VIP20

本课程属于：016-设备PKI生命周期 物联网安全与设备身份认证 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

固件签名PKI证书管理与密钥轮换

📚 共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

固件签名基础

什么是固件签名、为什么需要签名、签名与哈希的区别。

核心概念入门

证书体系入门

X.509证书结构、公钥基础设施(PKI)概念、证书链信任模型。

OpenSSL工具链

OpenSSL安装与配置、常用命令速查、生成自签名根证书。

工具命令行

固件签名实战

使用OpenSSL对固件进行签名、验证签名流程、签名算法选择(RSA/ECDSA)。

证书生命周期管理

证书颁发、证书续期、证书吊销(CRL/OCSP)。

生命周期CRL

安全存储与HSM

硬件安全模块(HSM)介绍、私钥保护策略、密钥分级管理。

多级签名策略

Bootloader签名、内核签名、应用签名、安全启动链。

启动链多级

代码签名与防篡改

Authenticode原理、固件完整性度量、防回滚机制。

防篡改完整性

证书自动化管理

Certbot与ACME协议、自动化续签脚本、CI/CD集成签名。

容器镜像签名

Docker Content Trust、Notary项目、镜像验签实践。

UEFI安全启动

UEFI Secure Boot原理、密钥数据库(KEK/db/dbx)、自定义签名。

UEFISecure Boot

Android Verified Boot

AVB架构、vbmeta镜像、设备密钥管理。

Yocto/OpenEmbedded签名

Yocto签名框架、signing class、镜像签名集成。

Zephyr RTOS签名

Zephyr固件签名配置、MCUboot引导加载器、密钥注入。

Azure IoT Edge签名

Azure DPS与证书、Edge模块签名、设备身份认证。

AWS IoT Greengrass签名

Greengrass证书管理、组件签名、本地密钥存储。

证书格式转换

PEM/DER/PFX/P12互转、Java KeyStore(JKS)管理、证书链拼接。

时间戳服务

RFC 3161时间戳协议、签名时间戳验证、防重放攻击。

时间戳RFC 3161

交叉证书与桥CA

交叉认证原理、桥接CA架构、多PKI互信。

证书透明度(CT)

CT日志原理、SCT嵌入、合规性检查。

量子安全签名

后量子密码学简介、LMS/HSS签名方案、迁移策略。

固件签名性能优化

批量签名、并行签名、签名缓存策略。

安全审计与合规

签名日志审计、FIPS 140-2/3合规、Common Criteria认证。

固件更新与回滚

A/B更新策略、签名版本控制、回滚保护机制。

多平台签名策略

ARM/Intel/RISC-V签名差异、跨平台证书管理。

多平台ARMRISC-V

密钥轮换与灾难恢复

密钥轮换策略、备份与恢复、密钥泄露应急响应。

密钥轮换灾难恢复

固件签名测试框架

自动化测试签名流程、负面测试用例、模糊测试。

测试模糊测试

供应链安全

SBOM与签名、软件供应链攻击防御、可信构建。

法规与标准

IEC 62443、ISO 21434、NIST SP 800-147、GDPR影响。

未来趋势与总结

零信任架构、机密计算、无证书签名、课程总结。