VIP20

本课程属于：005-TEE安全启动 启动链与BSP系统构建 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

TEE多阶段安全启动与镜像验证

📚 共计 30 章节

TEE安全启动概述

什么是安全启动 · 为什么需要 · TEE与安全启动 · 信任根(RoT)

信任根概念

密码学基础回顾

SHA256 · RSA/ECC · 数字签名 · 证书链与PKI

哈希非对称PKI

硬件信任根

片上ROM · OTP/efuse · 硬件唯一密钥 · 安全存储区

启动流程第一阶段(BL1)

片上ROM代码 · 加载BL2 · 验证签名 · 硬件加速

启动流程第二阶段(BL2)

初始化DDR · 加载TEE内核 · 验证签名 · 安全内存

TEE内核加载与验证

镜像格式 · 签名哈希 · 安全加载 · 完整性度量

安全世界与普通世界切换

Monitor模式 · SMC指令 · 安全监控器 · 上下文切换

TEE内部安全服务

安全存储 · 安全时钟 · 安全中断 · 可信用户界面

安全启动的密钥管理

密钥生成 · 存储 · 轮换 · 销毁策略

密钥生命周期

镜像签名工具链

openssl签名 · Python脚本 · 签名结构 · 验签

工具链OpenSSL

防回滚保护

版本号机制 · 回滚攻击 · 防回滚计数器 · 版本管理

防回滚版本

安全启动的调试与测试

JTAG/串口 · 模拟器 · 硬件调试器 · 问题排查

TEE安全启动与ARM TrustZone

TrustZone架构 · 安全/普通世界 · TZASC/TZMA · 安全中断

TEE安全启动与RISC-V

RISC-V安全扩展 · M/S/U-mode · PMP · TEE方案

TEE安全启动与Intel SGX/TDX

SGX飞地 · TDX信任域 · 远程认证 · 异同对比

TEE安全启动与AMD SEV-SNP

SEV-SNP架构 · 安全加密虚拟化 · 内存加密 · 启动验证

TEE安全启动与Android AVB

Android Verified Boot · vbmeta · dm-verity · TEE集成

TEE安全启动与UEFI Secure Boot

UEFI安全启动 · DB/DBX · 与TEE协同

侧信道攻击与防护

时序攻击 · 功耗分析 · 故障注入 · 防护措施

侧信道故障注入

TEE安全启动的软件攻击面

BootROM漏洞 · 镜像解析 · 内存破坏 · 提权

软件攻击漏洞

TEE安全启动的硬件攻击面

探针攻击 · 电压毛刺 · 激光故障 · 电磁分析

硬件攻击激光

认证与合规

GlobalPlatform · CC EAL · FIPS 140-3 · 行业标准

IoT设备中的应用

资源受限 · 轻量级TEE · 安全固件更新 · 设备身份

移动设备中的应用

手机TEE · 生物特征 · 支付安全 · DRM

汽车电子中的应用

AUTOSAR · 车载TEE · V2X安全 · OTA更新

云计算中的应用

机密计算 · TEE集群 · 远程认证 · 数据隐私

云计算机密计算

日志与审计

安全日志 · 日志完整性 · 审计追踪 · 事件关联

启动失败 · 回滚机制 · 恢复模式 · 安全降级

启动时间 · 并行验证 · 硬件加速 · 缓存优化

量子安全密码 · 零信任 · AI辅助 · 开源TEE