VIP20

本课程属于：005-TEE安全启动 启动链与BSP系统构建 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

Linux可信启动与TPM度量部署

📚 共计 30 章节

可信启动概述

什么是可信启动 · 为什么需要可信启动 · 信任链模型

概念信任链

TPM芯片介绍 · 功能与架构 · TPM与TEE区别

UEFI安全启动

UEFI BIOS设置 · Secure Boot原理 · 密钥管理注册

UEFISecure Boot

GRUB2引导加载器

安装与配置 · 签名与验证 · 密码保护

Linux内核签名

内核编译与签名 · 模块签名 · 启动参数安全

initramfs与完整性

initramfs构建 · 签名 · 早期用户空间安全

initramfs完整性

IMA完整性度量架构

IMA原理 · 策略配置 · 日志与远程证明

EVM扩展验证模块

EVM工作原理 · 密钥管理 · 与IMA协同

dm-verity与块设备验证

dm-verity原理 · 哈希树构建 · Android AVB

dm-verity哈希树

文件完整性检查

AIDE安装配置 · Tripwire · 完整性基线

远程证明协议 · 挑战-响应 · TPM Quote

远程证明Quote

密钥管理基础

对称与非对称密钥 · PKI体系 · 密钥生命周期

TPM密钥层次

SRK与EK · 密钥存储迁移 · 策略与授权

TPM密钥层次

LUKS全盘加密

LUKS原理 · 与TPM绑定 · 自动解锁配置

LUKS全盘加密

系统分区加密

/boot加密 · /root加密 · 交换分区加密

分区加密/boot

安全启动链集成

硬件到OS信任链 · 启动度量验证 · 失败处理

信任链集成

UEFI安全启动实战

生成密钥 · 注册密钥 · 签名EFI · 启用Secure Boot

GRUB2安全加固

密码设置 · 配置文件加密 · 启动项保护

内核与模块签名实战

生成签名密钥 · 签名内核与模块 · 验证签名

签名内核模块

IMA策略配置实战

IMA策略语法 · 文件度量 · 进程度量 · 审计

EVM配置实战

EVM密钥生成 · 初始化 · 策略应用

dm-verity实战

创建哈希树 · 挂载verity设备 · 验证完整性

dm-verity哈希树

远程证明实战

TPM Quote生成 · 验证Quote · 证明服务器搭建

远程证明TPM

TPM密封密钥 · LUKS自动解锁 · 灾难恢复

容器安全启动

容器镜像签名 · 运行时完整性 · 与TPM集成

容器安全启动

虚拟化环境可信启动

vTPM配置 · 虚拟机安全启动 · 宿主机信任链

嵌入式设备可信启动

U-Boot安全启动 · ATF与OP-TEE · 密钥烧录

嵌入式U-Boot

可信启动故障排查

启动失败分析 · 日志查看 · 常见问题解决

故障排查日志

可信启动性能优化

启动时间优化 · 度量开销控制 · 缓存预计算

可信启动最佳实践

生产部署建议 · 安全策略制定 · 持续监控更新

最佳实践生产