构建剃须刀嵌入式软件安全体系 - 课程目录

01

安全威胁建模 STRIDE

识别剃须刀嵌入式系统的资产、威胁与攻击面，建立STRIDE威胁模型。

02

安全启动链 BootROM

从BootROM到应用固件的逐级签名验证机制，防止恶意固件注入。

03

固件加密与解密 AES

基于AES-128/256的固件存储加密，运行时解密加载技术。

04

安全存储 OTP/eFuse

利用MCU内部OTP/eFuse存储密钥与设备证书，防止物理提取。

05

安全调试接口 JTAG/SWD

JTAG/SWD接口的熔丝锁定与密码保护机制。

06

安全固件更新 OTA

基于签名的差分OTA更新，回滚保护与版本管理。

07

运行时内存保护 MPU/MMU

MPU/MMU配置，栈溢出检测与堆完整性校验。

08

侧信道攻击防护掩码

针对功耗分析与电磁辐射的掩码与随机延时插入技术。

09

故障注入防护毛刺检测

电压/时钟毛刺检测电路与软件冗余校验。

10

安全通信协议 TLS 1.3

基于TLS 1.3的蓝牙/Wi-Fi链路加密与双向认证。

11

身份认证与授权 DICE

设备唯一身份（DICE）与平台固件保护（PFR）。

12

日志与审计防篡改

安全事件日志的防篡改存储与远程审计接口。

13

安全生命周期管理轮换

从生产、部署到退役的密钥轮换与证书吊销。

14

硬件安全模块集成 HSM

利用独立安全芯片执行密钥操作。

15

物理不可克隆函数 PUF

基于SRAM PUF生成设备根密钥。

16

安全RTOS选型 TrustZone

FreeRTOS安全增强与ARM TrustZone集成。

17

代码安全审查 SAST/DAST

静态分析（SAST）与动态分析（DAST）工具链集成。

18

模糊测试 Fuzzing

针对蓝牙协议栈与文件解析器的自动化漏洞挖掘。

19

安全编码规范 MISRA-C

MISRA-C与CERT-C规则在剃须刀固件中的应用。

20

依赖项管理 SBOM

第三方库的漏洞扫描与SBOM生成。

21

安全配置管理 GPIO

GPIO、时钟、DMA等外设的最小权限配置原则。

22

中断安全 NMI

中断优先级隔离与不可屏蔽中断（NMI）处理。

23

看门狗与故障恢复 WDT

硬件看门狗与软件健康检查的协同设计。

24

功耗安全低功耗

低功耗模式下的安全状态保持与唤醒认证。

25

传感器数据安全完整性

刀头位置、压力、温度传感器的数据完整性校验。

26

用户隐私保护匿名化

剃须习惯数据的本地处理与匿名化上传。

27

合规与认证 IEC 62443

IEC 62443、UL 2900与GDPR在剃须刀产品中的落地。

28

安全测试实验室 HIL

搭建硬件在环（HIL）安全测试平台。

29

事件响应计划漏洞披露

固件漏洞披露流程与紧急OTA修复机制。

30

未来趋势 AI安全

AI安全、量子安全密码与剃须刀边缘智能安全。