VIP21
本课程属于：027-Secure Boot与TEE安全启动 嵌入式与底层系统 · 共 21 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

可信启动与镜像验证实战工程

共计 30 章节
可可资料掘金营 · 点击在线试看
01
课程导入
目标=可信启动与镜像验证的定义 · 学习目标 · 整体知识框架与实战路线图
课程导入目标=可信启动
02
安全基础
目标=密码学基础 · 哈希算法 · 数字签名
安全基础目标=密码学基础
03
信任根与信任链
目标=信任根（RoT） · 信任链（CoT）的构建原理 · 硬件信任根与软件信任根的区别
信任根信任链
04
启动流程与度量
目标=BIOS/UEFI · Bootloader · 内核
启动流程度量
05
TPM 与 TCM
目标=TPM 2.0 · TCM 的架构 · PCR 寄存器
TPMTCM
06
可信启动技术
目标=UEFI Secure Boo… · Measured Boot · Verified Boot 的机制与…
可信启动技术UEFI
07
镜像格式与签名
目标=常见镜像格式（PE · ELF · FIT
镜像格式签名
08
镜像验证流程
目标=从镜像加载 · 签名校验 · 证书链验证到策略决策的完整流程
镜像验证流程目标=从镜像加载
09
密钥管理
目标=密钥生成 · 存储 · 分发
密钥管理目标=密钥生成
10
策略与配置
目标=安全启动策略 · 白名单/黑名单 · 回滚保护与版本控制的设计与实现
策略配置
11
开发环境搭建
目标=搭建可信启动与镜像验证的实验环… · 包括 QEMU · OVMF
开发环境搭建目标=搭建可信启…
12
UEFI Secure Boot 实战
目标=生成密钥 · 签名 EFI 镜像 · 配置固件策略并验证启动
UEFISecure
13
Measured Boot 实战
目标=使用 TPM 模拟器进行启动度… · 读取 PCR 值并分析度量日志
MeasuredBoot
14
Linux 内核镜像验证
目标=使用 FIT 镜像 · 签名内核与 initrd · 并配置 Bootloader 验证
Linux内核镜像验证
15
Android Verified Boot 实战
目标=AVB 镜像格式 · vbmeta 签名 · dm-verity 与启动验证流程
AndroidVerified
16
容器镜像验证
目标=Notary · Cosign · Sigstore 对容器镜像的签名与…
容器镜像验证Notary
17
远程证明与证明服务
目标=基于 TPM 的远程证明流程 · 证明服务端搭建与客户端验证
远程证明证明服务
18
密钥存储与硬件安全
目标=使用 TPM · HSM · TEE 保护密钥
密钥存储硬件安全
19
安全启动的调试与排错
目标=常见启动失败原因 · 日志分析 · PCR 不匹配与签名错误排查
安全启动的调试排错
20
性能与优化
目标=镜像验证对启动时间的影响 · 并行验证 · 缓存策略与优化技巧
性能优化
21
合规与标准
目标=等保 2.0 · 可信计算规范 · NIST SP 800-193 等标…
合规标准
22
攻击与威胁模型
目标=针对启动链的攻击（如 Boot… · evil maid） · 威胁建模与防御措施
攻击威胁模型
23
案例研究一
目标=企业级 Linux 服务器可信…
案例研究一Linux
24
案例研究二
目标=嵌入式设备与 IoT 场景下的…
案例研究二IoT
25
案例研究三
目标=云原生环境中的镜像签名与准入控…
案例研究三目标=云原生环境
26
综合实验一
目标=从零构建一个完整的可信启动链并…
综合实验一目标=从零构建一…
27
综合实验二
目标=集成远程证明与策略引擎 · 实现动态信任决策
综合实验二目标=集成远程证…
28
常见问题与解决方案
目标=汇总学习与实战中的高频问题 · 错误码与修复方法
常见问题解决方案
29
进阶主题
目标=机密计算 · TEE · 动态可信度量与下一代可信启动技术展望
进阶主题目标=机密计算
30
课程总结与项目实战
目标=知识体系回顾 · 综合项目设计 · 评估与持续学习路径
课程总结项目实战