VIP20

本课程属于：038-设备供应链安全 物联网安全与设备身份认证 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

IoT固件来源验证与可信启动部署

📚 共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

可信启动概述

什么是可信启动、为什么需要可信启动、可信启动的信任链模型。

信任链启动模型

固件签名基础

非对称加密原理、哈希算法、数字签名生成与验证流程。

非对称加密哈希

硬件信任根 (RoT)

什么是信任根、硬件安全模块（HSM）、eFuse与OTP存储。

BootROM与第一阶段启动

BootROM的作用、不可变代码、硬件初始化流程。

BootROM不可变

Bootloader签名验证

U-Boot签名实践、fitImage结构、公钥嵌入方式。

内核与设备树验证

内核签名、设备树（DTB）完整性校验、ramdisk验证。

内核签名DTB

文件系统完整性校验

dm-verity机制、AVB（Android Verified Boot）、文件系统哈希树。

安全启动链构建

从BootROM到OS的完整信任链、度量启动与验证启动。

信任链度量启动

密钥管理与生命周期

密钥生成、密钥分级、密钥轮换、密钥撤销。

密钥轮换撤销

固件更新安全

安全OTA机制、回滚保护、防降级攻击。

OTA回滚保护

UEFI安全启动

UEFI Secure Boot原理、PK/KEK/db/dbx数据库、MOK管理。

TPM与远程证明

TPM基础、平台配置寄存器（PCR）、远程证明协议。

ARM TrustZone与安全启动

TrustZone架构、安全世界与非安全世界、OP-TEE集成。

TrustZoneOP-TEE

RISC-V平台安全启动

RISC-V安全启动规范、M-mode与S-mode隔离、OpenSBI角色。

容器镜像签名与验证

Docker Content Trust、Notary、Sigstore与Cosign。

代码签名与CI/CD集成

在DevOps流水线中集成签名、Jenkins/GitLab CI签名实践。

固件逆向与防篡改

固件分析工具（binwalk、firmwalker）、防篡改技术、混淆与加密。

binwalk防篡改

安全启动攻击面分析

Bootkit攻击、硬件调试接口攻击、侧信道攻击。

Bootkit侧信道

案例：树莓派安全启动配置

树莓派4B安全启动实践、OTP配置、自定义证书。

案例：Yocto项目安全启动集成

Yocto中配置安全启动、meta-secure层、签名工具链。

Yoctometa-secure

案例：Android设备安全启动

AVB 2.0、vbmeta结构、设备锁与解锁状态。

案例：IoT设备安全启动

ESP32安全启动、ATECC608A安全芯片集成。

案例：服务器UEFI安全启动部署

企业级UEFI配置、Microsoft与第三方CA证书管理。

案例：汽车电子安全启动

AUTOSAR安全启动、HSM在ECU中的应用、SHE规范。

案例：FPGA比特流加密与验证

FPGA配置安全、比特流加密、身份认证。

案例：边缘计算节点安全启动

OpenWrt安全启动、EdgeX Foundry集成。

案例：医疗设备固件安全

FDA指南、IEC 62304、安全启动合规性。

案例：工业控制系统安全启动

PLC安全启动、IEC 62443标准、安全更新机制。

案例：区块链节点安全启动

Hyperledger Fabric节点安全、TEE集成、密钥管理。

综合实战：构建完整可信启动系统

从硬件选型、Bootloader配置、内核签名到文件系统验证的完整流程。

全流程实战