Embedded Systems Security

• 具有嵌入式系統開發經驗。

觀眾

• 嵌入式系統專業人員
• 安全專業人員

這個由講師指導的現場培訓介紹了在設計安全嵌入式系統時應考慮的系統架構、操作系統、網路、存儲和加密問題。

在本課程結束時，參與者將對安全原則、關注點和技術有深入的瞭解。更重要的是，參與者將掌握開發安全可靠的嵌入式軟體所需的技術。

課程形式

• 互動講座和討論。
• 大量的練習和練習。
• 在即時實驗室環境中動手實施。

課程自定義選項

• 要申請本課程的定製培訓，請聯繫我們進行安排。

介紹

• 安全性與嵌入式系統安全性

嵌入式應用安全的特徵

• 嵌入式網路事務
• Automotive 安全性
• Android 設備
• 下一代軟體定義無線電

嵌入式系統的關鍵方面

• 微內核與單體
• 獨立的安全級別
• 核心安全要求
• Access 控制
• I/O 虛擬化

執行威脅建模和評估  

• 攻擊者和資產
• 攻擊面
• 攻擊樹
• 建立安全策略

開發安全的嵌入式軟體

• 安全編碼原則
• 安全程序設計
• 最小實現
• 元件架構
• 最低特權
• 安全開發過程
• 獨立專家驗證
• 模型驅動設計
• 代碼審查和靜態分析
• 安全測試
• 同行代碼審查

了解和實現密碼學

• 加密模式
• 加密哈希
• 加密認證
• 管理金鑰
• 分組密碼
• 消息身份驗證代碼
• 隨機數生成

Data Protection

• 動態數據協定
• 保護動態數據
• 靜態數據協定
• 保護靜態數據

緩解攻擊

• 常見軟體攻擊
• 防止側通道攻擊

改造現有項目的安全性

• 保護引導載入程式和韌體更新

摘要與後續步驟