VIP20

本课程属于：026-车规设备身份安全 物联网安全与设备身份认证 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

车规设备身份OTA安全刷新中的身份校验

📚 共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

身份校验概述

为什么OTA需要身份校验？常见的攻击模型与威胁分析。

密码学基础回顾

对称加密与非对称加密、哈希函数、数字签名原理。

密码学核心

公钥基础设施(PKI)概念

CA、证书链、信任锚。

数字证书格式

X.509标准、证书字段解析。

固件签名流程

开发阶段签名、发布阶段验证。

验签流程实战

使用OpenSSL进行签名与验签。

安全启动链

BootROM → Bootloader → 应用固件的逐级校验。

硬件安全模块(HSM)与安全元件(SE)

密钥存储与签名加速。

唯一设备身份

基于PUF（物理不可克隆函数）的身份生成。

设备证书颁发

工厂预置与在线注册流程。

挑战-响应协议

双向身份认证机制。

会话密钥协商

基于ECDH的临时密钥交换。

防重放攻击

Nonce、时间戳与序列号机制。

固件加密传输

TLS/DTLS在OTA中的应用。

代码示例：基于mbedTLS的客户端身份校验

客户端证书验证与握手实现。

mbedTLS客户端

代码示例：基于mbedTLS的服务端身份校验

服务端证书加载与双向认证。

mbedTLS服务端

代码示例：固件包的哈希校验与签名验证

完整性校验与签名验证流程。

代码示例：安全存储与密钥生命周期管理

密钥生成、存储、更新与销毁。

密钥生命周期

代码示例：安全通道建立与数据加密传输

基于TLS的安全通信实现。

代码示例：基于ATECC608A安全芯片的身份认证

硬件安全芯片的签名与验证。

ATECC608A硬件

代码示例：基于ARM TrustZone的隔离执行环境

安全世界与普通世界隔离。

TrustZone隔离

代码示例：基于TEE的密钥管理与签名服务

可信执行环境中的密钥操作。

TEE密钥管理

代码示例：安全固件升级的完整流程（模拟）

从签名到验证的端到端模拟。

代码示例：使用Python进行OTA安全测试

自动化测试脚本与安全验证。

代码示例：基于MQTT+TLS的安全固件下发

MQTT协议结合TLS传输固件。

代码示例：基于HTTP/2的固件安全下载

HTTP/2多路复用与安全传输。

代码示例：差分升级中的身份校验策略

差分包签名与增量验证。

代码示例：多固件分区与回滚安全机制

分区管理、回滚保护与版本校验。

代码示例：日志审计与安全事件上报

安全日志记录与事件上报机制。

综合实战：搭建一个完整的OTA安全刷新Demo系统

集成所有安全机制的端到端演示。