嵌入式面试题库

设备唯一密钥如何在量产中安全注入、轮换和吊销？

每台设备应有唯一身份，私钥尽量在安全硬件内生成或通过受控产线注入且不可导出；后台只授予最小权限并记录证书生命周期。设计时必须包含轮换、吊销、丢失设备和产线审计。