VIP10

本课程属于：058-汽车OTA安全漏洞分析与防护 车载软件与智能汽车 · 共 10 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

OTA升级架构与安全威胁建模实战

共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

OTA升级概述

OTA定义 · OTA在物联网中的价值 · OTA升级的典型场景（智能家居

OTA升级概述

OTA升级架构核心组件

云端升级服务器 · 设备端升级代理 · 差分升级算法

OTA升级架构核心组件

OTA升级流程详解

升级包生成 · 升级包分发 · 设备端下载

OTA升级流程详解

差分升级算法

bsdiff/bspatch原理 · 增量包生成 · 内存与带宽优化

差分升级算法bsdiff/bspat…

升级包安全设计

签名机制（RSA/ECDSA） · 哈希校验（SHA-256） · 加密传输（TLS）

升级包安全设计RSA/ECDSA

设备端安全启动链

Bootloader安全 · 信任根（RoT） · 安全固件加载

设备端安全启动链Bootloader

云端安全架构

API网关认证 · 设备身份管理（X.509证书） · 升级策略权限控制

云端安全架构API

TLS 1.3配置 · 双向认证 · 证书固定（Certificate P…

通信安全TLS

威胁建模方法论

STRIDE模型详解 · 威胁树分析 · 攻击面枚举

威胁建模方法论STRIDE

OTA升级威胁建模实战（一）

资产识别与信任边界划分 · 以智能门锁为例

OTA升级威胁建模实战

OTA升级威胁建模实战（二）

STRIDE威胁分析（欺骗 · 篡改 · 抵赖

OTA升级威胁建模实战

OTA升级威胁建模实战（三）

缓解措施设计 · 针对每个威胁制定安全控制点

OTA升级威胁建模实战

升级包完整性校验实战

Python实现SHA-256校验 · 签名验证代码示例

升级包完整性校验…Python

安全差分升级实战

使用bsdiff生成增量包 · Python脚本实现差分合并

安全差分升级实战bsdiff

设备端安全存储

密钥存储方案（TEE/SE） · 安全元件（Secure Elemen… · 防调试接口

设备端安全存储TEE/SE

防回滚机制

版本号管理 · 熔断机制（eFuse） · 安全计数器

防回滚机制版本号管理

升级失败处理

断点续传 · 超时重试 · 看门狗保护

升级失败处理断点续传

大规模设备升级管理

分批发布 · 灰度升级 · 设备分组

大规模设备升级管…分批发布

OTA升级日志与审计

日志采集规范 · 安全事件记录 · 区块链存证（可选）

OTA升级日志

车联网OTA安全

UDS协议 · SOTA/FOTA区别 · 车载网络隔离

智能家居OTA安全

Zigbee/Thread固件升级 · 蓝牙Mesh DFU · 本地网关升级策略

OTA智能家居

工业物联网OTA安全

PLC固件升级 · 现场总线安全 · 防误升级机制

OTA工业物联网

开源OTA方案分析

Eclipse hawkBit · SWUpdate · Mender

OTA升级测试

功能测试 · 压力测试 · 安全测试（模糊测试

OTA升级测试

安全编码实践

内存安全 · 输入验证 · 避免命令注入

安全编码实践内存安全

密钥生命周期管理

密钥生成 · 分发 · 轮换

密钥生命周期管理密钥生成

合规与标准

IEC 62443 · ISO 21434 · GDPR对OTA的影响

零信任架构在OTA中的应用

持续验证 · 最小权限 · 微隔离

OTA零信任架构

AI/ML在OTA安全中的应用

异常检测 · 恶意升级包识别 · 自适应安全策略

综合实战项目

设计一个安全的智能家居网关OTA系统 · 从架构设计到威胁建模再到安全测试

综合实战项目OTA