VIP20

本课程属于：002-安全启动与可信开机 物联网安全与设备身份认证 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

IoT硬件信任根配置与可信开机验证

📚 共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

信任根是什么

从生活案例理解信任链，信任根的定义与核心作用，为什么需要硬件信任根。

基础概念信任链

信任根的核心属性

不可伪造性、持久性、隔离性、防篡改性，四大基石保障安全锚点。

安全属性防篡改

信任根的技术实现方式

eFuse、OTP、SRAM PUF、Flash PUF，不同硬件原语对比。

信任根与安全启动

安全启动流程详解，信任根如何验证Bootloader，建立可信执行基线。

安全启动Bootloader

信任根与安全存储

密钥存储方案，信任根如何保护私钥，防止密钥泄露。

密钥管理安全存储

信任根与远程证明

远程证明原理，信任根作为身份锚点，验证设备可信状态。

远程证明身份锚点

信任根与安全更新

固件签名验证，回滚保护机制，确保更新过程不被篡改。

固件更新回滚保护

信任根与可信执行环境（TEE）

TEE与信任根的关系，安全世界与普通世界的切换机制。

TEE安全世界

信任根与安全认证

FIPS 140-3、Common Criteria、PSA Certified 认证要求与评估。

信任根的攻击与防护

物理攻击（探针、激光）、侧信道攻击、软件攻击及防御手段。

攻击侧信道防护

信任根在IoT设备中的应用

设备身份认证、安全固件升级，构建物联网安全底座。

IoT身份认证

信任根在智能手机中的应用

Apple Secure Enclave、Google Titan M、高通SPU 架构解析。

手机安全Secure Enclave

信任根在汽车电子中的应用

EVITA标准、HSM安全模块，保障车载网络安全。

信任根在服务器/云计算中的应用

TPM 2.0、Intel SGX、AMD SEV 可信计算技术。

信任根在区块链/加密货币中的应用

硬件钱包、HSM签名，保护数字资产私钥。

区块链硬件钱包

信任根在5G通信中的应用

SIM卡信任根、基站认证，保障通信基础设施。

信任根在工业控制系统中的应用

PLC安全启动、SCADA身份认证，守护工业安全。

信任根在医疗设备中的应用

患者数据保护、设备固件验证，保障医疗安全。

医疗数据保护

信任根在航空航天中的应用

DO-178C安全标准、防篡改设计，高可靠要求。

航空航天DO-178C

信任根在智能家居中的应用

智能门锁、摄像头安全，防止家庭隐私泄露。

智能家居门锁

信任根在金融支付中的应用

POS终端安全、EMV迁移，保障支付交易可信。

信任根在数字版权管理（DRM）中的应用

内容解密密钥保护，防止数字内容非法复制。

DRM版权保护

信任根在身份认证中的应用

FIDO2、WebAuthn、生物特征匹配，无密码认证。

FIDO2WebAuthn生物识别

信任根在操作系统安全中的应用

Windows Secure Boot、Linux IMA、Android Verified Boot。

操作系统Secure Boot

信任根在虚拟化安全中的应用

vTPM、Hypervisor信任根，保护虚拟化环境。

信任根在边缘计算中的应用

边缘节点身份认证、数据加密，延伸信任到边缘。

边缘计算身份认证

信任根在量子计算时代的挑战

量子攻击对信任根的影响，后量子密码迁移策略。

量子后量子密码

信任根的开源实现

OpenTitan项目介绍、RISC-V信任根架构，开源可信。

开源OpenTitanRISC-V

信任根的开发实践

如何选择信任根方案、安全评估流程、合规性检查。

开发实践安全评估

信任根的未来趋势

零信任架构、机密计算、AI驱动的安全检测。

未来趋势机密计算零信任