VIP20

本课程属于：007-IoT固件安全 物联网安全与设备身份认证 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

IoT固件签名验证与安全更新开发

📚 共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

固件安全概述

为什么需要固件签名？物理、网络与侧信道攻击面分析，建立安全基线的必要性。

攻击面签名动机

密码学基础（上）

对称与非对称加密对比，哈希碰撞阻力与雪崩效应，构建可信根基。

对称加密哈希

密码学基础（下）

RSA/ECDSA数字签名原理，PKI与证书链如何保障固件颁发者可信。

数字签名PKI

固件签名流程

开发阶段私钥保护、构建流水线集成，SHA256-RSA2048与ECDSA-P256算法权衡。

CI/CD算法选择

固件验证机制

Boot ROM根信任、安全启动链、测量启动与可信启动，逐级校验确保完整性。

信任链Measured Boot

固件更新协议

HTTP(S)/OTA协议设计，差分与全量更新，断点续传及校验机制。

抗回滚机制

版本号管理、eFuse/OTP硬件熔丝，TEE安全存储防止降级攻击。

硬件安全模块（HSM）

TPM、安全元件、ARM TrustZone与RISC-V Keystone，硬件隔离的信任锚。

AES-XTS静态加密、TLS 1.3传输层保护，KDF与密钥封装实践。

代码签名证书管理

证书签发、轮换、撤销，CRL与OCSP实时状态验证。

安全启动实现（ARM）

ARMv8-M TrustZone架构、安全启动流程与异常故障分析。

安全启动实现（x86）

UEFI安全启动、BIOS保护、Intel Boot Guard与AMD PSP。

安全启动实现（RISC-V）

RISC-V安全启动规范、M/S-mode隔离，OpenSBI与U-Boot集成。

固件更新服务器架构

更新服务器设计、负载均衡、CDN分发，签名与发布策略。

固件更新客户端实现

Update Agent、状态机、失败回滚与A/B双备份机制。

A/B分区更新详解

分区布局、slot切换、启动失败自动回滚与用户数据保留。

A/B分区回滚

差分更新算法

bsdiff/bspatch原理、内存优化，增量包生成与资源受限设备实践。

固件验证性能优化

批量签名验证、缓存加速、ARM Cryptocell/QAT硬件加速与异步流水线。

性能硬件加速

安全通信协议

DTLS/TLS在IoT中的应用、证书固定与双向认证mTLS。

固件更新中的隐私保护

匿名更新、设备标识管理、数据最小化与GDPR合规。

固件测试与调试

模拟器安全启动测试、JTAG/SWD调试安全与故障注入防护。

固件更新失败恢复

Recovery Mode、Watchdog复位、工厂镜像恢复与安全降级。

多厂商固件供应链安全

SBOM、签名链互认、Vendor ID管理与联合签名机制。

固件更新日志与审计

防篡改日志、远程审计与区块链溯源技术。

审计区块链

容器化固件更新

OCI镜像嵌入、Notary/Docker Content Trust与不可变基础设施。

边缘计算设备固件更新

边缘节点批量更新、带宽优化、离线策略与Mesh分发。

汽车电子固件更新

AUTOSAR Update、UDS协议、SOTA与功能安全ISO 26262。

工业控制系统固件更新

IEC 62443标准、PLC签名、SCADA更新与OT网络隔离。

工控IEC 62443

医疗设备固件更新

FDA指南、IEC 62304、HIPAA合规与紧急召回机制。

后量子密码学、AI漏洞检测、零信任架构在固件更新中的实践。

后量子零信任