From b068578ef7f5c149891ae9e6c6b476bca35f0d44 Mon Sep 17 00:00:00 2001
From: Natsume1710 <162396185+Natsume1710@users.noreply.github.com>
Date: Tue, 17 Jun 2025 14:15:39 +0800
Subject: [PATCH] Add files via upload

---
 08-Security_Upgrade/08_Security_Upgrade.md | 98 ++++++++++++++++++++++
 1 file changed, 98 insertions(+)
 create mode 100644 08-Security_Upgrade/08_Security_Upgrade.md

diff --git a/08-Security_Upgrade/08_Security_Upgrade.md b/08-Security_Upgrade/08_Security_Upgrade.md
new file mode 100644
index 0000000..4a77e5f
--- /dev/null
+++ b/08-Security_Upgrade/08_Security_Upgrade.md
@@ -0,0 +1,98 @@
+
+## 🛡️ 第八层：安全机制与远程升级
+
+---
+
+### 🔹 嵌入式系统安全概述
+
+- 嵌入式设备常暴露在开放网络环境，需特别重视安全性。
+- 安全目标包括：**防止恶意访问、代码篡改、数据泄露、系统滥用。**
+
+---
+
+### 🔹 安全启动（Secure Boot）
+
+> 保证启动时加载的固件是可信的
+
+- 校验启动镜像的完整性（Hash）
+- 数字签名验证（RSA/ECDSA）
+- 可信根公钥写入 OTP/Flash 中
+- STM32 中使用：`Secure Boot` + `TrustZone`（部分型号支持）
+
+---
+
+### 🔹 固件加密与防逆向
+
+- **AES 加密固件**，防止泄露源码逻辑
+- 启用 Flash 读保护（RDP）
+- 代码混淆与控制流隐藏（高级手段）
+- Flash 分区加密存储（用于敏感数据）
+
+---
+
+### 🔹 权限隔离与防护
+
+- **MPU（内存保护单元）**：配置不同段的访问权限
+- **TrustZone（安全域）**：代码与数据隔离（ARMv8-M）
+- 用户态 / 内核态分离（RTOS 支持）
+
+---
+
+### 🔹 OTA（Over-the-Air）升级机制
+
+> 支持远程更新嵌入式系统的固件版本
+
+#### ✅ OTA 流程核心步骤
+
+1. 检查版本更新（HTTP/MQTT 下载 manifest）
+2. 下载固件（二进制）
+3. 存储到备份区（Backup Slot）
+4. 校验 CRC/Hash / 签名
+5. 设置 Bootloader 标志位并重启
+6. Bootloader 引导进入新固件
+7. 若失败则回滚（Fail-safe 机制）
+
+#### ✅ 常用升级协议
+
+- HTTP / HTTPS
+- MQTT + Base64 二进制块传输
+- CoAP（轻量级）
+
+---
+
+### 🔹 Bootloader 开发建议
+
+- 通用功能：下载、校验、重启、回滚
+- 支持双分区升级（Slot A / Slot B）
+- 防止电量中断、写失败后的砖机风险
+- 可设置升级标志位（Upgrade Flag）
+
+---
+
+### 🔹 安全通信实践
+
+- 使用 TLS 加密通信（如 HTTPS / MQTTS）
+- 双向认证（客户端证书）
+- 定期刷新证书（支持远程下载根证书）
+- 避免明文传输敏感数据（如 token、密码）
+
+---
+
+### 🔹 安全测试建议
+
+- 模拟中间人攻击（MITM）
+- 静态代码安全分析（如 Fortify）
+- 使用硬件调试工具测试 Bootloader 边界
+- 编写防护逻辑日志输出（发现异常行为）
+
+---
+
+📁 推荐保存路径：
+
+```
+08_Security_Upgrade/
+├── 01_SecureBoot.md
+├── 02_OTA_Upgrade.md
+├── 03_Communication_Security.md
+└── 04_Firmware_Encryption.md
+```