VIP20

本课程属于：014-受限设备密码实现 物联网安全与设备身份认证 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

AES CCM内存占用精解

📚 共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

CCM模式的定义、应用场景（如WiFi、蓝牙）、与GCM的对比。

模式对比应用场景

内存模型基础

栈区、堆区、全局区、代码段在嵌入式环境中的划分。

嵌入式分区

AES核心算法内存占用

S盒、轮常数、密钥扩展表的存储分析。

S盒密钥扩展

CCM认证标签生成

MAC计算过程中的临时缓冲区需求。

MAC临时缓冲

CCM加密与认证的并行处理

如何复用同一块内存进行加密和认证。

内存复用并行

Nonce与IV管理

Nonce的存储、格式化以及内存对齐问题。

附加认证数据（AAD）处理

AAD的缓存策略与零拷贝技术。

消息分片与重组

大消息分片时的内存碎片管理。

静态内存分配策略

预分配最大消息长度缓冲区的方法与利弊。

静态分配预分配

动态内存分配策略

malloc/free在CCM实现中的使用与风险。

动态分配风险

内存池技术

为CCM操作定制固定大小的内存池。

内存池固定大小

零拷贝技术

避免数据在应用层与加密层之间的冗余拷贝。

零拷贝性能

就地加密（In-Place）模式

输入输出共用同一缓冲区的实现。

In-Place缓冲区

堆栈使用分析

函数调用深度与局部变量对栈空间的影响。

栈调用深度

全局变量与静态变量

减少全局状态，避免多实例冲突。

全局变量多实例

结构体布局优化

重新排列成员以减少填充字节。

结构体填充

位域与联合体

利用位域和联合体压缩控制信息。

位域联合体

编译优化选项

-Os、-Oz等对代码大小和内存的影响。

编译优化代码大小

链接脚本与内存映射

自定义链接脚本将大数组放入外部RAM。

链接脚本外部RAM

D-Cache与内存同步问题对CCM数据的影响。

DMA与硬件加速

使用硬件AES引擎减少CPU内存占用。

DMA硬件加速

RTOS环境下的内存管理

多任务共享CCM上下文时的互斥与内存开销。

内存泄漏检测

Valgrind、AddressSanitizer在CCM调试中的应用。

栈溢出检测

使用MPU/MMU保护栈空间。

性能与内存的权衡

查找表（LUT） vs 即时计算的内存取舍。

典型MCU平台分析

STM32、ESP32、NXP上的CCM内存实测。

开源实现对比

OpenSSL、mbedTLS、TinyCrypt的内存占用分析。

安全性与内存的博弈

侧信道攻击防护对内存的额外需求。

侧信道防护

测试与验证

单元测试中如何监控内存峰值。

单元测试峰值

设计一个内存占用小于2KB的CCM实现。

2KB综合案例