VIP10
本课程属于：042-智能座舱OTA升级技术 车载软件与智能汽车 · 共 10 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

升级包制作与签名校验全流程

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
OTA升级概述
什么是OTA · OTA升级的流程 · OTA升级的挑战与安全风险
OTA升级概述
02
密码学基础（上）
对称加密（AES） · 非对称加密（RSA/ECC） · 哈希函数（SHA256）
密码学基础AES
03
密码学基础（下）
数字签名原理 · 公钥基础设施（PKI） · 证书链
密码学基础数字签名原理
04
升级包结构设计
元数据 · 固件镜像 · 签名信息
升级包结构设计元数据
05
构建升级包工具链
Python脚本 · 命令行工具 · Makefile集成
构建升级包工具链Python
06
生成密钥对
使用OpenSSL生成RSA密钥对 · 密钥存储安全
生成密钥对OpenSSL
07
计算固件哈希
对原始固件进行SHA256哈希计算
计算固件哈希SHA256
08
签名生成
使用私钥对哈希值进行签名（RSA-P…
签名生成RSA-P
09
打包流程
将固件 · 签名 · 元数据打包为单一文件（.swu/.b…
打包流程将固件
10
签名校验流程（设备端）
读取升级包 · 提取签名与固件
签名校验流程设备端
11
公钥管理
设备端公钥的存储与保护（OTP/安全…
公钥管理OTP
12
哈希校验
设备端重新计算固件哈希并与签名中哈希…
哈希校验设备端重新计算固…
13
签名验证
使用公钥验证签名是否匹配
签名验证使用公钥验证签名…
14
版本号校验
防止降级攻击（Downgrade A…
版本号校验Downgrade
15
设备标识校验
确保升级包是针对该设备的
设备标识校验确保升级包是针对…
16
防回滚机制
硬件熔丝（eFuse）与版本寄存器
防回滚机制eFuse
17
安全启动链
BootROM -> Bootloa…
安全启动链BootROM
18
差分升级
bsdiff/bspatch原理 · 生成差分包
差分升级bsdiff/bspat…
19
压缩与加密
对升级包进行gzip压缩与AES加密
压缩加密
20
多分区升级
Bootloader · Kernel · Rootfs
多分区升级Bootloader
21
升级失败处理
看门狗 · 备份分区 · 恢复模式
升级失败处理看门狗
22
日志与状态上报
升级进度 · 成功/失败状态上报云端
日志状态上报
23
云端签名服务
构建自动化签名服务器（HSM）
云端签名服务HSM
24
CI/CD集成
在Jenkins/GitLab CI…
CI/CD集成
25
测试策略
单元测试 · 集成测试 · 压力测试
测试策略单元测试
26
模拟器与硬件在环测试
QEMU模拟升级流程
模拟器硬件
27
常见攻击与防御
中间人攻击 · 重放攻击 · 侧信道攻击
常见攻击防御
28
标准与规范
UEFI Capsule · OTA-TUF（The Update…
标准规范
29
案例分析
某IoT设备OTA升级漏洞复盘
案例分析IoT
30
总结与最佳实践
全流程Checklist · 安全建议 · 未来趋势
最佳实践Checklist