VIP20
本课程属于：036-BIOS开发 启动链与BSP系统构建 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

UEFI Secure Boot开发实战

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
Secure Boot 概述
什么是Secure Boot · UEFI安全启动的起源与目的 · 与传统BIOS启动的区别
SecureBoot
02
UEFI 基础架构
UEFI规范简介 · UEFI启动流程 · UEFI固件分区（ESP
UEFI基础架构
03
密码学基础
公钥基础设施(PKI) · 数字签名原理 · 哈希算法(SHA-256/SHA-3…
密码学基础PKI
04
Secure Boot 核心组件
平台密钥(PK) · 密钥交换密钥(KEK) · 签名数据库(db)
SecureBoot
05
证书与密钥生成
使用OpenSSL生成PK · KEK · db证书与私钥
证书密钥生成
06
固件中的密钥注册
在UEFI固件中注册PK · KEK · db
固件密钥注册
07
UEFI 签名工具
使用sbsign · pesign · sign-efi-sig-list对…
UEFI签名工具
08
EFI 签名列表(ESL)格式
ESL文件结构解析 · 使用OpenSSL与cert-to-…
EFIESL
09
Authenticated Variable
UEFI认证变量的读写机制 · 使用efivar与efibootmg…
Authenticate…Variable
10
UEFI 安全启动流程详解
固件验证BootLoader · BootLoader验证OS内核 · 链式信任模型
UEFI安全启动流程详解
11
MOK (Machine Owner Key)
MOK的概念 · 与PK/KEK的区别 · 使用mokutil管理MOK
MOKMachine
12
Shim Bootloader
Shim的作用 · Shim的签名与部署 · Shim与MOK的交互流程
ShimBootloader
13
GRUB2 与 Secure Boot
GRUB2的签名 · GRUB2的shim_lock验证模… · GRUB2的EFI文件签名
GRUB2Secure
14
Linux 内核签名
使用sbsign对vmlinuz签名 · 内核模块签名 · 内核配置中的CONFIG_MODUL…
Linux内核签名
15
Windows Boot Manager 与 Secure Boot
Windows Boot Manag… · Windows内核签名 · 驱动签名
WindowsBoot
16
自定义Secure Boot
在自定义固件中实现Secure Bo… · 使用自己的PK/KEK/db
SecureBoot
17
Secure Boot 调试与排错
使用UEFI Shell查看Secu… · 分析签名验证失败日志
SecureBoot
18
UEFI Secure Boot 与 TPM 2.0
TPM在Secure Boot中的作… · 测量启动(Measured Boot… · 远程证明
UEFISecure
19
UEFI 安全启动与虚拟化
在KVM/QEMU中启用Secure… · OVMF固件配置
UEFI安全启动
20
UEFI 安全启动与容器
容器镜像签名 · 使用cosign与Secure Bo…
UEFI安全启动
21
UEFI 安全启动与物联网(IoT)
在嵌入式UEFI设备中部署Secur… · 固件更新安全
UEFIIoT
22
UEFI 安全启动与双系统
Windows与Linux双系统下的… · 共享MOK
UEFI安全启动
23
UEFI 安全启动与第三方驱动
第三方UEFI驱动签名 · 驱动签名证书管理
UEFI安全启动
24
UEFI 安全启动与UEFI Shell
在UEFI Shell中加载签名与未… · 测试签名验证
UEFIShell
25
UEFI 安全启动与PXE网络启动
网络启动中的Secure Boot挑… · HTTP Boot与签名验证
UEFIPXE
26
UEFI 安全启动与固件更新
使用UEFI Capsule Upd… · 签名固件镜像
UEFI安全启动
27
UEFI 安全启动与安全审计
审计Secure Boot配置 · 检查db/dbx列表 · 检测未签名启动项
UEFI安全启动
28
UEFI 安全启动与合规性
NIST SP 800-147 · TCG规范 · FIPS 140-2/3对Secur…
UEFI安全启动
29
UEFI 安全启动未来趋势
UEFI 2.10新特性 · 安全启动与机密计算 · 量子安全签名算法
UEFI安全启动未来趋势
30
综合实战
从零搭建一个支持Secure Boo… · 密钥生成 · 签名
综合实战Secure