VIP20
本课程属于：002-安全启动与可信开机 物联网安全与设备身份认证 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

基于Boot ROM的恢复镜像安全更新

📚 共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
第1章
Boot ROM基础概念
什么是Boot ROM，它在嵌入式系统中的位置与作用，为什么它必须是只读的。
硬件根只读存储
第2章
安全启动链原理
从Boot ROM到Bootloader再到OS的信任链传递机制，以及硬件根信任（RoT）的概念。
信任链RoT
第3章
恢复镜像设计原则
恢复镜像的职责边界，最小化原则，以及为什么恢复镜像必须独立于主系统。
最小化隔离
第4章
镜像签名与验签机制
非对称加密在固件签名中的应用，RSA/ECDSA算法选择，哈希校验流程。
非对称加密哈希
第5章
抗回滚保护机制
版本号管理，eFuse/Otp在防回滚中的硬件实现，以及常见的回滚攻击场景。
eFuse防回滚
第6章
安全存储与密钥管理
密钥的生成、存储与销毁生命周期，HSM与TEE在密钥保护中的作用。
HSMTEE
第7章
恢复模式触发条件
硬件引脚触发、看门狗超时触发、系统校验失败自动进入恢复模式。
硬件触发看门狗
第8章
恢复镜像的加载流程
Boot ROM如何从特定存储介质（NAND、eMMC、SPI Flash）加载恢复镜像。
存储介质加载
第9章
镜像完整性校验实战
基于HASH的完整性校验，多重校验策略，以及校验失败后的处理逻辑。
完整性HASH
第10章
数字签名验证实战
Boot ROM如何验证恢复镜像的数字签名，公钥的存储与保护机制。
签名验证公钥
第11章
安全通信通道建立
在恢复过程中如何建立加密通道，防止中间人攻击，TLS/DTLS在恢复场景中的应用。
加密通道TLS
第12章
恢复镜像的加密存储
镜像在存储介质上的加密，AES-XTS与AES-CBC的选择，密钥派生机制。
AES密钥派生
第13章
双备份恢复策略
A/B分区在恢复系统中的应用，原子性切换与故障恢复机制。
A/B分区原子切换
第14章
恢复过程中的日志审计
安全日志的记录与保护，防篡改日志机制，以及日志在故障排查中的作用。
审计防篡改
第15章
恢复镜像的版本兼容性
向前兼容与向后兼容策略，镜像格式版本号管理，以及兼容性测试方法。
兼容性版本号
第16章
硬件加速引擎在验签中的应用
安全协处理器、加密引擎、PUF在加速验签中的作用。
硬件加速PUF
第17章
侧信道攻击与防护
在验签过程中的时序攻击、功耗分析攻击，以及掩码、随机延时等防护措施。
侧信道掩码
第18章
恢复镜像的远程证明
基于TPM/DICE的远程证明协议，证明恢复镜像的合法性与完整性。
远程证明TPM
第19章
恢复流程的状态机设计
恢复流程的状态定义、状态转换条件、异常状态处理与超时机制。
状态机超时
第20章
多级恢复策略
从轻量级恢复到全量恢复，分级恢复的触发条件与资源开销分析。
分级恢复资源开销
第21章
恢复镜像的测试与验证
自动化测试框架设计，故障注入测试，边界条件测试方法。
自动化测试故障注入
第22章
恢复镜像的OTA更新机制
如何在保证安全的前提下更新恢复镜像本身，双重签名与授权机制。
OTA双重签名
第23章
恢复过程中的用户交互
安全提示信息显示，用户确认机制，以及防止社会工程学攻击。
用户交互社会工程
第24章
恢复镜像的国际化与本地化
多语言支持，字符编码处理，以及不同地区的合规性要求。
国际化合规性
第25章
恢复镜像的功耗与性能优化
在资源受限设备上的优化策略，启动时间优化，功耗控制。
功耗优化启动时间
第26章
恢复镜像的调试与诊断
安全调试接口设计，诊断日志输出，以及调试模式的安全管控。
调试接口安全管控
第27章
恢复镜像的供应链安全
镜像的生成、传输、存储过程中的安全管控，SBOM管理，以及防篡改措施。
供应链SBOM
第28章
恢复镜像的合规性与认证
FIPS 140-3、Common Criteria等安全认证要求，以及合规性测试方法。
FIPS 140-3CC认证
第29章
恢复镜像的灾难恢复
在Boot ROM本身损坏或密钥泄露情况下的应急恢复策略，硬件熔断机制。
灾难恢复熔断
第30章
综合实战案例
基于ARM TrustZone的恢复镜像安全更新系统设计与实现，从需求分析到系统验证的全流程。
TrustZone全流程
专注课程资料整理