首页
›
嵌入式与底层系统
›
027-Secure Boot与TEE安全启动
›
《安全升级签名流程全解析工程》
VIP21
本课程属于:027-Secure Boot与TEE安全启动
嵌入式与底层系统 · 共 21 门相关课程,组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录
咨询 / 购买
安全升级签名流程全解析
共计 30 章节
点击此处阅读海量试读课程:100+行业、1000+细分领域
01
签名流程概述
什么是代码签名 · 为什么需要签名 · 签名在安全升级中的角色
签名流程概述
什么是代码签名
02
密码学基础(上)
对称加密与非对称加密 · 哈希函数 · 数字签名原理
密码学基础
对称加密
03
密码学基础(下)
公钥基础设施(PKI) · 证书颁发机构(CA) · 证书链
密码学基础
PKI
04
签名算法详解
RSA签名算法 · ECDSA签名算法 · Ed25519签名算法对比
签名算法详解
RSA
05
密钥管理
密钥生成 · 密钥存储(HSM/SE) · 密钥生命周期管理
密钥管理
密钥生成
06
签名工具链
OpenSSL命令行工具 · signify · osslsigncode
签名工具链
OpenSSL
07
固件签名流程
固件哈希计算 · 签名生成 · 签名附加格式
固件签名流程
固件哈希计算
08
镜像签名流程
Android AVB · ChromeOS 验证启动 · UEFI Secure Boot
镜像签名流程
Android
09
容器镜像签名
Docker Content Tru… · Notary · Cosign
容器镜像签名
Docker
10
软件包签名
Debian/Ubuntu apt签… · RPM-GPG签名 · Windows Authentico…
软件包签名
Debian/Ubunt…
11
OTA升级包签名
差分升级包签名 · 全量包签名 · 回滚保护
OTA
升级包签名
12
验证流程
签名验证的完整步骤 · 验证失败处理 · 日志记录
验证流程
签名验证的完整步…
13
安全启动链
ROM Bootloader签名验证 · Bootloader验证Kernel · Kernel验证System
安全启动链
ROM
14
硬件安全模块
TPM · TEE · SE在签名中的应用
硬件安全模块
TPM
15
密钥轮换策略
为什么要轮换 · 轮换周期 · 平滑迁移方案
密钥轮换策略
为什么要轮换
16
多签名机制
多签名的应用场景 · 阈值签名 · 门限签名方案
多签名机制
多签名的应用场景
17
时间戳服务
RFC 3161时间戳 · 签名有效期 · 防重放攻击
时间戳服务
RFC
18
代码签名证书
OV证书与EV证书 · 证书申请流程 · 证书吊销
代码签名证书
OV
19
CI/CD集成签名
Jenkins/GitLab CI中…
CI/CD
集成签名
20
签名性能优化
批量签名 · 并行签名 · 缓存策略
签名性能优化
批量签名
21
跨平台签名方案
Linux/macOS/Window…
跨平台签名方案
Linux/macOS/…
22
签名安全审计
签名日志审计 · 异常检测 · 合规要求
签名安全审计
签名日志审计
23
量子安全签名
后量子密码学 · CRYSTALS-Dilithium · FALCON
量子安全签名
后量子密码学
24
签名逆向工程
签名绕过技术分析 · 防护措施
签名逆向工程
签名绕过技术分析
25
供应链安全
SLSA框架 · 签名在SBOM中的应用
供应链安全
SLSA
26
法规与标准
FIPS 140-3 · Common Criteria · GDPR对签名的影响
法规
标准
27
故障案例
签名失败导致设备变砖 · 证书过期事故 · 密钥泄露处理
故障案例
签名失败导致设备…
28
测试方法论
签名功能测试 · 压力测试 · 负面测试
测试方法论
签名功能测试
29
未来趋势
无证书签名 · 分布式身份(DID) · 区块链签名
未来趋势
无证书签名
30
综合实战
从零搭建一个完整的固件签名与验证系统
综合实战
从零搭建一个完整…
所属VIP或分类
同VIP:ATF与TEE接口适配实战工程
同VIP:OP-TEE接口深度适配技巧工程
同VIP:OP-TEE接口适配与调试实战工程