VIP9
本课程属于：085-安全固件升级与设备可信交付 嵌入式与底层系统 · 共 9 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

7. TinyML模型OTA安全：升级包签名和回滚保护

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
课程导入
TinyML设备OTA更新的必要性 · 安全风险概述 · 课程学习目标与整体框架
课程导入TinyML
02
TinyML与OTA基础
TinyML设备特点 · OTA更新流程 · 常见更新场景（固件
TinyMLOTA
03
OTA安全威胁模型
中间人攻击 · 固件篡改 · 重放攻击
OTA安全威胁模型
04
密码学基础
对称加密 · 非对称加密 · 哈希函数
密码学基础对称加密
05
升级包签名原理
签名生成与验证流程 · 签名算法选择（RSA · ECDSA
升级包签名原理签名生成
06
安全启动与信任根
信任根（RoT） · 安全启动链 · Bootloader角色
安全启动信任根
07
升级包格式设计
自定义升级包结构 · 元数据（版本 · 设备ID
升级包格式设计自定义升级包结构
08
密钥管理与保护
密钥生成 · 存储（安全元件 · TEE）
密钥管理保护
09
签名验证流程实现
在TinyML设备上实现签名验证的代… · 内存与计算开销优化
签名验证流程实现TinyML
10
回滚保护机制
回滚攻击原理 · 版本号管理 · 防降级策略
回滚保护机制回滚攻击原理
11
安全版本控制
版本号嵌入签名 · 版本比较逻辑 · 强制升级与拒绝旧版本策略
安全版本控制版本号嵌入签名
12
OTA更新服务器安全
服务器端签名服务 · HTTPS/TLS传输 · 证书固定
OTA更新服务器安全
13
端到端安全通道
TLS/DTLS在TinyML中的轻… · 会话密钥协商 · 加密传输升级包
端到端安全通道TLS/DTLS
14
轻量级加密算法
适用于MCU的算法（AES-CCM · ChaCha20-Poly1305 · SHA-256）
轻量级加密算法MCU
15
硬件加速与安全元素
利用MCU内置加密引擎 · 外接安全芯片（ATECC608A等）…
硬件加速安全元素
16
OTA状态机与故障恢复
升级状态记录 · 断点续传 · 失败回滚
OTA状态机
17
案例实战
基于ESP32的TinyML模型OT…
案例实战ESP32
18
案例实战
基于STM32的TinyML OTA…
案例实战STM32
19
案例实战
使用AWS IoT Core或Azu…
案例实战AWS
20
案例实战
使用Mender或SWUpdate等…
案例实战Mender
21
测试与验证
签名验证单元测试 · 回滚保护测试 · 安全渗透测试方法
测试验证
22
性能优化
签名验证时间优化 · 内存占用优化 · OTA升级功耗管理
性能优化签名验证时间优化
23
常见安全漏洞与防护
签名绕过 · 缓冲区溢出 · 时序攻击
常见安全漏洞防护
24
多设备与批量升级管理
设备群组策略 · 灰度发布 · 升级策略配置
多设备批量升级管理
25
合规与标准
IEC 62443 · ISO 21434 · NIST SP 800-193等标准…
合规标准
26
综合项目
设计一个完整的TinyML模型OTA…
综合项目TinyML
27
故障排查与调试
常见签名验证失败原因 · 回滚触发问题 · 日志分析与调试技巧
故障排查调试
28
前沿趋势
OTA安全与AI模型保护结合 · 联邦学习中的安全更新 · 后量子密码学在TinyML中的展望
前沿趋势OTA
29
课程总结
核心知识点回顾 · 常见误区 · 最佳实践清单
课程总结核心知识点回顾
30
综合考核
设计一个安全OTA方案并实现原型 · 评估其安全性 · 可靠性与性能
综合考核OTA