固件空中升级 (OTA).

通过无线或网络通道为远程设备分发并安装固件升级的机制,无需物理接触设备。 它属于网络安全的 OT / ICS / 物联网 分类。

通过无线或网络通道为远程设备分发并安装固件升级的机制,无需物理接触设备。

固件空中升级 (Firmware Over-the-Air, OTA) 指通过无线或网络通道向设备安全分发固件更新的过程,广泛用于智能手机、车辆、IoT 传感器、路由器、智能电表与工业网关。健全的 OTA 流水线会生成固件镜像,使用 HSM 中的私钥签名,通过 CDN 或更新服务器分发,并在设备端基于不可变代码 (安全启动) 构建的信任链验证签名,还应支持 A/B 分区或回滚。SUIT (RFC 9019) 与 Uptane (用于联网车辆) 等标准规范化了清单格式、防回滚与多方签名。如果 OTA 不安全 —— 未签名的更新、硬编码的密钥或可从公网访问的更新服务器 —— 就可能在一次操作中同时危及整个 IoT 设备群。

针对 固件空中升级 (OTA) 的防御通常结合技术控制与运营实践,详见上方完整定义。

常见的别称包括: OTA 升级, FOTA, 空中固件升级。