📘 制氧机Bootloader升级
30章 · 安全实战
⚡
远程升级 · 安全校验 · 嵌入式
1
课程导论
01
制氧机Bootloader升级的背景与挑战，为什么需要远程升级？
2
系统架构概览
02
制氧机主控芯片选型（STM32/ESP32），Flash分区规划。
3
Bootloader基础原理
03
启动流程、向量表重映射、跳转逻辑。
4
通信协议设计
04
基于MQTT/HTTP的升级包下发，数据包格式定义。
5
固件包结构
05
固件头（版本号、CRC、长度）、固件体、签名区。
6
差分升级原理
06
bsdiff/bspatch算法在嵌入式端的移植与优化。
7
安全启动链
07
从ROM Boot到App的信任链建立，防止未授权固件运行。
8
哈希校验实战
08
SHA-256算法在MCU上的实现与性能测试。
9
数字签名机制
09
ECDSA签名与验签，私钥安全管理。
10
加密传输通道
10
TLS/DTLS协议在资源受限设备上的裁剪。
11
固件加密存储
11
AES-128-GCM对固件体进行加解密，密钥派生。
12
抗回滚机制
12
版本号管理，防止攻击者刷回有漏洞的旧固件。
13
双备份策略
13
A/B分区切换，升级失败自动回滚。
14
升级状态机
14
IDLE、DOWNLOAD、VERIFY、UPDATE、ROLLBACK状态流转。
15
断点续传
15
基于偏移量的分包下载，网络中断后恢复。
16
看门狗与超时处理
16
防止升级过程中系统死锁。
17
错误处理与日志
17
错误码定义，升级日志存储与上报。
18
上位机工具开发
18
Python脚本实现固件打包、签名、模拟下发。
19
OTA服务器搭建
19
基于Flask的简易升级服务器，API设计。
20
设备端MQTT客户端
20
连接、订阅、接收升级指令与数据。
21
固件下载器实现
21
环形缓冲区接收，Flash擦写与校验。
22
安全校验流程
22
接收完一个包立即校验，还是全部接收完再校验？
23
性能优化
23
Bootloader体积控制，启动时间优化。
24
低功耗考虑
24
升级过程中的功耗管理，电池供电设备策略。
25
多设备并发升级
25
广播升级与单播升级，冲突处理。
26
测试与仿真
26
QEMU模拟STM32环境，自动化测试升级流程。
27
生产部署
27
密钥注入、安全烧录、首次启动初始化。
28
案例分析
28
某制氧机项目远程升级失败复盘。
29
安全加固
29
侧信道攻击防护，JTAG/SWD接口锁定。
30
课程总结与展望
30
未来趋势（TEE、Rust重写Bootloader）。