首页
›
车载软件与智能汽车
›
031-车规级软件功能安全设计
›
《安全机制设计与故障注入测试》
VIP10
本课程属于:031-车规级软件功能安全设计
车载软件与智能汽车 · 共 10 门相关课程,组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录
咨询 / 购买
安全机制设计与故障注入测试
共计 30 章节
点击此处阅读海量试读课程:100+行业、1000+细分领域
01
安全设计基础
安全设计原则(纵深防御 · 最小权限 · 默认安全)
安全设计基础
安全设计原则
02
威胁建模入门
STRIDE模型详解 · 数据流图(DFD)绘制 · 威胁识别与分级
威胁建模入门
STRIDE
03
安全架构设计
硬件安全模块(HSM)架构 · 安全启动链设计 · 信任根(RoT)建立
安全架构设计
HSM
04
密码学应用
对称与非对称加密 · 哈希函数与HMAC · 数字签名与证书
密码学应用
对称
05
安全通信协议
TLS/SSL握手过程 · IPsec与VPN · 安全壳协议(SSH)原理
安全通信协议
TLS/SSL
06
访问控制机制
自主访问控制(DAC) · 强制访问控制(MAC) · 基于角色的访问控制(RBAC)
访问控制机制
DAC
07
安全审计与日志
日志记录策略 · 安全事件关联分析 · 日志完整性保护
安全审计
日志
08
嵌入式系统安全
固件安全分析 · JTAG/SWD调试接口保护 · 安全存储(eFuse/OTP)
嵌入式系统安全
固件安全分析
09
操作系统安全
内核安全机制 · 地址空间布局随机化(ASLR) · 数据执行保护(DEP/NX)
操作系统安全
内核安全机制
10
Web应用安全
OWASP Top 10详解 · SQL注入防御 · 跨站脚本(XSS)防御
Web
应用安全
11
网络安全架构
防火墙策略设计 · 入侵检测/防御系统(IDS/IPS) · 零信任网络架构
网络安全架构
防火墙策略设计
12
云安全基础
共享责任模型 · 云工作负载保护平台(CWPP) · 云安全态势管理(CSPM)
云安全基础
共享责任模型
13
故障注入基础
故障注入定义与分类(硬件/软件/电磁… · 故障模型(位翻转/毛刺/时钟/电压) · 故障注入目标
故障注入基础
故障注入定义
14
激光故障注入
激光注入原理 · 光斑定位与能量控制 · 激光注入对芯片的影响
激光故障注入
激光注入原理
15
电磁故障注入(EMFI)
电磁脉冲产生原理 · 探针设计与定位 · EMFI对CPU/GPU的攻击效果
EMFI
电磁故障注入
16
时钟与电压毛刺
时钟毛刺产生电路 · 电压毛刺注入方法 · 毛刺参数(宽度/幅度/相位)调优
时钟
电压毛刺
17
电源故障注入
电源噪声注入 · 瞬态电源干扰 · 电源毛刺对SRAM/寄存器的攻击
电源故障注入
电源噪声注入
18
温度故障注入
热效应与半导体物理 · 局部加热/冷却方法 · 温度诱导的时序违规
温度故障注入
热效应
19
软件故障注入
软件模拟故障注入(SWIFI) · 二进制插桩技术 · 运行时故障注入框架(如FaultyL…
软件故障注入
SWIFI
20
故障注入工具链
ChipWhisperer平台 · OpenADC与CW308T目标板 · PicoScope与波形分析
故障注入工具链
ChipWhispere…
21
故障注入实验设计
实验目标定义 · 参数空间探索(电压/时间/位置) · 统计显著性分析
故障注入实验设计
实验目标定义
22
故障注入与密码分析
差分故障分析(DFA)原理 · 对AES的DFA攻击 · 对RSA的故障攻击
故障注入
密码分析
23
安全机制验证
故障注入测试用例设计 · 安全边界测试 · 错误处理与异常恢复验证
安全机制验证
故障注入测试用例…
24
硬件木马检测
硬件木马分类(功能型/触发型) · 侧信道分析检测 · 故障注入辅助检测
硬件木马检测
硬件木马分类
25
侧信道分析基础
功耗分析(SPA/DPA) · 电磁辐射分析(EMA) · 时间分析
侧信道分析基础
SPA/DPA
26
安全认证标准
通用标准(CC/ISO 15408) · FIPS 140-3 · EMVCo安全要求
安全认证标准
CC/ISO
27
安全评估与渗透测试
渗透测试方法论(PTES/OWASP… · 安全评估报告撰写 · 漏洞评分系统(CVSS)
安全评估
渗透测试
28
安全编码实践
输入验证与净化 · 输出编码 · 安全内存管理(堆栈保护/ASLR)
安全编码实践
输入验证
29
安全运营与响应
安全事件响应流程(NIST SP 8… · 数字取证基础 · 恶意代码分析
安全运营
响应
30
综合项目实战
设计一个安全系统(如安全物联网网关) · 进行威胁建模与安全设计 · 实施故障注入测试
综合项目实战
设计一个安全系统
所属VIP或分类
同VIP:HARA分析到安全需求分解实战
同VIP:ISO-26262落地与ASIL等级实战
同VIP:功能安全开发流程与调试优化