VIP20

本课程属于：027-工业传感器身份管理 物联网安全与设备身份认证 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

OTA升级与设备证书更新

📚 共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

课程导论与安全基础

为什么需要OTA？为什么证书会过期？IoT安全威胁模型概述。

威胁建模动机

OTA升级核心概念

全量升级与差分升级、升级包版本管理、回滚机制。

设备证书体系

X.509证书结构、公钥基础设施(PKI)、证书链验证。

安全启动链

从BootROM到应用层的信任根建立、硬件安全模块(HSM)的作用。

签名与验签机制

哈希算法(SHA256)、非对称加密(RSA/ECC)、数字签名生成与验证流程。

OTA升级包制作

打包工具链、元数据清单文件、固件签名流程。

打包元数据

OTA升级协议设计

HTTPS与MQTT对比、断点续传、分块传输策略。

MQTT断点续传

设备端升级代理

升级代理(Update Agent)架构、状态机设计、错误处理。

状态机代理

证书生命周期管理

证书签发、分发、存储、吊销(CRL/OCSP)、更新策略。

证书安全存储

安全元件(SE)、TEE、文件系统加密、密钥派生。

双向认证与TLS

TLS 1.3握手流程、客户端证书认证、mTLS在IoT中的应用。

安全固件更新协议(SUIT)

IETF SUIT标准、Manifest结构、CBOR编码。

OTA升级的原子性与完整性

确保升级不中断、失败回滚、校验和验证。

原子性校验和

大规模设备管理

设备分组、灰度发布、A/B分区升级策略。

灰度A/B分区

证书更新触发机制

基于时间、基于服务器推送、基于设备主动查询。

证书更新流程实战

新旧证书无缝切换、安全擦除旧证书。

无缝切换擦除

代码签名与防篡改

Authenticode、sigstore、代码完整性检查。

sigstore完整性

安全日志与审计

记录升级与证书操作、日志防篡改、远程审计。

审计防篡改

常见攻击与防御

中间人攻击、重放攻击、降级攻击、侧信道攻击。

硬件信任根(RoT)

TPM、ARM TrustZone、RISC-V 物理内存保护(PMP)。

轻量级加密算法

适用于MCU的算法选择、硬件加速、功耗与安全平衡。

MCU硬件加速

OTA升级的测试策略

单元测试、集成测试、模糊测试、压力测试。

模糊测试压力

证书更新失败处理

网络异常、存储故障、证书损坏的恢复策略。

合规与标准

IEC 62443、NIST SP 800-147、GDPR对OTA与证书的要求。

云端OTA服务架构

AWS IoT Device Management、Azure Device Update、自建方案。

边缘计算场景下的OTA

边缘网关代理升级、离线升级策略。

边缘网关离线

容器化设备的OTA

Docker镜像更新、容器证书管理、不可变基础设施。

Docker不可变

后量子密码学对证书的影响

量子威胁、PQC算法迁移策略、混合证书。

PQC混合证书

实战项目一：ESP32 OTA与证书更新

基于ESP32的OTA升级与证书更新系统设计与实现。

实战项目二：树莓派证书管理平台

基于树莓派的云端证书管理平台搭建与自动化更新流水线。