VIP20

本课程属于：028-IoT　OTA安全更新 物联网安全与设备身份认证 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

IoT OTA完整性校验保障固件真实可信

📚 共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

固件安全概述

什么是固件、固件面临的安全威胁（篡改、伪造、逆向）、完整性校验的核心价值。

哈希算法基础

哈希函数特性（单向性、抗碰撞性）、常见哈希算法（MD5、SHA-1、SHA-256）、哈希在固件校验中的应用。

密码学哈希

消息认证码（MAC）

HMAC原理、基于密钥的完整性校验、HMAC与哈希的区别。

数字签名基础

非对称加密原理（公钥/私钥）、数字签名流程（签名与验签）、RSA与ECDSA算法简介。

非对称签名

固件签名流程

开发阶段签名、发布阶段打包、设备端验签的完整生命周期。

流程生命周期

安全启动链（Secure Boot）

信任根（Root of Trust）、链式信任验证、Bootloader与OS内核的校验。

启动信任链

固件加密与解密

对称加密（AES）保护固件机密性、加密与完整性校验的结合使用。

固件版本管理与回滚防护

版本号机制、防回滚（Anti-Rollback）策略、eFuse与OTP的应用。

版本防回滚

固件更新机制（OTA）

OTA更新流程、增量更新与全量更新、更新包的完整性校验。

固件测量与远程证明

TPM（可信平台模块）、远程证明（Remote Attestation）原理、设备身份认证。

代码签名证书管理

证书颁发机构（CA）、自签名证书与第三方证书、证书链验证。

固件完整性校验工具链

OpenSSL、sbsign、fit_sign等工具的使用与脚本化。

固件镜像格式与元数据

ELF、BIN、HEX格式、镜像头信息（签名、哈希、版本）。

格式元数据

硬件安全模块（HSM）

HSM的作用、密钥存储与签名加速、在固件生产线中的应用。

安全启动在ARM平台实现

ARM TrustZone、ATF（ARM Trusted Firmware）、BL1/BL2/BL31镜像校验。

安全启动在x86平台实现

UEFI Secure Boot、BIOS与Bootloader的校验、MOK（Machine Owner Key）。

安全启动在RISC-V平台实现

RISC-V安全启动架构、OpenSBI与U-Boot的校验机制。

固件完整性校验的测试方法

正向测试（合法固件）、负向测试（篡改固件）、边界测试。

固件完整性校验的常见漏洞

签名绕过、哈希碰撞、时间-of-check to time-of-use (TOCTOU) 攻击。

固件逆向工程与防护

固件提取技术、反汇编与调试、代码混淆与加壳。

基于硬件的信任根

PUF（物理不可克隆函数）、安全元件（Secure Element）。

固件供应链安全

SBOM（软件物料清单）、第三方库的完整性校验、CI/CD流水线中的签名。

固件生命周期管理

从开发、测试、发布到退役的完整性保障策略。

生命周期管理

固件完整性校验标准与规范

NIST SP 800-147、IEC 62443、ISO/SAE 21434。

固件完整性校验在IoT设备中的应用

资源受限设备的轻量级校验方案。

固件完整性校验在汽车电子中的应用

AUTOSAR、UDS协议中的安全更新。

固件完整性校验在工业控制系统中的应用

PLC固件校验、SCADA系统的安全启动。

固件完整性校验在移动设备中的应用

Android Verified Boot、iOS Secure Enclave。

固件完整性校验的未来趋势

量子安全签名、AI辅助的固件异常检测。

搭建一个完整的固件签名与验证系统（从开发板到云端）。