首页
›
嵌入式与底层系统
›
088-TF-M与PSA可信固件工程
›
《TF-M安全存储与密钥管理》
VIP9
本课程属于:088-TF-M与PSA可信固件工程
嵌入式与底层系统 · 共 9 门相关课程,组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录
咨询 / 购买
📘
TF-M安全存储与密钥管理
共计 30 章节
可可资料掘金营 · 点击在线试看
01
课程导入
目标=TF-M安全存储与密钥管理的定… · 学习目标 · 整体知识框架与在物联网安全中的定位
课程导入
TF-M
02
安全存储基础
目标=安全存储的基本概念 · 威胁模型 · 机密性/完整性/可用性要求及典型应用…
安全存储基础
目标=安全存储的…
03
TF-M架构概览
目标=TF-M整体架构 · SPE与NSPE划分 · 隔离机制
TF-M
架构概览
04
密钥管理基础
目标=密钥生命周期 · 密钥类型 · 密钥派生
密钥管理基础
目标=密钥生命周…
05
TF-M安全存储服务接口
目标=PS(Protected St… · 功能差异 · 使用场景与调用流程
TF-M
安全存储服务接口
06
安全存储后端与实现
目标=PS和ITS的后端存储介质 · 文件系统抽象 · 加密与完整性保护机制及配置选项
安全存储后端
实现
07
密钥管理与TF-M Crypto
目标=TF-M Crypto服务 · 密钥句柄 · 密钥导入导出
TF-M
Crypto
08
密钥派生与密钥层次
目标=基于硬件唯一密钥(HUK)的密… · 密钥层次结构 · 密钥隔离与域隔离机制
密钥派生
密钥层次
09
安全存储的加密与完整性
目标=AES-GCM · HMAC · 哈希等密码算法在安全存储中的应用
安全存储的加密
完整性
10
安全启动与密钥信任链
目标=安全启动流程 · 信任根 · 密钥证书链
安全启动
密钥信任链
11
设备身份与密钥注入
目标=设备唯一身份 · 密钥注入流程 · 产线配置
设备身份
密钥注入
12
安全存储的访问控制
目标=基于分区 · 权限 · 策略的访问控制模型
安全存储的访问控…
目标=基于分区
13
PS与ITS实战
目标=使用TF-M API进行安全存… · 密钥保存与读取的代码示例和调试方法
PS
ITS
14
密钥管理实战
目标=生成 · 导入 · 导出
密钥管理实战
目标=生成
15
安全存储与密钥管理配置
目标=TF-M构建配置 · 存储后端选择 · 密钥配置
安全存储
密钥管理配置
16
安全存储的测试与验证
目标=单元测试 · 集成测试 · 模糊测试
安全存储的测试
验证
17
常见攻击与防护
目标=回滚攻击 · 重放攻击 · 物理攻击
常见攻击
防护
18
安全存储性能优化
目标=存储访问速度 · 加密开销 · 缓存策略
安全存储性能优化
目标=存储访问速…
19
多核与多子系统场景
目标=多核环境下安全存储的共享 · 同步 · 隔离与密钥管理挑战
多核
多子系统场景
20
安全存储与OTA
目标=固件更新中的密钥管理 · 镜像验证 · 回滚保护与安全存储的协同
OTA
安全存储
21
安全存储与安全分区
目标=安全分区间的密钥共享 · 访问代理 · 策略传递与最小权限原则
安全存储
安全分区
22
合规与认证
目标=PSA Certified · SESIP · Common Criteria等标准…
合规
认证
23
案例研究一
目标=智能家居设备中TF-M安全存储…
案例研究一
TF-M
24
案例研究二
目标=工业物联网网关中密钥生命周期管…
案例研究二
目标=工业物联网…
25
案例研究三
目标=汽车电子中TF-M安全存储的实… · 可靠性与功能安全考量
案例研究三
TF-M
26
常见问题与排错
目标=初始化失败 · 密钥丢失 · 存储损坏
常见问题
排错
27
调试与追踪
目标=日志 · 断言 · 调试接口
调试
追踪
28
迁移与兼容
目标=从其他安全存储方案迁移到TF-… · 版本升级 · API兼容性与数据迁移策略
迁移
兼容
29
综合实战项目
目标=设计并实现一个基于TF-M的安… · 涵盖需求 · 设计
综合实战项目
TF-M
30
课程总结与进阶
目标=知识回顾 · 最佳实践 · 未来趋势
课程总结
进阶
所属VIP或分类
同VIP:MCUboot安全启动与固件签名工程
同VIP:PSA-Crypto密码服务集成工程
同VIP:PSA安全架构与设备可信工程