VIP20

本课程属于：035-Edge AI安全启动与模型加密 工业控制与工业互联网 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

嵌入式可信启动链下的模型文件保护教程

共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

学习目标 · 课程适用人群 · 嵌入式AI模型安全背景

课程导入学习目标

嵌入式系统安全基础

嵌入式系统架构 · 常见安全威胁 · 攻击面分析

嵌入式系统安全基…嵌入式系统架构

可信启动链原理

信任根（RoT） · 信任链传递机制 · 启动流程中的度量与验证

可信启动链原理RoT

模型文件安全威胁分析

模型窃取 · 逆向工程 · 篡改攻击

模型文件安全威胁…模型窃取

密码学基础回顾

对称加密 · 非对称加密 · 哈希函数

密码学基础回顾对称加密

硬件安全模块（HSM）与安全元件

HSM功能 · 安全存储 · 密钥保护

HSM硬件安全模块

可信执行环境（TEE）基础

TEE概念 · TrustZone/TrustZon… · 安全世界与普通世界隔离

TEE可信执行环境

模型文件格式与结构

常见模型格式（如ONNX · TFLite · NNEF）

模型文件格式结构

模型加密方案设计

对称加密模型文件 · 密钥管理策略 · 加密粒度（整体/分块）

模型加密方案设计对称加密模型文件

模型签名与完整性校验

数字签名生成与验证 · 哈希校验 · 防篡改机制

模型签名完整性校验

密钥生命周期管理

密钥生成 · 分发 · 存储

密钥生命周期管理密钥生成

可信启动链集成模型保护

在启动各阶段（BootROM · Bootloader · OS

可信启动链集成模…BootROM

基于OP-TEE的模型保护实战

搭建OP-TEE环境 · 创建安全应用（TA） · 在TA中实现模型解密与验证

基于ARM TrustZone的模型隔离保护

配置TrustZone地址空间 · 将模型加载到安全世界 · 安全调用接口设计

基于安全启动的模型加载流程

从Flash读取加密模型 · 在安全环境中解密 · 校验签名

基于安全启动的模…Flash

模型文件加密工具链实践

使用OpenSSL · Python加密库 · 硬件加密引擎对模型文件进行加密和签名…

模型文件加密工具…OpenSSL

模型水印与指纹技术

模型水印嵌入方法 · 指纹提取 · 所有权证明

模型水印指纹技术

模型混淆与代码保护

模型结构混淆 · 权重变换 · 代码混淆技术

模型混淆代码保护

侧信道攻击与防护

功耗分析 · 时间攻击 · 故障注入等侧信道攻击原理及针对模型解…

侧信道攻击防护

安全启动链调试与测试

使用JTAG · 串口 · 逻辑分析仪调试安全启动流程

安全启动链调试测试

性能优化与资源约束

在嵌入式资源受限环境下平衡安全性与推… · 硬件加速 · 缓存策略

性能优化资源约束

基于STM32MP1的可信启动模型保… · 启动链搭建到模型加密加载的完整实现

案例实战STM32MP1

基于i.MX8M Plus的TEE模… · 实现安全推理

案例实战i.MX8M

基于RISC-V安全启动的模型保护

案例实战RISC-V

常见问题与解决方案

启动失败 · 密钥丢失 · 性能下降

常见问题解决方案

安全评估与合规性

模型保护方案的安全评估方法 · 渗透测试 · 相关标准（如ISO 21434

安全评估合规性

综合项目设计

设计一个完整的嵌入式可信启动链下的模… · 包括需求分析 · 方案选型

综合项目设计设计一个完整的嵌…

前沿技术与发展趋势

量子安全密码 · 同态加密 · 联邦学习与模型保护结合

前沿技术发展趋势

课程总结与知识图谱

回顾核心知识点 · 梳理知识体系 · 推荐进阶学习资源与社区

课程总结知识图谱

结业考核与实战演练

综合笔试 · 动手实验 · 项目答辩

结业考核实战演练