VIP20
本课程属于：026-车规设备身份安全 物联网安全与设备身份认证 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

车规设备身份安全体系搭建

📚 共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
车规安全概述
汽车电子发展趋势、车规设备面临的威胁、身份安全的重要性、法规标准概览（ISO 21434、UN R155）。
趋势法规威胁模型
02
密码学基础（上）
对称加密（AES）、非对称加密（RSA、ECC）、哈希函数（SHA-256）、消息认证码（HMAC）。
AESRSAECCSHA-256
03
密码学基础（下）
数字签名、密钥交换（ECDH）、证书与PKI体系、随机数生成。
数字签名ECDHPKI
04
硬件安全模块（HSM）
HSM架构与原理、车规级安全芯片介绍、安全存储（密钥槽）、硬件加速引擎。
HSM安全芯片密钥槽
05
安全启动（Secure Boot）
启动链信任根、镜像签名与验证、防回滚机制、安全启动流程设计。
信任根防回滚镜像签名
06
安全刷写（Secure Flash）
刷写协议安全扩展、镜像加密传输、刷写认证与授权、失败回滚策略。
加密传输回滚刷写授权
07
安全诊断（Secure Diagnostics）
UDS安全扩展、诊断会话控制、安全访问（27服务）、刷写与例程控制。
UDS27服务诊断安全
08
安全通信（SecOC）
AUTOSAR SecOC规范、新鲜度值管理、MAC计算与验证、SecOC报文格式。
SecOC新鲜度MAC
09
安全通信（TLS/DTLS）
TLS 1.3协议栈、车规级TLS优化、证书管理、DTLS在V2X中的应用。
TLS 1.3DTLSV2X
10
安全凭证管理
数字证书生命周期、证书签发与吊销、证书存储与分发、PKI系统搭建。
证书PKI吊销
11
密钥管理体系
密钥生命周期管理、密钥分级策略、密钥分发与注入、密钥销毁与更新。
密钥分级生命周期注入
12
安全日志与审计
安全事件记录、日志完整性保护、日志存储与传输、审计分析。
日志完整性审计安全事件
13
入侵检测系统（IDS）
车载IDS架构、基于规则的检测、基于异常的检测、IDS与防火墙联动。
IDS异常检测防火墙
14
安全网关设计
网关安全架构、域间隔离策略、报文过滤与路由、安全策略下发。
网关域隔离策略下发
15
OTA安全升级
OTA系统架构、升级包签名与加密、升级流程安全设计、失败回滚与恢复。
OTA签名加密回滚
16
V2X安全
V2X通信模型、假名证书机制、消息签名与验证、隐私保护策略。
V2X假名证书隐私
17
自动驾驶安全
感知层安全、决策层安全、执行层安全、传感器欺骗防御。
感知决策传感器欺骗
18
T-Box安全
T-Box攻击面分析、安全启动与刷写、通信安全、远程攻击防御。
T-Box攻击面远程防御
19
IVI安全
IVI系统安全架构、应用沙箱、权限管理、安全更新机制。
IVI沙箱权限
20
ECU安全开发流程
安全需求分析、安全设计原则、安全编码规范、安全测试验证。
安全需求编码规范测试
21
安全测试方法
渗透测试、模糊测试、侧信道攻击测试、安全功能验证。
渗透模糊测试侧信道
22
安全评估与认证
ISO 21434符合性评估、CAL 4等级要求、TARA分析方法、安全案例编写。
ISO 21434CAL 4TARA
23
安全生命周期管理
概念阶段安全、开发阶段安全、生产阶段安全、运维与报废阶段安全。
全生命周期运维报废
24
安全事件响应
事件检测与上报、应急响应流程、安全补丁管理、事后复盘与改进。
应急响应补丁复盘
25
供应链安全管理
供应商安全评估、软件物料清单（SBOM）、安全交付流程、持续监控。
SBOM供应商交付
26
隐私保护技术
数据最小化原则、数据脱敏、差分隐私、联邦学习在车端应用。
脱敏差分隐私联邦学习
27
量子安全密码学
量子计算威胁、后量子密码算法、车规级迁移策略、混合密码方案。
后量子混合密码迁移
28
功能安全与信息安全融合
ISO 26262与ISO 21434协同、安全机制复用、安全与功能安全冲突处理。
ISO 26262协同冲突处理
29
车规安全实战案例
T-Box安全加固案例、OTA攻击与防御案例、CAN总线攻击与防御案例。
实战CANOTA攻击
30
未来趋势与展望
软件定义汽车安全、AI驱动的安全防御、车路云一体化安全、标准化进展。
软件定义AI防御车路云