嵌入式系统的生命周期安全保护

为您演示加密仅仅是整个嵌入式系统安全保护的工具之一，有必要认识到系统安全保护仅仅依靠加密这一种方法是远远不够的：就像如果丢失了房屋大门的钥匙，即便是世界上最安全的房屋也会变得不再安全。我们还将讨论生命周期安全性的概念——识别需要保护的资产、定义此类资产易遭受的威胁、采用相应工具为资产提供整个生命周期内的安全保护。
安全基础2：
嵌入式系统的生命周期安全保护
Gideon Tsang
2013年12月18日
课程目标
本课程结束后，您将能够：

> 理解密码不是安全，而是安全应用的一个生命攸关组件
> 理解生命周期安全的概念
> 理解威胁识别和分析的基本方法
> 理解用于保证嵌入式器件生命周期安全的基本工具和技术




2 Maxim Integrated. Company Confidential
议程

1 为什么加密 != 安全

2 生命周期安全

3 资产和威胁

4 案例分析及工具




3 Maxim Integrated. Company Confidential
议程

1 为什么加密 != 安全

2 生命周期安全

3 资产和威胁

4 案例分析及工具




4 Maxim Integrated. Company Confidential
三个安全支柱
安全不仅仅是保密(或加密)


安全认