VIP10

本课程属于：055-Linux嵌入式系统模块化软件架构设计 嵌入式基础与RISC-V · 共 10 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

安全启动与Bootloader集成OTA升级优化实战

共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

安全启动基础

安全启动的概念 · 信任根(RoT)建立 · 安全启动链的组成

安全启动基础安全启动的概念

Bootloader架构设计

Bootloader的分区规划 · 启动模式选择 · 双备份机制

Bootloader架构设计

密码学基础

哈希算法(SHA256) · 非对称加密(RSA/ECC) · 数字签名原理

密码学基础SHA256

签名与验签流程

镜像签名工具链 · 验签流程实现 · 公钥管理策略

签名验签流程

硬件安全模块(HSM)集成

HSM的作用 · 密钥存储 · 硬件加速验签

HSM硬件安全模块

安全启动链实现

ROM Code -> Bootlo…

安全启动链实现ROM

回滚保护机制

版本号管理 · 防回滚策略 · eFuse/OTP实现

回滚保护机制版本号管理

OTA升级架构设计

云端管理平台 · 升级包分发 · 设备端升级代理

OTA升级架构设计

差分升级技术

bsdiff/bspatch原理 · 增量包生成 · 空间优化策略

差分升级技术bsdiff/bspat…

双分区升级策略

A/B分区切换 · 失败回滚 · 原子性保证

双分区升级策略A/B

升级包加密与完整性校验

AES加密 · CMAC校验 · 防篡改设计

升级包加密完整性校验

断点续传与弱网优化

HTTP Range请求 · 分片传输 · 重传机制

断点续传弱网优化

升级状态机设计

空闲态 · 下载态 · 校验态

升级状态机设计空闲态

Bootloader与OTA集成

升级标志位 · 启动计数 · 看门狗保护

安全通信协议

TLS/DTLS握手 · 证书验证 · 会话密钥协商

安全通信协议TLS/DTLS

设备身份认证

唯一设备ID · 证书签发 · 双向认证流程

设备身份认证ID

安全存储与密钥管理

Key Store设计 · 密钥派生 · 安全擦除

安全存储密钥管理

固件加密与解密

运行时解密 · XIP加密 · 性能优化

固件加密解密

安全日志与审计

日志记录 · 安全事件上报 · 远程诊断

安全日志审计

异常处理与恢复

启动失败处理 · 紧急恢复模式 · 救援镜像

异常处理恢复

启动时间优化 · 验签加速 · 内存占用优化

性能优化启动时间优化

休眠唤醒策略 · 低功耗OTA · 定时检查更新

功耗优化休眠唤醒策略

多设备管理

批量升级 · 灰度发布 · 设备分组策略

多设备管理批量升级

安全测试与渗透

模糊测试 · 侧信道攻击防护 · 安全合规

安全测试渗透

证书生命周期管理

证书签发 · 吊销 · 轮换策略

证书生命周期管理证书签发

安全启动与OTA的RTOS实现

FreeRTOS/RT-Thread…

安全启动与OTA的Linux实现

U-Boot + SWUpdate集…

量产安全配置

密钥注入 · 安全烧录 · 产线安全管控

量产安全配置密钥注入

合规与标准

IEC 62443 · ISO 21434 · PSA Certified

从零构建安全启动+OTA升级系统（完…

实战项目OTA