工业MCU安全启动 · 实战目录
📘 30章 完整版
v2.0
01
安全启动概述
工业MCU安全威胁 · 信任根(RoT)概念
→
02
硬件信任根设计
OTP密钥存储 · 熔丝技术
→
03
BootROM架构
不可变代码 · 硬件强制安全策略
→
04
公钥密码学基础
RSA/ECC · SHA-256哈希
→
05
数字签名机制
签名生成/验证 · 固件完整性
→
06
安全启动链
一级/二级Bootloader · 应用验证
→
07
密钥管理与分发
密钥生成/注入 · 生命周期
→
08
安全固件更新
差分更新 · 回滚保护
→
09
加密引擎集成
AES/SHA加速 · DMA安全隔离
→
10
安全调试接口
JTAG/SWD锁定 · 生产/开发模式
→
11
内存保护单元(MPU)
区域划分 · 特权级隔离
→
12
信任执行环境(TEE)
ARM TrustZone · 安全中断
→
13
固件加密存储
Flash加密 · 运行时解密 · KDF
→
14
侧信道攻击防护
功耗/时间攻击 · 掩码技术
→
15
故障注入攻击防御
电压/时钟毛刺 · 电磁脉冲防护
→
16
安全启动日志与审计
安全事件记录 · 远程证明
→
17
固件版本管理
版本号编码 · 强制升级策略
→
18
安全启动性能优化
启动时间测量 · 并行验证
→
19
多核安全启动
异构核启动 · 核间信任传递
→
20
安全启动与RTOS集成
FreeRTOS适配 · 任务隔离
→
21
固件签名工具链
OpenSSL签名 · CI/CD集成
→
22
安全启动测试方法
黑盒/白盒 · 模糊测试
→
23
常见攻击案例分析
BootROM漏洞 · 密钥提取
→
24
安全标准与合规
IEC 62443 · PSA Certified
→
25
安全启动在IoT中的应用
设备身份认证 · 云端安全接入
→
26
汽车电子安全启动
AUTOSAR · EVITA · HSM
→
27
工业控制安全启动
PLC安全 · DCS · PROFIsafe
→
28
医疗设备安全启动
FDA指南 · IEC 62304
→
29
未来趋势：PQC与AI
后量子密码 · 硬件原生安全
→
30
综合实战项目
从零构建安全启动系统
→