OTA升级 · 签名与证书管理实战 | 课程目录

01OTA升级概述

什么是OTA升级流程安全挑战

02密码学基础 (上)

对称/非对称哈希函数数字签名原理

03密码学基础 (下)

PKI证书链根证书/中间证书

04数字证书详解

X.509格式证书字段签发与验证

05签名算法实战

RSA签名ECDSASM2(国密)性能对比

06证书生命周期管理

证书申请颁发续期吊销

07证书吊销机制

CRLOCSPOCSP Stapling

08OTA升级包签名流程

固件哈希签名生成签名打包验证

09安全启动链

BootROMBootloader内核签名应用签名

10密钥存储安全

HSMTEESE密钥派生

11代码签名证书

OV/EV证书申请流程证书保护

12时间戳服务

时间戳作用TSP协议时间戳链防重放

13多级签名体系

产品级签名批次级设备级合并验证

14差分升级签名

差分包生成差分包签名验证回滚保护

15安全通道建立

TLS/DTLS握手证书交换双向认证会话密钥

16设备身份认证

设备证书密钥对设备注册注销

17云端证书管理

CA服务器签发服务证书存储监控

18证书格式转换

PEM/DERPFX/P12JKS/BKSOpenSSL命令

19OpenSSL实战 (上)

RSA密钥对自签名证书CA证书签发子证书

20OpenSSL实战 (下)

证书链验证CRL生成验证OCSP响应器

21国密算法适配

SM2签名SM3哈希SM4加密国密证书/合规

22签名性能优化

批量签名预计算硬件加速缓存/异步

23安全更新策略

灰度发布金丝雀强制更新静默/回滚

24防回滚攻击

版本号管理防回滚计数器熔断机制安全存储

25日志与审计

签名日志证书使用审计异常检测告警

26合规与标准

IEC 62443ISO 21434FIPS 140-2/3CC EAL/国密

27常见攻击与防御

中间人攻击重放/侧信道证书伪造密钥泄露

28案例实战 (一)

智能家居OTA签名方案设计

29案例实战 (二)

车联网T-Box安全启动+OTA

30总结与展望

OTA安全趋势零信任后量子密码课程总结