VIP20

本课程属于：029-设备SBOM与漏洞响应 物联网安全与设备身份认证 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

设备SBOM与OTA固件升级防护

📚 共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

什么是OTA升级、OTA升级的流程、OTA升级的挑战与风险。

固件签名与验签

数字签名原理、哈希算法（SHA256）、非对称加密（RSA/ECC）、固件签名流程、固件验签流程。

安全启动链

信任根（RoT）、BootROM、Bootloader、应用程序的链式验证。

启动信任链

加密传输通道

TLS/DTLS协议、证书管理、密钥协商、安全通道建立。

固件加密与解密

对称加密（AES）、密钥派生（KDF）、固件加密流程、固件解密流程。

防回滚保护

版本号管理、回滚攻击原理、eFuse/OTP实现防回滚、安全计数器。

防回滚硬件

差分算法原理（bsdiff/hdiff）、差分包生成、差分包还原、差分升级的优势与局限。

双备份机制

A/B分区策略、启动失败回退、分区表设计、状态切换逻辑。

密钥存储方案（HSM/SE/TEE）、Flash加密、安全文件系统。

固件完整性校验

CRC32校验、哈希校验、数字签名校验、运行时完整性监控。

校验完整性

抗重放攻击

随机数挑战、时间戳机制、序列号机制、一次性令牌。

安全日志与审计

日志记录策略、日志防篡改、远程审计、安全事件告警。

设备身份认证

设备证书、设备唯一ID、双向认证、证书撤销列表（CRL）。

OTA服务器安全

服务器认证、API安全（JWT/OAuth）、速率限制、DDoS防护。

固件分发网络

CDN加速、边缘节点、负载均衡、断点续传。

升级包管理

版本管理、依赖管理、增量包管理、升级策略配置。

升级失败处理

超时重试、断点续传、回滚机制、错误码定义。

多设备并发升级

设备分组、灰度发布、升级窗口、带宽控制。

低功耗设备OTA

BLE OTA、LoRa OTA、NB-IoT OTA、功耗优化策略。

MCU固件升级

Bootloader设计、Flash分区、中断向量表重映射、升级流程。

rootfs升级、内核升级、uboot升级、包管理器升级。

Android系统OTA

Recovery模式、AB分区、Seamless Update、OTA包格式。

AndroidRecovery

FreeRTOS OTA、RT-Thread OTA、uC/OS OTA、任务调度与升级。

安全测试与渗透

固件逆向分析、中间人攻击测试、模糊测试、漏洞扫描。

合规与标准

IEC 62443、NIST SP 800-193、PSA Certified、FIPS 140-2。

OTA平台架构

云平台设计、设备管理服务、升级任务调度、数据统计分析。

OTA协议设计

MQTT OTA、CoAP OTA、HTTP/2 OTA、自定义协议设计。

固件压缩与优化

LZMA压缩、XZ压缩、压缩率与速度权衡、资源受限设备优化。

OTA测试策略

单元测试、集成测试、压力测试、兼容性测试、自动化测试。

测试自动化

智能家居设备OTA、工业网关OTA、车载设备OTA、医疗设备OTA。