VIP20
本课程属于：023-TinyML安全启动、模型保护与设备可信 嵌入式边缘AI与TinyML · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

1. TinyML安全部署入门：模型、固件与设备可信边界

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
课程导入
TinyML安全部署的定义 · 重要性 · 学习路径与课程目标
课程导入TinyML
02
TinyML基础
微控制器上的机器学习 · 资源约束 · 典型应用场景（如关键词识别
TinyML微控制器上的机器…
03
安全威胁模型
针对TinyML的常见攻击类型（模型… · 投毒 · 对抗样本
安全威胁模型TinyML
04
可信边界概念
设备 · 模型 · 固件
可信边界概念设备
05
模型安全基础
模型加密 · 混淆 · 水印
模型安全基础模型加密
06
模型完整性验证
哈希校验 · 数字签名 · 安全启动（Secure Boot）在…
模型完整性验证哈希校验
07
模型机密性保护
TEE（可信执行环境） · 安全元件（Secure Elemen…
模型机密性保护TEE
08
固件安全基础
固件签名 · 固件加密 · 防回滚（Anti-rollback）…
固件安全基础固件签名
09
安全启动流程
从ROM到应用的分级验证 · 如何确保固件和模型的可信加载
安全启动流程ROM
10
设备身份与认证
设备唯一标识 · 证书管理 · 双向认证在TinyML部署中的实现
设备身份认证
11
密钥管理
密钥生成 · 存储（如OTP · eFuse）
密钥管理密钥生成
12
安全更新机制
OTA（空中升级）的安全设计 · 包括签名验证 · 差分更新
安全更新机制OTA
13
运行时防护
内存保护单元（MPU） · 栈保护 · 控制流完整性（CFI）在TinyML…
运行时防护MPU
14
侧信道攻击与防御
功耗分析 · 电磁辐射 · 时序攻击的基本原理及简单对策
侧信道攻击防御
15
对抗样本攻击
针对TinyML模型的对抗扰动生成 · 防御策略（对抗训练 · 输入预处理）
对抗样本攻击TinyML
16
模型投毒攻击
训练阶段投毒对部署模型的影响 · 以及检测与缓解方法
模型投毒攻击训练阶段投毒对部…
17
模型窃取与知识产权保护
模型提取攻击 · 模型水印 · 指纹识别在边缘设备上的实现
模型窃取知识产权保护
18
安全开发流程
从需求分析 · 设计 · 编码
安全开发流程从需求分析
19
硬件安全基础
常见安全硬件（TPM · Secure Element · TrustZone）及其在TinyM…
硬件安全基础TPM
20
开源工具与框架
TensorFlow Lite Mi… · MCUboot · TF-M
开源工具框架
21
案例实战
基于STM32或ESP32的Tiny… · 签名 · 安全启动）
案例实战STM32
22
案例实战
使用TF-M（Trusted Fir…
案例实战TF-M
23
案例实战
实现一个简单的模型完整性校验系统（哈…
案例实战实现一个简单的模…
24
案例实战
OTA安全更新在TinyML设备上的…
案例实战OTA
25
常见问题
资源受限下的安全开销平衡 · 如何选择合适的安全等级
常见问题资源受限下的安全…
26
常见问题
密钥泄露 · 证书过期 · 设备报废时的安全处理
常见问题密钥泄露
27
常见问题
安全启动失败 · 模型加载失败 · 签名验证失败的排查与调试
常见问题安全启动失败
28
综合提升
设计一个端到端的TinyML安全部署… · 涵盖模型 · 固件
综合提升TinyML
29
综合提升
评估TinyML安全部署的合规性（如… · GDPR）与行业最佳实践
综合提升TinyML
30
课程总结
回顾核心知识点 · 常见误区 · 未来趋势（如联邦学习
课程总结回顾核心知识点