目标=为嵌入式设备设计防降级方案（基…
案例实战一目标=为嵌入式设…
16
案例实战二
目标=为服务器固件实现回滚保护（基于…
案例实战二目标=为服务器固…
17
案例实战三
目标=为IoT设备构建安全更新与防降…
案例实战三IoT
18
合规与标准
目标=NIST SP 800-193 · ISO 27001 · GB/T 22239
合规标准
19
威胁建模与风险评估
目标=STRIDE · 攻击树 · 风险矩阵与缓解措施优先级
威胁建模风险评估
20
安全开发流程
目标=SDL · 威胁建模 · 代码审计
安全开发流程SDL
21
生产与部署考虑
目标=制造流程 · 密钥注入 · 产线测试
生产部署考虑
22
监控与响应
目标=固件完整性监控 · 异常检测 · 事件响应与恢复流程
监控响应
23
性能与资源优化
目标=启动时间 · 存储开销 · 计算开销与低功耗设计
性能资源优化
24
互操作性与兼容性
目标=多厂商环境 · 标准接口 · 向后兼容与升级路径
互操作性兼容性
25
前沿技术
目标=区块链固件验证 · AI异常检测 · 后量子密码与轻量级密码
前沿技术目标=区块链固件…
26
综合实验一
目标=搭建模拟环境 · 实现安全启动与防降级原型
综合实验一目标=搭建模拟环…
27
综合实验二
目标=对原型进行攻击测试与防御加固
综合实验二目标=对原型进行…
28
综合实验三
目标=设计并实现完整的固件更新与回滚…
综合实验三目标=设计并实现…
29
项目实战
目标=从需求分析到部署 · 完成一个真实场景的防降级工程
项目实战目标=从需求分析…
30
课程总结与展望
目标=关键知识点回顾 · 最佳实践 · 未来趋势与持续学习路径
课程总结目标=关键知识点…