01
故障注入攻击概述
什么是故障注入攻击、攻击原理、攻击分类（时钟毛刺、电压毛刺、电磁注入、激光注入）、攻击目标与攻击模型。
基础原理
02
JCOP平台介绍
NXP JCOP架构概述、JavaCard与GlobalPlatform标准、JCOP安全特性、JCOP攻击面分析。
平台架构
03
实验环境搭建
硬件平台选择（ChipWhisperer、PhyWhisperer-USB、自制工具）、软件环境（Python、Jupyter Notebook、OpenSC）、目标板连接与配置。
环境硬件
04
时钟毛刺攻击基础
时钟毛刺原理、毛刺参数（宽度、偏移、能量）、毛刺注入方法、毛刺对CPU执行流的影响。
时钟毛刺
05
电压毛刺攻击基础
电压毛刺原理、电源噪声与毛刺、电压毛刺参数（幅度、宽度、相位）、电压毛刺对芯片逻辑的影响。
电压毛刺
06
电磁注入攻击基础
电磁注入原理、近场探针选择、电磁脉冲参数、电磁注入对寄存器和存储单元的影响。
电磁探针
07
激光注入攻击基础
激光注入原理、激光波长选择、光斑定位、激光注入对晶体管和存储单元的影响。
激光光学
08
参数扫描与优化
参数空间定义、扫描策略（线性扫描、二分法、遗传算法）、参数优化方法、自动化参数搜索。
优化自动化
09
故障模型与效果分析
指令跳过故障、指令替换故障、数据损坏故障、控制流劫持故障、故障效果分类与评估。
模型分析
10
攻击目标识别
识别关键代码段、识别安全关键操作（密码验证、签名验证、权限检查）、识别敏感数据路径。
识别目标
11
JCOP安全机制分析
JCOP安全架构、防火墙机制、原子操作、安全通道协议、故障检测与防护机制。
安全JCOP
12
绕过密码验证攻击
攻击原理、目标识别（PIN验证、密码验证）、故障注入策略、绕过验证的故障模型。
验证绕过
13
绕过签名验证攻击
攻击原理、目标识别（RSA/ECDSA签名验证）、故障注入策略、绕过签名验证的故障模型。
签名绕过
14
绕过权限检查攻击
攻击原理、目标识别（权限检查点）、故障注入策略、权限提升的故障模型。
权限提升
15
数据提取攻击
攻击原理、目标识别（敏感数据读取）、故障注入策略、数据泄露的故障模型。
数据泄露
16
指令跳过攻击实战
使用ChipWhisperer进行时钟毛刺注入、定位目标指令、参数调优、成功跳过指令的案例分析。
实战ChipWhisperer
17
电压毛刺攻击实战
使用ChipWhisperer进行电压毛刺注入、电源噪声注入、参数调优、成功绕过安全检查的案例分析。
实战电压
18
电磁注入攻击实战
使用近场探针进行电磁注入、探针定位、参数调优、成功注入故障的案例分析。
实战电磁
19
激光注入攻击实战
使用激光平台进行激光注入、光斑定位、参数调优、成功注入故障的案例分析。
实战激光
20
多参数联合攻击
多参数攻击原理、参数组合策略、联合攻击优化、复杂攻击场景案例分析。
联合高级
21
攻击自动化与脚本编写
Python自动化框架、参数扫描脚本、结果分析脚本、自动化攻击流程。
自动化Python
22
故障注入与侧信道分析结合
故障注入与功耗分析结合、故障注入与电磁辐射分析结合、联合分析技术。
侧信道结合
23
JCOP防护机制绕过
绕过原子操作保护、绕过故障检测机制、绕过安全通道保护、高级绕过技术。
绕过防护
24
攻击结果分析与评估
故障效果评估、攻击成功率分析、攻击效率评估、攻击结果可视化。
评估分析
25
防御策略与缓解措施
硬件防御机制（电压检测、时钟检测、光检测）、软件防御机制（冗余计算、校验和、控制流完整性）、设计安全架构。
防御缓解
26
安全评估方法论
攻击树分析、攻击路径分析、风险评估、安全等级评估。
方法论评估
27
案例研究1：JCOP JavaCard PIN验证绕过攻击
攻击目标分析、攻击策略设计、攻击实施过程、攻击结果分析。
案例PIN
28
案例研究2：JCOP GlobalPlatform安全域管理攻击
攻击目标分析、攻击策略设计、攻击实施过程、攻击结果分析。
案例GlobalPlatform
29
案例研究3：JCOP TLS/SSL协议栈攻击
攻击目标分析、攻击策略设计、攻击实施过程、攻击结果分析。
案例TLS
30
未来趋势与前沿技术
新型故障注入技术、AI辅助故障注入、量子计算对故障注入的影响、安全芯片发展趋势。
前沿趋势