VIP20
本课程属于：026-车规设备身份安全 物联网安全与设备身份认证 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

车规设备身份ECU证书与设备身份认证

📚 共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
PKI体系基础
公钥基础设施（PKI）的核心概念、数字证书的X.509标准结构、证书链与信任锚。
公钥X.509信任锚
02
ECU身份基石
什么是设备身份、为什么ECU需要唯一身份、身份与安全启动的关系。
设备身份安全启动
03
证书生命周期管理
证书签发（Issuance）、证书分发（Distribution）、证书更新（Renewal）、证书撤销（Revocation）。
签发分发撤销
04
硬件安全模块（HSM）
HSM在ECU中的角色、密钥安全存储、真随机数生成器（TRNG）的作用。
HSM密钥存储TRNG
05
安全通信与TLS
ECU之间的TLS握手流程、证书验证、双向认证（mTLS）在车载网络中的应用。
TLSmTLS车载网络
06
证书存储与解析
PEM/DER格式、证书解析库（如OpenSSL）、在嵌入式环境中的内存管理。
PEMDEROpenSSL
07
身份认证协议
挑战-响应协议（Challenge-Response）、基于证书的签名验证、时间戳防重放。
挑战-响应防重放
08
安全启动（Secure Boot）
Bootloader验签流程、公钥固化、防回滚机制。
Bootloader防回滚
09
安全刷写（Secure Flash）
刷写包的签名与加密、证书验证刷写者身份、防止非法刷写。
刷写包签名防篡改
10
V2X身份认证
车联网（V2X）中的数字证书、假名证书机制、隐私保护。
V2X假名证书隐私
11
车间通信安全
V2V通信中的证书交换、消息签名与验证、广播认证。
V2V广播认证
12
车与基础设施通信
V2I场景下的证书验证、RSU（路侧单元）身份认证。
V2IRSU
13
OTA升级安全
OTA服务器证书验证、固件包签名校验、回滚保护策略。
OTA固件签名回滚保护
14
诊断协议安全
UDS诊断中的身份认证、安全访问（Security Access）与证书结合。
UDS安全访问
15
证书撤销机制
CRL（证书撤销列表）、OCSP（在线证书状态协议）、轻量级撤销方案。
CRLOCSP轻量级
16
密钥协商与派生
ECDH密钥交换、会话密钥派生、密钥更新策略。
ECDH会话密钥更新策略
17
国密算法在ECU中的应用
SM2/SM3/SM4算法、国密证书格式、与标准PKI的兼容性。
SM2SM3SM4国密
18
证书颁发机构（CA）搭建
私有CA的搭建流程、根证书与中间证书、证书策略（CP/CPS）。
私有CA根证书CP/CPS
19
设备注册与证书请求
CSR（证书签名请求）生成、设备身份注册流程、密钥对生成。
CSR设备注册密钥对
20
证书链验证实战
构建证书链、验证路径、信任锚配置。
证书链路径验证信任锚
21
OpenSSL命令行实战
生成密钥对、签发证书、查看证书、验证证书链。
OpenSSL命令行证书签发
22
嵌入式证书库mbedTLS实战
mbedTLS移植、证书解析API、TLS客户端/服务端实现。
mbedTLS嵌入式TLS
23
CAN总线安全认证
SecOC（安全车载通信）协议、MAC计算与验证、密钥管理。
SecOCMACCAN
24
AUTOSAR Crypto Stack
CSM（加密服务管理器）、Key Manager配置、证书模块集成。
AUTOSARCSMKey Manager
25
HSM固件开发实战
HSM驱动开发、密钥槽管理、签名/验签接口调用。
HSM驱动密钥槽签名验签
26
证书与日志审计
安全日志记录、证书使用追踪、异常检测。
日志审计异常检测
27
渗透测试视角
常见攻击向量（中间人攻击、重放攻击、证书伪造）、防御策略。
渗透测试中间人攻击防御
28
合规与标准
ISO 21434（道路车辆网络安全工程）、UN R155法规要求、EVITA项目。
ISO 21434UN R155EVITA
29
项目实战：端到端身份认证系统设计
需求分析、架构设计、证书策略制定、集成测试。
项目实战系统设计集成测试
30
前沿趋势
量子安全密码学对PKI的影响、基于区块链的身份管理、零信任架构在汽车中的应用。
量子安全区块链零信任