VIP20

本课程属于：026-车规设备身份安全 物联网安全与设备身份认证 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

车规供应链身份安全防护

📚 共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

供应链安全概述

什么是供应链身份安全，为什么芯片到整机需要全链路防护，行业痛点与法规背景。

身份安全法规

芯片制造中的信任根

物理不可克隆函数(PUF)原理、安全OTP存储、芯片唯一身份标识。

芯片安全启动链

Boot ROM不可篡改性、代码签名与验证、安全加载固件。

安全启动签名

芯片级身份认证协议

基于证书的认证、对称与非对称密钥体系、IAT/TCG规范。

芯片安全生命周期管理

芯片出厂预置密钥、生命周期状态机、测试模式与生产模式隔离。

生命周期隔离

芯片封装与运输安全

防篡改封装技术、运输链追踪、防伪标签与电子封条。

防篡改追踪

PCB板级身份绑定

芯片与PCB绑定技术、物理防克隆、板级序列号管理。

绑定防克隆

固件安全更新机制

安全OTA流程、固件签名验证、回滚保护与版本控制。

OTA回滚保护

操作系统安全基础

安全启动(secure boot)、内核完整性度量、可信执行环境(TEE)。

设备身份管理

设备证书颁发与吊销、设备注册流程、设备身份存储安全。

供应链中的密钥管理

密钥生成与分发、硬件安全模块(HSM)使用、密钥轮换策略。

整机组装中的身份验证

整机序列号与芯片绑定、组装线身份验证流程、防替换检测。

组装防替换

物流与仓储安全

防伪溯源技术、区块链在供应链中的应用、仓储环境监控。

区块链溯源

整机出厂配置

安全配置基线、出厂重置与安全擦除、初始凭证注入。

整机身份认证协议

设备与云端双向认证、TLS握手中的设备证书、零信任架构。

双向认证零信任

供应链中的安全审计

日志记录与监控、异常检测、合规性检查。

防伪与反克隆技术

芯片指纹识别、物理防克隆函数(PUF)进阶、光学防伪。

安全元件(eSE)与TEE

eSE在供应链中的作用、TEE安全隔离、安全支付与身份。

固件供应链安全

SBOM(软件物料清单)、固件漏洞扫描、第三方组件管理。

SBOM漏洞扫描

整机安全测试

渗透测试、侧信道攻击防护、故障注入防护。

渗透侧信道

供应链中的零信任

零信任原则在供应链中的应用、持续验证、最小权限。

零信任持续验证

跨境供应链安全

各国法规差异、出口管制、数据跨境合规。

安全事件响应

供应链攻击案例分析、应急响应流程、溯源与恢复。

事件响应溯源

芯片后门检测

硬件木马检测技术、侧信道分析、逆向工程防护。

硬件木马逆向

整机生命周期结束

安全退役、数据销毁、材料回收与身份注销。

标准与认证

Common Criteria、FIPS 140-3、IEC 62443、ISO 27001。

供应链安全工具链

自动化验证工具、安全配置管理、CI/CD安全集成。

某IoT设备供应链安全攻防演练、从芯片到云端的完整防护。

量子安全芯片、AI驱动的供应链安全、后量子密码学。

课程总结与最佳实践

全链路防护清单、企业落地建议、持续改进策略。

最佳实践落地

专注课程资料整理