Embedded Systems Security

• 具有嵌入式系统开发经验。

观众

• 嵌入式系统专业人员
• 安全专业人员

这个由讲师指导的现场培训介绍了在设计安全嵌入式系统时应考虑的系统架构、操作系统、网路、存储和加密问题。

在本课程结束时，参与者将对安全原则、关注点和技术有深入的了解。更重要的是，参与者将掌握开发安全可靠的嵌入式软体所需的技术。

课程形式

• 互动讲座和讨论。
• 大量的练习和练习。
• 在即时实验室环境中动手实施。

课程自定义选项

• 要申请本课程的定制培训，请联系我们进行安排。

介绍

• 安全性与嵌入式系统安全性

嵌入式应用安全的特征

• 嵌入式网路事务
• Automotive 安全性
• Android 设备
• 下一代软体定义无线电

嵌入式系统的关键方面

• 微内核与单体
• 独立的安全级别
• 核心安全要求
• Access 控制
• I/O 虚拟化

执行威胁建模和评估  

• 攻击者和资产
• 攻击面
• 攻击树
• 建立安全策略

开发安全的嵌入式软体

• 安全编码原则
• 安全程序设计
• 最小实现
• 元件架构
• 最低特权
• 安全开发过程
• 独立专家验证
• 模型驱动设计
• 代码审查和静态分析
• 安全测试
• 同行代码审查

了解和实现密码学

• 加密模式
• 加密哈希
• 加密认证
• 管理金钥
• 分组密码
• 消息身份验证代码
• 随机数生成

Data Protection

• 动态数据协定
• 保护动态数据
• 静态数据协定
• 保护静态数据

缓解攻击

• 常见软体攻击
• 防止侧通道攻击

改造现有项目的安全性

• 保护引导载入程式和韧体更新

摘要与后续步骤