VIP20

本课程属于：026-车规设备身份安全 物联网安全与设备身份认证 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

车规设备合规认证与身份绑定

📚 共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

车规认证概述

什么是车规级、AEC-Q100/101/200标准体系、ISO 26262功能安全等级(ASIL)、车规认证的必要性与市场准入门槛。

标准体系市场准入

AEC-Q100 详解

温度等级(Grade 0/1/2/3)、可靠性测试项目(HTOL/THB/TC/ESD)、失效分析基础、认证流程与文档要求。

可靠性测试认证

ISO 26262 功能安全基础

功能安全概念、ASIL等级分解(A/B/C/D)、安全目标(Safety Goal)、安全状态与容错时间间隔(FTTI)。

功能安全ASIL

硬件安全机制

锁步核(Lockstep)、ECC/SECDED、BIST(启动/在线)、看门狗(Windowed/Challenge)、硬件冗余与故障检测覆盖率。

硬件冗余故障检测

软件功能安全

软件单元测试、覆盖率(语句/分支/MCDC)、安全相关软件分区、内存保护单元(MPU)、时序监控与看门狗管理。

软件测试MPU

车规安全启动(Secure Boot)

信任根(RoT)、BootROM、链式验证、回滚保护、安全启动流程设计与实现。

安全启动信任根

硬件安全模块(HSM/SHE)

HSM架构、密钥存储、安全存储区、硬件加速器(AES/HMAC/RSA/ECC)、SHE规范与API。

HSM硬件加速

设备唯一身份(UID/UDID)

芯片唯一标识、OTP存储、UID生成策略、UID在认证中的作用、防克隆机制。

唯一标识防克隆

公钥基础设施(PKI)基础

非对称加密(RSA/ECC)、数字证书(X.509)、证书链、CA/RA/LA架构、证书生命周期管理。

设备证书签发

CSR生成、CA签发、证书注入(Inject)、证书存储与保护、证书吊销(CRL/OCSP)。

证书签发CRL

身份绑定技术

硬件绑定(UID绑定)、软件绑定(Hash绑定)、混合绑定、绑定强度评估、防绕过设计。

身份绑定防绕过

安全通信(TLS/mTLS)

TLS 1.3握手、双向认证(mTLS)、PSK与证书模式、车规级TLS优化、硬件加速TLS。

TLS双向认证

安全凭证管理

凭证生命周期、安全存储(SE/TEE/HSM)、凭证轮换、凭证撤销、安全凭证注入流程。

凭证管理安全存储

车规OTA安全

OTA架构、签名与验证、差分升级、回滚机制、OTA通道安全、A/B分区切换。

OTA差分升级

V2X安全认证

V2X通信模型、SCMS安全凭证管理系统、假名证书、证书池、V2X消息签名与验证。

E/E架构与域控制器安全

域控制器架构、服务导向架构(SOA)、SOME/IP安全、DDS安全、中央网关安全策略。

域控制器SOA

AUTOSAR 安全栈

Crypto Stack(CSM/CRYIF/CRYPTO)、Key Manager、Secure Onboard Communication(SecOC)、E2E保护。

安全诊断(UDS 27/29/31)

UDS安全访问(27)、安全会话控制(29)、例程控制(31)、安全诊断日志、诊断认证。

UDS安全诊断

入侵检测系统(IDS/IDPS)

车规IDS架构、基于规则的检测、基于异常的检测、CAN IDS、以太网IDS、云端协同。

IDS异常检测

安全日志与审计

安全事件日志、日志完整性(Tamper-proof)、日志存储与传输、远程审计、法规合规(GDPR/CCPA)。

日志审计合规

硬件信任根与TPM

TPM规范、TPM密钥层次、平台配置寄存器(PCR)、远程证明(Remote Attestation)、车规TPM选型。

TPM远程证明

安全固件更新

固件签名、加密固件、版本控制、防降级攻击、安全更新流程、失败恢复机制。

固件更新防降级

密钥注入与生命周期管理

密钥注入(Key Provisioning)、密钥分级、密钥轮换策略、密钥销毁、密钥管理服务器(KMS)。

密钥管理KMS

车规安全测试

渗透测试、模糊测试(Fuzzing)、侧信道攻击测试(DPA/SPA)、故障注入攻击测试、安全评估报告。

安全测试渗透测试

法规与标准合规

UN R155(CSMS)、UN R156(SUMS)、ISO 21434、GB/T 40861(中国)、WP.29 合规要求。

法规合规UN R155

供应链安全

供应商安全评估、SBOM(软件物料清单)、安全开发流程(SSDLC)、第三方组件安全审计、持续监控。

安全生命周期管理

概念阶段、开发阶段、生产阶段、运维阶段、报废阶段、安全事件响应流程。

生命周期事件响应

车规安全架构设计

纵深防御、最小权限、默认安全、安全分区、安全通信、安全存储、安全启动。

架构设计纵深防御

T-Box安全认证设计、域控制器身份绑定、V2X OBU证书管理、OTA安全升级实战。

案例实战T-Box

设计一个完整的车规设备安全认证与身份绑定系统，包含架构设计、流程设计、安全策略、测试方案。

综合项目系统设计