签名并锁定固件
通过安全启动和更新检查防止篡改
签名并锁定固件 是 CoddyKit 上的免费 Arduino & IoT Academy 课时。 这是第 4 节课，共 4 节。 你可以在下方免费阅读本课时的完整内容 — 然后在浏览器中使用内置代码编辑器和全天候 AI 导师进行实践。 这是 Arduino & IoT Academy 学习路径的一部分，你的进度在网页和 CoddyKit 应用中同步。 Arduino & IoT Academy 课程共包含 4 节课。
固件是最重要的资产
谁控制了您的固件，谁就控制了设备。保护代码本身，是物联网安全的最后一道、也是最重要的一道防线。🔐
篡改威胁
攻击者可能尝试用自己的代码替换您的代码。篡改会让他们通过传感器进行窥探，或将设备变成攻击工具。
什么是签名
您可以在发布固件前使用私钥对其进行签名。签名就像防篡改封条，可以证明代码确实来自您。
运行前先验证
设备会使用匹配的公钥检查签名。如果封条不匹配，设备就会拒绝运行被修改的代码。
安全启动
安全启动会将信任链从芯片延伸到您的应用。每个阶段都会验证下一个阶段，因此只有经过签名的固件才能执行。
为 OTA 更新签名
无线更新是攻击者重点关注的目标。为每个OTA镜像签名后，设备就会拒绝任何不是由您提供的更新。
加密闪存
签名可以阻止伪造代码，但窃贼仍然可能读取您的代码。闪存加密会将存储的固件转换为密文，使芯片转储无法泄露任何内容。
烧录 eFuses
ESP32 会将密钥存储在一次性eFuses中。烧录后，它们既无法读取，也无法修改，从而永久锁定您的安全设置。
禁用调试端口
开放的调试接口会让攻击者暂停芯片运行并读取其中内容。在交付的设备上关闭JTAG，可以移除一条强大的物理攻击路径。
检查版本
拒绝低于当前已安装版本的更新。版本检查可以阻止回滚攻击，避免设备被降级到已知存在漏洞的构建版本。
if (newVersion <= currentVersion) { abortUpdate(); } // block rollback纵深防御
没有任何单一控制措施足够可靠。将签名、加密、安全启动和锁定熔丝结合起来，形成纵深防御，让真正的攻击者难以得手。
快速检查
以下哪一项可以证明固件确实来自您？
回顾
为固件签名并在启动时验证，对闪存进行加密，烧录 eFuses，关闭调试端口，并阻止回滚。层层加固才能形成纵深防御。🛡️
常见问题解答
「签名并锁定固件」课时是免费的吗？
是的 — 「签名并锁定固件」的完整文本可在网页上免费阅读。要进行交互式练习（内置代码编辑器和全天候 AI 导师）并解锁 Arduino & IoT Academy 课程的其余内容，请升级到 CoddyKit PRO。 Arduino & IoT Academy 课程共包含 4 节课。
「签名并锁定固件」这节课中我会学到什么？
通过安全启动和更新检查防止篡改 你通过在浏览器中直接运行的动手代码来练习 Arduino & IoT Academy，全天候 AI 导师会在你学习这节课的过程中回答你的问题。
学习 Arduino & IoT Academy 需要有经验吗？
无需任何先前经验。CoddyKit 上的 Arduino & IoT Academy 课程适合初学者到高级学习者，你可以从这里开始或从头开始，按照自己的节奏学习。 这是第 4 节课，共 4 节。
「签名并锁定固件」课时需要多长时间？
大多数 CoddyKit 课程大约需要 5–10 分钟。每节课都很精短且互动，所以你能稳步进步，并在网页和应用中从离开的地方继续。
我能在这节 Arduino & IoT Academy 课中编写并运行代码吗？
能。每节 Arduino & IoT Academy 课都包含内置代码编辑器，你可以在浏览器中直接编写并运行真实代码，并获得即时 AI 反馈 — 无需本地设置。