VIP20

本课程属于：017-IoT设备安全启动链 物联网安全与设备身份认证 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

IoT硬件可信根与安全启动部署

📚 共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

可信根的定义与核心概念

什么是可信根（RoT），为什么它是安全启动的基石。

硬件可信根 vs 软件可信根

HRoT与SRoT各自的优缺点与适用场景对比分析。

信任链的建立

从RoT到Bootloader再到OS的完整信任传递过程。

信任链启动

RoT的物理安全要求

防篡改、防侧信道攻击、防物理提取机制详解。

物理安全防护

RoT与密钥管理

如何在RoT中安全存储根密钥，密钥生命周期管理。

密钥生命周期

RoT的固件更新机制

安全OTA更新中的RoT角色，回滚保护策略。

RoT与安全认证

TCG、FIPS 140-3、Common Criteria等标准对RoT的要求。

RoT在嵌入式系统中的应用

ARM TrustZone、Intel SGX、RISC-V Keystone实践。

RoT在IoT设备中的实践

从芯片选型到量产部署的完整流程与最佳实践。

RoT的故障注入攻击与防护

电压毛刺、时钟毛刺、激光注入的防御策略。

故障注入防御

RoT与安全启动日志

如何利用RoT生成不可篡改的启动度量日志。

RoT的远程证明机制

基于RoT的设备身份认证与远程验证方案。

远程证明身份

RoT与硬件唯一密钥

芯片唯一标识HUK的生成原理与使用场景。

HUK唯一标识

RoT的侧信道防护

功耗分析、电磁分析、时序分析的对抗措施。

侧信道防护

RoT与安全协处理器

独立安全芯片 vs 集成安全单元的设计权衡。

协处理器架构

RoT的启动代码完整性校验

哈希链、数字签名、Merkle树的应用实践。

完整性校验

RoT与抗回滚机制

版本号管理、熔丝、一次性可编程存储详解。

抗回滚熔丝

RoT在汽车电子中的应用

ISO 21434、AUTOSAR、EVITA对RoT的要求。

RoT在5G基站中的实践

网络设备安全启动的行业规范与部署案例。

RoT与量子安全

后量子密码学对RoT的挑战与迁移路径。

量子后量子

RoT的供应链安全

从晶圆制造到封装测试的信任链保障。

供应链信任链

RoT与多级安全启动

U-Boot、Coreboot、UEFI中的RoT集成方式。

多级启动固件

RoT的调试接口保护

JTAG/SWD锁定、调试认证、生命周期管理。

RoT与安全存储

如何利用RoT保护文件系统加密密钥。

RoT的故障恢复机制

启动失败时的安全回退与恢复流程设计。

RoT与虚拟化安全

Type-1 Hypervisor中的RoT应用与信任根扩展。

虚拟化Hypervisor

RoT的功耗与成本优化

低功耗设备中的RoT实现策略与权衡。

低功耗优化

RoT与开源生态

OpenTitan、Keystone Enclave等开源RoT项目分析。

RoT的测试与验证

形式化验证、渗透测试、Fuzzing在RoT中的应用。

RoT的未来趋势

PUF、同态加密、机密计算对RoT的演进影响。