VIP20

本课程属于：005-IoT硬件安全模块 物联网安全与设备身份认证 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

IoT硬件安全模块集成开发

📚 共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

IoT安全概述

IoT安全威胁全景图、硬件安全的重要性、安全模块在全栈中的位置。

威胁建模全栈视角

硬件安全基础

嵌入式系统架构、MCU与MPU选型、安全协处理器介绍。

架构设计选型指南

安全启动链

BootROM原理、信任根(RoT)建立、签名验证流程、安全固件更新。

信任根固件安全

加密引擎集成

硬件AES/SHA/RSA加速器、真随机数发生器(TRNG)、密钥存储与生命周期管理。

硬件加速密钥管理

安全通信协议

TLS/DTLS握手优化、MQTT+安全层、CoAP+DTLS实现、安全通道建立。

协议栈传输安全

身份认证机制

设备唯一标识(UID)、证书签发与管理、双向认证流程、PKI体系在IoT中的应用。

PKI双向认证

安全存储方案

Flash加密分区、安全文件系统、密钥槽设计、防物理攻击(侧信道/故障注入)对策。

加密存储物理防护

固件签名与加密、差分OTA更新、回滚保护、固件完整性度量。

安全日志与审计

安全事件记录、日志防篡改、远程审计接口、合规性报告。

安全调试接口

JTAG/SWD保护机制、调试口令、熔丝烧录、生产模式锁定。

调试安全熔丝

物理安全防护

芯片封装安全、防拆解设计、主动屏蔽层、电压/时钟毛刺检测。

防拆解毛刺检测

安全操作系统基础

RTOS安全扩展、内存保护单元(MPU)、任务隔离、特权级管理。

TEE(可信执行环境)

ARM TrustZone基础、OP-TEE移植、安全应用开发、安全与非安全世界切换。

TrustZoneOP-TEE

安全硬件抽象层(HAL)

密码学HAL设计、统一API接口、多厂商硬件适配、测试向量。

安全中间件

安全消息队列、安全RPC、密钥协商协议栈、安全时间同步。

中间件密钥协商

云端安全对接

设备注册与认证、安全影子设备、设备策略管理、云边协同安全。

云边协同设备影子

安全策略引擎

策略定义语言、运行时策略执行、动态权限调整、异常行为阻断。

策略引擎动态权限

安全监控与告警

硬件性能计数器监控、异常流量检测、入侵检测系统(IDS)集成、告警上报。

安全生命周期管理

产线安全烧录、设备激活、运行中密钥轮换、退役安全擦除。

生命周期密钥轮换

合规与标准

IEC 62443、NIST SP 800-183、PSA Certified、GlobalPlatform规范解读。

安全测试方法论

模糊测试、渗透测试、侧信道分析、故障注入测试、安全代码审计。

渗透测试侧信道

安全开发流程

安全需求分析、威胁建模(STRIDE)、安全设计评审、安全编码规范。

STRIDE安全开发

案例实战：智能门锁

智能门锁安全模块开发，覆盖需求分析到量产全流程。

案例实战：工业传感器网关

工业传感器安全网关开发，协议转换与安全隧道实现。

案例实战：医疗可穿戴设备

医疗可穿戴设备安全设计，聚焦数据隐私与紧急通信。

实战可穿戴

案例实战：车联网T-Box

车联网T-Box安全模块，安全启动与V2X通信实现。

实战车联网

PUF(物理不可克隆函数)应用、同态加密在IoT中的尝试、量子安全密码学。

PUF量子安全

开源项目实践

Mbed OS安全组件、Zephyr安全子系统、OpenTitan安全芯片。

开源MbedZephyr

安全操作对实时性的影响、硬件加速调优、功耗与安全的平衡。

项目总结与展望

全栈安全架构回顾、常见设计陷阱、未来趋势(AI安全、边缘智能安全)。