VIP20

本课程属于：038-设备供应链安全 物联网安全与设备身份认证 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

IoT端到端安全设计

📚 共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

安全威胁建模

固件与应用的攻击面分析、STRIDE模型实战、数据流图绘制，系统化识别潜在风险。

攻击面STRIDE数据流图

安全启动链

BootROM设计、签名验证机制、回滚保护、硬件信任根，构建可信启动基石。

BootROM签名验证信任根

固件加密与签名

AES-256-GCM加密实践、ECDSA签名、密钥管理策略，保障固件机密性与完整性。

AES-256-GCMECDSA密钥管理

Flash加密、密钥槽设计、防篡改机制、安全区隔离，保护静态数据安全。

Flash加密密钥槽安全区

安全更新机制

差分OTA、双备份策略、版本控制、失败回滚，确保固件更新过程安全可靠。

差分OTA双备份回滚

运行时安全

MPU/MMU配置、堆栈保护、ASLR、控制流完整性，强化运行时防御能力。

安全通信协议

TLS 1.3握手、mTLS双向认证、证书固定、会话恢复，保障传输层安全。

TLS 1.3mTLS证书固定

应用层安全

输入验证、输出编码、CSRF防护、CORS策略，抵御常见Web应用攻击。

输入验证CSRFCORS

身份认证与授权

OAuth 2.0流程、JWT令牌设计、RBAC模型、会话管理，构建可靠身份体系。

OAuth 2.0JWTRBAC

RESTful API认证、速率限制、请求签名、API网关，全方位保护API接口。

API认证速率限制API网关

传输加密、静态加密、字段级加密、密钥轮换，实现全生命周期数据防护。

传输加密字段级加密密钥轮换

日志与监控

安全事件日志、异常检测、告警机制、审计追踪，提升安全可见性。

安全日志异常检测审计

CVE跟踪、补丁管理、漏洞扫描、安全公告，建立系统化漏洞响应流程。

CVE补丁管理漏洞扫描

Fuzz测试、静态分析、动态分析、渗透测试，多维度发现安全缺陷。

Fuzz静态分析渗透测试

硬件安全模块

HSM集成、安全元件、TPM、安全协处理器，利用硬件增强安全根基。

HSMTPM安全元件

侧信道防护

时序攻击防护、功耗分析防护、电磁辐射防护，抵御物理级信息泄露。

时序攻击功耗分析电磁防护

故障注入防护

电压毛刺防护、时钟毛刺防护、激光注入防护，抵抗硬件故障攻击。

电压毛刺时钟毛刺激光注入

安全生命周期管理

开发安全、部署安全、运维安全、退役安全，覆盖全生命周期安全实践。

开发安全运维安全退役安全

合规与标准

ISO 21434、IEC 62443、NIST SP 800-193、FIPS 140-3，解读关键安全标准。

ISO 21434IEC 62443FIPS 140-3

GDPR合规、数据最小化、匿名化、差分隐私，落实隐私保护原则。

GDPR匿名化差分隐私

镜像签名、运行时安全、Kubernetes安全策略、网络策略，加固容器化环境。

镜像签名K8s安全网络策略

IAM策略、密钥管理服务、安全组、WAF配置，构建云上安全防线。

物联网安全

设备身份、安全入网、固件更新、数据上报安全，守护IoT设备安全。

设备身份安全入网数据上报

车联网安全

V2X安全、CAN总线防护、ECU安全、远程攻击防护，保障智能网联汽车安全。

V2XCAN总线ECU

移动端安全

应用加固、代码混淆、Root检测、SSL Pinning，提升移动应用安全性。

应用加固代码混淆SSL Pinning

XSS防护、SQL注入防护、SSRF防护、文件上传安全，抵御Web核心威胁。

XSSSQL注入SSRF

密码学应用

哈希函数、对称加密、非对称加密、数字签名、密钥交换，掌握密码学核心。

哈希非对称加密数字签名

安全架构设计

零信任架构、纵深防御、最小权限、安全域划分，设计高安全等级系统。

零信任纵深防御最小权限

安全开发流程

SDL流程、安全需求、安全设计评审、安全编码规范，将安全融入开发。

SDL安全评审编码规范

事件响应、应急响应、灾难恢复、业务连续性，构建安全运营闭环。

事件响应应急响应灾难恢复