灌溉控制器安全防护与加密实战 · 课程目录

安全威胁分析

物理攻击、网络攻击、侧信道攻击 · 攻击面分析与风险评估方法论

硬件安全基础

SE/TEE · HUK与PUF原理

安全启动链

BootROM→应用信任链 · 签名验证与回滚保护

固件加密与签名

AES加密+RSA签名 · 防逆向与篡改

安全存储技术

密钥管理 · Flash加密与防读取保护

通信加密基础

AES-GCM / ECC 在灌溉控制器中的应用

MQTT/CoAP安全通道 · 证书管理与双向认证

消息认证与完整性

HMAC与数字签名 · 不可否认性

身份认证机制

挑战-响应 · 防设备伪造与重放

访问控制策略

RBAC · 最小权限在嵌入式中的实现

安全日志与审计

记录、存储与远程审计 · 防篡改设计

入侵检测系统

行为分析 · 异常流量与指令识别

安全更新机制

OTA安全更新 · 签名验证与失败回滚

物理安全防护

防拆开关 · 电压/温度监测 · 主动屏蔽

侧信道攻击防御

功耗/电磁/时序攻击防护措施

故障注入防护

电压/时钟毛刺 · 激光注入检测与响应

安全协议设计

自定义轻量级安全协议 · 案例

密钥生命周期管理

生成、分发、使用、轮换与销毁

随机数生成器

TRNG与PRNG在安全中的应用

安全编码实践

C语言安全规范 · 防缓冲区/整数溢出

灌溉控制器通信接口模糊测试

模拟攻击 · 步骤与方法

安全合规标准

IEC 62443 · NIST SP 800-82 应用

隐私保护设计

用户数据匿名化与加密存储

多租户安全

云平台隔离不同农场/用户数据与权限

区块链在灌溉安全中

设备身份管理与操作审计

机器学习安全

ML检测灌溉异常 · 模型安全防护

灾难恢复与业务连续性

安全事件后恢复 · 数据备份与重建

2016以色列灌溉系统攻击 · 教训与改进

量子计算威胁 · 后量子密码在嵌入式中的应用