Seminar NXP EdgeLock Secure Enclave

Inhaltsverzeichnis

• Seminarprogramm
• Themenfelder
• Empfohlene Reihenfolge
• Kompakter und intensiver Lernpfad
• Seminarauswahl

Seminarprogramm

Das Seminarprogramm behandelt die EdgeLock Secure Enclave als integrierte Sicherheitsbasis für NXP-Mikrocontroller, Crossover-Prozessoren und i.MX-Anwendungsprozessoren. Es verbindet Architektur, Schlüsselverwaltung, kryptografische Dienste, Secure Boot, Gerätelebenszyklus, sichere Produktion, Firmware-Aktualisierung und Plattformintegration.

Die Einzelthemen sind so getrennt, dass gezielte Qualifizierung für Entwicklung, Integration, Produktion und Betrieb möglich ist. Das Kompaktseminar vermittelt einen belastbaren Einstieg. Das Intensivseminar fasst sämtliche Themenfelder in verdichteter Form zusammen und ergänzt sie durch einen durchgängigen Praxisfall.

Themenfelder

Grundlagen und Planung

• Capability Profiles und Plattformauswahl
• Architektur und Root of Trust
• Sicherheitsarchitektur und Compliance Mapping

Identitäten, Schlüssel und Kryptografie

• Attestierung, Geräteidentität und sichere Verbindungen
• Key Stores, Schlüsselattribute und NVM-Schutz
• Kryptodienste, Signaturen und Key Exchange
• EdgeLock 2GO und Credential Lifecycle

Boot, Provisionierung und Aktualisierung

• Secure Boot mit AHAB
• Device Lifecycle, Fuses und Secure Debug
• OEM Key Provisioning auf i.MX RT1180
• Secure Manufacturing mit SPSDK und Provisioning Tool
• Secure Firmware Update und Anti-Rollback

Plattformintegration und Betrieb

• HSM-API und Service-Flows
• MCUXpresso SDK Integration für MCUs
• Linux, U-Boot und i.MX 9 Integration
• Performance und EdgeLock Crypto Accelerators
• Cyber-Resilienz, Runtime-Schutz und Recovery
• Fehleranalyse, Events und Troubleshooting

Empfohlene Reihenfolge

1. Capability Profiles und Plattformauswahl zur Einordnung der Zielplattform und des Funktionsumfangs.
2. Architektur und Root of Trust als technisches Fundament für alle weiteren Themen.
3. HSM-API und Service-Flows beziehungsweise MCUXpresso SDK Integration passend zur eingesetzten Plattform.
4. Key Stores sowie Kryptodienste für die sichere Nutzung von Schlüsseln, Signaturen, Verschlüsselung und Zufallszahlen.
5. Secure Boot mit AHAB, Device Lifecycle und OEM Key Provisioning für Vertrauensanker und kontrollierte Zustandswechsel.
6. Secure Manufacturing sowie Secure Firmware Update für reproduzierbare Produktion und wartbare Feldgeräte.
7. Attestierung, EdgeLock 2GO und sichere Verbindungen für Identität und Credential-Verwaltung.
8. Cyber-Resilienz, Performance und Fehleranalyse zur Härtung und zum stabilen Betrieb.
9. Sicherheitsarchitektur und Compliance Mapping zur Dokumentation, Nachweisführung und Projektsteuerung.

Kompakter und intensiver Lernpfad

Für einen zeitlich begrenzten Einstieg ist das dreitägige Kompaktseminar Architektur, Boot und Provisioning vorgesehen. Es bündelt die wesentlichen Entscheidungs- und Umsetzungsschritte ohne die Vertiefung der spezialisierten Einzelkurse.

Für Projektteams mit breitem Verantwortungsbereich ist das fünftägige Intensivseminar Gesamtüberblick und Praxis vorgesehen. Es fasst alle Einzelthemen zusammen, priorisiert die projektkritischen Schnittstellen und führt einen vollständigen Sicherheitsworkflow von der Plattformwahl bis zur Diagnose durch.

Die anschließende Seminarauswahl wird aus den alphabetisch angeordneten Unterseiten der Herstellerseite erzeugt und kann abhängig von Rolle, Plattform und Projektphase genutzt werden.