🔐 消防报警·安全启动
30章实战
⚡ 加密设计 · 友好色系
01
安全启动概述
为什么消防报警系统需要安全启动？常见攻击模型与威胁分析。
02
硬件信任根(RoT)
基于eFuse/OTP的根密钥存储，物理不可克隆函数(PUF)原理。
03
安全BootROM设计
BootROM架构、不可变代码的哈希校验、启动流程状态机。
04
镜像签名与验证
使用RSA/ECDSA对固件镜像签名，公钥嵌入BootROM的验证流程。
05
安全固件更新
差分升级、回滚保护、版本号管理、签名验证更新包。
06
加密引擎配置
硬件AES/SM4加速器初始化，密钥派生函数(KDF)使用。
07
安全存储方案
基于Flash加密的配置参数保护，密钥槽(Key Slot)管理。
08
安全调试接口
JTAG/SWD锁定机制，调试认证挑战-响应协议。
09
安全启动日志与审计
TPM事件日志，远程证明(Remote Attestation)基础。
10
防篡改检测
电压/温度/时钟毛刺检测，主动屏蔽层设计思路。
11
安全启动性能优化
快速启动路径，延迟解密与按需验证策略。
12
多级安全启动
从BootROM到第二级Bootloader再到RTOS的链式信任传递。
13
安全生命周期管理
芯片生产、设备制造、现场部署各阶段密钥注入策略。
14
抗侧信道攻击
恒定时间比较、随机延时插入、掩码技术基础。
15
安全启动与MCU选型
主流安全MCU对比（STM32L5、NXP i.MX RT、Infineon TPM）。
16
安全启动固件开发环境搭建
基于IAR/Keil的安全工程配置，链接脚本安全区域划分。
17
BootROM代码实战
汇编级启动向量表设置，硬件初始化与安全检查点插入。
18
镜像签名工具开发
使用Python/OpenSSL命令行生成RSA密钥对并签名固件。
19
安全Bootloader实现
从Flash读取加密镜像，解密并跳转到应用入口。
20
安全更新客户端设计
HTTP/HTTPS下载更新包，本地校验与安装流程。
21
密钥管理服务
基于HSM的密钥生成与分发，密钥轮换策略。
22
安全启动测试与验证
故障注入测试、逻辑分析仪抓取启动时序。
23
安全启动与功能安全
IEC 61508 SIL2/3对安全启动的要求，FMEDA分析。
24
安全启动与国密标准
GM/T 0008 SM2/SM3/SM4在安全启动中的应用。
25
安全启动与物联网云平台
设备身份认证、TLS握手证书链验证。
26
安全启动故障处理
启动失败恢复机制，安全模式与救援模式设计。
27
安全启动功耗优化
低功耗安全启动序列，唤醒源与安全状态保持。
28
安全启动与实时性
中断延迟影响分析，安全上下文切换开销。
29
安全启动合规性评估
PSA Certified、SESIP、Common Criteria EAL认证要求。
30
综合项目实战
从零构建一个完整的消防报警控制器安全启动系统（含源码框架）。