VIP20
本课程属于：158-英飞凌AURIX HSM、功能安全与车载安全工程 智能汽车与新能源汽车工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

英飞凌AURIX安全启动链与ECU可信运行体系设计

共计 30 章节
可可资料掘金营 · 点击在线试看
01
课程导入与安全启动全景
目标=AURIX安全启动链的工程意义 · ECU可信运行体系的核心目标 · 整体学习路径与实战项目说明
课程导入安全启动全景
02
AURIX硬件安全基础
目标=HSM · SHE · TRNG
AURIX硬件安全基础
03
启动模式与启动阶段划分
目标=上电复位 · 固件引导 · SSBL
启动模式启动阶段划分
04
安全启动链的信任根设计
目标=不可变ROM代码 · BootROM验证逻辑 · 信任根密钥与证书的固化方式
安全启动链的信任…ROM
05
启动镜像格式与元数据
目标=镜像头 · 签名 · 证书链
启动镜像格式元数据
06
密码学算法选型与实现
目标=AES · SHA · ECDSA
密码学算法选型实现
07
密钥管理与生命周期
目标=密钥生成 · 注入 · 存储
密钥管理生命周期
08
安全启动链的验证流程
目标=逐级签名验证 · 哈希比对 · 证书链校验
安全启动链的验证…目标=逐级签名验…
09
HSM固件与宿主核通信
目标=HSM任务调度 · 共享内存 · 中断与邮箱机制在启动验证中的协同
HSM固件
10
启动时间优化与实时性
目标=安全启动对ECU启动时间的影响 · 并行验证 · 缓存与预计算技术
启动时间优化实时性
11
安全启动的调试与测试
目标=JTAG保护 · 调试认证 · 故障注入测试
安全启动的调试测试
12
安全启动链的合规与认证
目标=ISO 21434 · EVITA · Common Criteria
安全启动链的合规认证
13
ECU可信运行体系架构
目标=从安全启动到运行时可信 · 域隔离 · 安全监控
ECU可信运行体系架构
14
运行时完整性度量与证明
目标=周期性度量 · 远程证明 · 本地证明在AURIX ECU中的实现…
运行时完整性度量证明
15
安全通信与密钥协商
目标=SecOC · TLS · IPsec在ECU可信运行中的集成与…
安全通信密钥协商
16
安全诊断与安全访问
目标=UDS安全访问 · 认证授权 · 诊断防火墙与启动链的联动设计
安全诊断安全访问
17
安全日志与审计
目标=启动事件记录 · 防篡改存储 · 日志上传与取证分析在ECU中的实现
安全日志审计
18
安全启动链的更新与回滚
目标=OTA更新 · A/B分区 · 差分更新
安全启动链的更新回滚
19
多核启动与核间安全
目标=AURIX多核架构下的启动同步 · 核间通信安全 · 核间隔离与权限管理
多核启动核间安全
20
功能安全与信息安全的融合
目标=ISO 26262与ISO 2… · 冲突与平衡
功能安全信息安全的融合
21
安全启动链的渗透测试
目标=攻击面分析 · 常见攻击手法 · 漏洞挖掘与加固措施
安全启动链的渗透…目标=攻击面分析
22
硬件安全模块的深度配置
目标=HSM固件开发 · 安全任务编排 · 密钥槽管理与性能调优
硬件安全模块的深…HSM
23
安全启动链的仿真与验证
目标=虚拟ECU · 硬件在环 · 形式化验证在启动链开发中的应用
安全启动链的仿真验证
24
量产与产线安全启动
目标=密钥注入 · 安全配置 · 产线测试
量产产线安全启动
25
售后与现场安全维护
目标=安全诊断 · 密钥更新 · 故障恢复
售后现场安全维护
26
安全启动链的性能与资源优化
目标=内存占用 · 启动延迟 · 功耗与安全强度的平衡策略
安全启动链的性能资源优化
27
安全启动链的故障注入与容错
目标=电压 · 时钟 · 激光故障注入的防护与检测机制
安全启动链的故障…容错
28
可信运行体系的监控与响应
目标=运行时异常检测 · 安全事件响应 · 降级模式与安全状态切换
可信运行体系的监…响应
29
综合实战
目标=设计一个基于AURIX的ECU… · 包含威胁建模 · 架构设计
综合实战AURIX
30
课程总结与前沿展望
目标=AURIX安全启动链的未来趋势 · 后量子密码 · AI安全监控与行业演进
课程总结前沿展望