Seminar wolfSSL Intensivseminar Komplettpaket Embedded Security und Kryptographie

Im Mittelpunkt steht alle zentralen wolfSSL-Themen in einem kompakten Gesamtpfad: TLS, wolfCrypt, PKI, Secure Boot, IoT, Hardware Trust, Migration, FIPS-Nähe und Post-Quantum-Vorbereitung. Die Inhalte verbinden technische Einordnung, nachvollziehbare Konfiguration und praktische Umsetzung am System. Die Übungen sind so aufgebaut, dass typische Projektentscheidungen, Fehlerbilder und Betriebsfragen bereits im Seminar sichtbar werden.

Inhaltsverzeichnis

1. Einordnung und Zielsetzung
2. Zielgruppe und Voraussetzungen
3. Seminarinhalte
4. Praktische Übungen
5. Schrittweise Umsetzung
6. Praxisnutzen

Einordnung und Zielsetzung

Die Schulung ordnet das jeweilige Thema in eine belastbare Sicherheitsarchitektur ein. Dabei werden technische Grundlagen, Konfigurationsentscheidungen und typische Implementierungspfade zusammengeführt. Besonderer Wert liegt auf reproduzierbaren Builds, sauberer Fehlerbehandlung, prüfbaren Sicherheitseinstellungen und nachvollziehbarer Dokumentation.

Zielgruppe und Voraussetzungen

Zielgruppe: Projektteams, technische Leiter, Embedded-Entwickler, Security Engineers, Integratoren, Architekten

Voraussetzungen: Grundlagen zu Softwareentwicklung, TCP/IP, TLS und IT-Sicherheit; C-Kenntnisse erleichtern die Übungen.

Seminarinhalte

1. Tag 1: Architektur, TLS und PKI

• Schritt 1: wolfSSL-Technologien, Produktrollen und Einsatzszenarien als Gesamtarchitektur einordnen.
• Schritt 2: TLS-Verbindungen, Zertifikatsketten und mTLS-Schritte praktisch nachvollziehen.
• Schritt 3: PKI- und Schlüsselprozesse für Geräte und Anwendungen planen.

2. Tag 2: wolfCrypt und sichere Implementierung

• Schritt 1: Hashing, Signaturen, Schlüsselableitung und symmetrische Kryptographie fachlich anwenden.
• Schritt 2: C-API-Muster, Fehlerbehandlung und Speicherfragen anhand kleiner Beispiele prüfen.
• Schritt 3: Crypto-Code mit Tests und Review-Kriterien absichern.

3. Tag 3: IoT, SSH, MQTT und Embedded Integration

• Schritt 1: MQTT-, SSH- und Client-Kommunikation über TLS-gesicherte Pfade einordnen.
• Schritt 2: Embedded Linux, RTOS, Build und Cross-Compilation in den Integrationspfad aufnehmen.
• Schritt 3: Debugging, Logging und Fehleranalyse für Feldbedingungen strukturieren.

4. Tag 4: Secure Boot, TPM, HSM und Policy Enforcement

• Schritt 1: Secure Boot, Firmware-Signatur und Update-Robustheit in den Geräte-Lebenszyklus integrieren.
• Schritt 2: TPM-, HSM- und Schlüsselverwaltungsaufgaben voneinander abgrenzen.
• Schritt 3: Policy Enforcement und Embedded-Firewall-Regeln für Gerätekommunikation modellieren.

5. Tag 5: Migration, Compliance und Zukunftsfähigkeit

• Schritt 1: OpenSSL-3-Provider, Java-Provider, curl/tinycurl und Hardware-Kryptographie als Migrationspfade bewerten.
• Schritt 2: FIPS-orientierte Anforderungen und Post-Quantum-Vorbereitung in Roadmaps übersetzen.
• Schritt 3: Projektplan, Teststrategie und Seminarvertiefungen für das eigene Team ableiten.

Praktische Übungen

• Gesamtarchitektur für ein Beispielprodukt erstellen
• TLS- und Crypto-Pfad implementierungsnah prüfen
• Secure-Boot- und Updatepfad bewerten
• Migrationsmatrix für Bestandsanwendungen erstellen
• Roadmap für Vertiefungsseminare ausarbeiten

Schrittweise Umsetzung

1. Anforderungen, Zielplattformen und Schutzbedarf aufnehmen.
2. Geeignete wolfSSL-Komponenten und notwendige Build-Optionen festlegen.
3. Minimal lauffähige Beispielkonfiguration erstellen und testen.
4. Sicherheitsparameter, Zertifikate, Schlüssel und Fehlerpfade gezielt prüfen.
5. Messpunkte für Speicher, Performance, Stabilität und Fehlersuche dokumentieren.
6. Produktionsnahe Vorgaben für Betrieb, Updates und Wartung ableiten.

Praxisnutzen

Nach der Schulung liegt ein belastbares technisches Vorgehen für Planung, Implementierung, Test und Betrieb vor. Die Inhalte eignen sich für Pilotprojekte, Produktentwicklung, Migrationsvorhaben und interne Sicherheitsstandards.