VIP16
本课程属于：040-IoT固件OTA与供应链安全 网络通信与数字安全工程 · 共 16 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

设备固件安全存储工程

共计 30 章节
可可资料掘金营 · 点击在线试看
01
固件存储安全威胁建模
目标=识别固件生命周期中的资产 · 威胁源 · 攻击面与STRIDE建模方法
固件存储安全威胁…目标=识别固件生…
02
固件镜像结构与安全存储需求
目标=解析常见固件镜像格式（如U-B… · UEFI · Android boot.img）
固件镜像结构安全存储需求
03
安全存储硬件基础
目标=对比OTP · eFuse · 安全元件
安全存储硬件基础OTP
04
密钥层级与信任根建立
目标=设计从硬件信任根到固件加密密钥… · 实现基于HKDF的密钥派生与隔离存储…
密钥层级信任根建立
05
固件加密算法工程选型
目标=评估AES-GCM · ChaCha20-Poly1305 · SM4-GCM在固件存储中的性能与安…
固件加密算法工程…AES-GCM
06
固件完整性校验与数字签名
目标=实现基于RSA-PSS · ECDSA · EdDSA或SM2的固件签名验证流程
固件完整性校验数字签名
07
安全启动与固件存储的耦合
目标=分析安全启动链（BL1→BL2… · 构建可验证启动的存储分区方案
安全启动固件存储的耦合
08
防回滚与版本控制机制
目标=设计基于单调计数器 · 版本号签名和存储元数据的防回滚方案 · 并模拟降级攻击测试
防回滚版本控制机制
09
固件更新包的安全封装
目标=定义更新包格式（元数据 · 签名 · 加密载荷）
固件更新包的安全…目标=定义更新包…
10
A/B分区与原子更新存储设计
目标=设计双分区 · 快照与回滚机制 · 确保更新失败时设备可恢复
A/B分区
11
增量更新与差分固件安全
目标=分析bsdiff · hdiff等差分算法在固件更新中的安… · 实现签名保护的差分更新流程
增量更新差分固件安全
12
固件存储中的密钥保护
目标=设计密钥加密密钥（KEK）与数… · 实现基于硬件安全模块的密钥封装
固件存储密钥保护
13
安全存储介质与接口防护
目标=评估SPI NOR/NAND · eMMC · UFS的读写保护
安全存储介质接口防护
14
固件机密性与白盒密码应用
目标=在无硬件安全模块的低成本设备中 · 使用白盒密码或代码混淆保护固件解密密… · 并评估其安全边界
固件机密性白盒密码应用
15
安全存储的侧信道防护
目标=分析固件解密与签名验证过程中的… · 功耗 · 电磁侧信道泄漏
安全存储的侧信道…目标=分析固件解…
16
固件存储的调试接口与生产安全
目标=设计JTAG/SWD/UART… · 制定产线烧录 · 密钥注入与固件签名流程
固件存储的调试接…生产安全
17
安全存储的运行时保护
目标=实现固件运行时对存储区域的访问… · 防止未授权读取或篡改
安全存储的运行时…目标=实现固件运…
18
固件恢复与灾难恢复存储设计
目标=设计恢复分区 · 黄金镜像与紧急恢复模式 · 确保设备变砖后可安全恢复且不降低安全…
固件恢复灾难恢复存储设计
19
固件存储合规与认证要求
目标=解读CC EAL · FIPS 140-3 · IEC 62443
固件存储合规认证要求
20
安全存储的渗透测试方法
目标=针对固件存储开展读取 · 篡改 · 重放
安全存储的渗透测…目标=针对固件存…
21
固件存储的模糊测试与漏洞挖掘
目标=使用AFL · LibFuzzer对固件解析器 · 更新包处理器进行模糊测试
固件存储的模糊测…漏洞挖掘
22
安全存储的日志与审计
目标=设计防篡改的固件存储审计日志 · 记录更新 · 密钥操作与异常访问
安全存储的日志审计
23
资源受限设备的安全存储优化
目标=在MCU级设备上优化加密 · 签名与存储开销 · 实现低RAM/Flash占用的安全存…
资源受限设备的安…MCU
24
安全存储的供应链完整性
目标=从芯片 · 固件到云端的供应链中 · 设计SBOM
安全存储的供应链…目标=从芯片
25
固件存储的远程证明与 attestation
目标=实现基于TPM/TrustZo… · 验证设备固件存储状态的可信性
attestation固件存储的远程证…
26
安全存储的密钥轮换与撤销
目标=设计固件加密密钥与签名密钥的轮… · 撤销与更新机制 · 并处理历史固件兼容性
安全存储的密钥轮…撤销
27
安全存储的故障注入与防护
目标=分析电压 · 时钟 · 激光故障注入对固件存储解密与校验的影…
安全存储的故障注…防护
28
安全存储的OTA与云管平台集成
目标=将固件安全存储方案与OTA服务… · 设备管理平台集成 · 实现端到端安全更新与状态监控
OTA安全存储的
29
安全存储工程案例
目标=剖析真实设备（如智能门锁 · 车载ECU · 工业网关）的固件安全存储架构
安全存储工程案例目标=剖析真实设…
30
课程综合实战
目标=为一个给定设备设计完整的固件安… · 包括威胁模型 · 密钥体系
课程综合实战目标=为一个给定…