VIP20

本课程属于：030-IoT异常行为检测 物联网安全与设备身份认证 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

IoT固件签名验证与防篡改保护

📚 共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

固件安全概述

什么是固件，固件面临篡改、逆向、注入威胁，签名验证的核心价值。

威胁模型基础概念

密码学基础（上）

对称与非对称加密、SHA-256哈希、数字签名原理与流程。

密码学基础（下）

公钥基础设施PKI、证书链、根信任锚与信任模型。

签名算法详解

RSA、ECDSA、Ed25519签名对比与选型建议。

固件哈希计算

对固件二进制进行哈希，哈希值的存储与传递方式。

签名生成流程

开发环境搭建、私钥管理、使用OpenSSL生成签名。

验签流程设计

Bootloader验签、安全启动链Secure Boot Chain设计。

Bootloader信任链

硬件安全模块HSM

HSM作用、密钥安全存储、签名加速与防提取。

硬件密钥保护

安全启动Secure Boot

从ROM到OS的信任链传递、度量启动与动态信任。

信任链度量

固件更新安全

OTA更新签名验证、回滚保护、版本号校验机制。

防回滚机制

版本号管理、eFuse熔丝技术、TBBR可信启动需求。

代码签名证书

申请、管理、吊销代码签名证书全生命周期。

证书管理吊销

密钥管理最佳实践

密钥分级、轮换、备份与恢复策略。

密钥分级轮换

多级签名体系

镜像签名、容器签名、应用签名分层设计。

验签性能优化

硬件加速、缓存验签结果、批量验签技术。

常见攻击与防御（上）

替换攻击、重放攻击、中间人攻击原理与防御。

攻击中间人

常见攻击与防御（下）

侧信道、故障注入、物理攻击与缓解措施。

侧信道物理

TEE与签名验证

TrustZone、TEE安全验签服务与隔离执行。

MCU轻量级验签

资源受限设备的签名验证方案与优化。

Linux内核模块签名

内核模块强制签名、MODULE_SIG_FORCE机制。

UEFI安全启动

UEFI Secure Boot、MOK机器所有者密钥管理。

Android Verified Boot

AVB 2.0、vbmeta、dm-verity验证架构。

iOS/iPadOS安全启动

iBoot签名链、SEP安全隔区角色与信任链。

IoT设备固件签名

低功耗设备签名方案、云端签名服务集成。

签名验证日志与审计

日志记录、异常告警、合规审计要求。

自动化签名流水线

CI/CD集成、Jenkins/GitLab CI签名步骤。

测试与验证

单元测试、集成测试、模糊测试签名验证逻辑。

固件签名标准与规范

IETF、NIST、PSA Certified、IEC 62443标准。

案例实战：MCU签名验签（上）

从零实现MCU固件签名验签系统，环境与流程。

案例实战：MCU签名验签（下）

完整实现与验证，防篡改系统部署。