VIP10
本课程属于：033-单片机Bootloader 嵌入式基础与RISC-V · 共 10 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

CAN升级与OTA远程升级双方案安全启动与加密校验实战

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
课程导论与安全背景
为什么需要安全启动？CAN升级与OT…
课程导论安全背景
02
硬件安全基础（HSM/SHE）
硬件安全模块架构 · 密钥存储策略 · 真随机数发生器原理
HSM/SHE硬件安全基础
03
密码学基础回顾
对称加密（AES-128/256） · 非对称加密（RSA/ECC） · 哈希函数（SHA-256）在嵌入式中…
密码学基础回顾AES-128/256
04
数字签名与证书
ECDSA签名原理 · X.509证书链 · 代码签名流程
数字签名证书
05
安全启动（Secure Boot）原理
信任根（RoT） · 启动链度量 · 逐级校验机制
SecureBoot
06
安全启动实战（基于MCU）
Bootloader分区设计 · 公钥烧录 · 镜像签名与验签实现
MCU安全启动实战
07
安全启动实战（基于MPU/SoC）
ATF（ARM Trusted Fi… · OPTEE · FIT Image结构解析
MPU/SoC安全启动实战
08
加密固件（Encrypted Firmware）
固件加密存储 · 运行时解密 · 密钥派生函数（KDF）
EncryptedFirmware
09
防回滚（Anti-Rollback）机制
版本号管理 · eFuse/OTP一次性编程 · 安全计数器
Anti-Rollbac…防回滚
10
CAN总线基础回顾
CAN 2.0与CAN FD帧结构 · 位填充 · 错误处理机制
CAN总线基础回顾
11
CAN升级协议设计（UDS on CAN）
基于ISO 14229-1的34/3… · 传输数据 · 退出传输）
CANUDS
12
CAN升级协议设计（自定义）
多帧传输（ISO-TP） · 块序列号 · CRC校验
CAN升级协议设计
13
CAN升级实战
Bootloader端接收流程 · Flash驱动擦写 · 状态机设计
CAN升级实战
14
CAN升级实战
上位机（PC/测试工具）实现多帧分包… · 进度反馈 · 错误重试
CAN升级实战
15
CAN升级安全增强
传输层加密（SecOC） · 刷写认证令牌 · 防止中间人攻击
CAN升级安全增强
16
OTA系统架构总览
云端（OTA Server） · 车端（T-Box/网关） · ECU端三层架构
OTA系统架构总览
17
OTA升级协议设计（基于HTTP/MQTT）
差分升级（bsdiff） · 压缩传输（zlib） · 断点续传
OTAHTTP/MQTT
18
OTA升级实战
MCU端OTA Agent实现 · 双区备份（A/B Swap）策略 · 回滚机制
OTA升级实战
19
OTA升级实战
云端API设计（升级包上传 · 任务下发 · 状态上报）
OTA升级实战
20
OTA升级安全
TLS双向认证 · 固件包签名链验证 · 云端策略防滥用
OTA升级安全
21
双方案融合设计
CAN升级作为本地回退通道 · OTA作为主升级通道的协同策略
双方案融合设计CAN
22
密钥生命周期管理
密钥生成 · 分发 · 存储（HSM/SE）
密钥生命周期管理密钥生成
23
安全启动与升级的测试策略
负面测试（篡改镜像 · 重放攻击 · 版本回滚）
安全启动升级的测试策略
24
功能安全与信息安全融合
ISO 26262与ISO 2143… · ASIL等级对升级的影响
功能安全信息安全融合
25
实战案例1
基于STM32的CAN安全启动与加密…
实战案例1STM32
26
实战案例2
基于NXP S32K的OTA+A/B…
实战案例2NXP
27
实战案例3
基于Linux（Renesas R-…
实战案例3Linux
28
性能优化
升级速度优化（Flash预取 · DMA传输） · 校验加速（硬件加速器）
性能优化Flash
29
日志与调试
安全启动日志分析 · 升级失败根因定位 · JTAG/SWD调试技巧
日志调试
30
课程总结与未来展望
SOTA/FOTA趋势 · V2X场景下的升级安全 · 量子安全密码学过渡
课程总结未来展望