VIP21

本课程属于：027-Secure Boot与TEE安全启动 嵌入式与底层系统 · 共 21 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

TEE安全启动入门实战课

📚 共计 30 章节

TEE安全启动概述

什么是TEE、安全启动动机与目标、TEE与REE隔离模型、主流方案对比

TrustZoneSGXSEV

硬件信任根 (RoT)

信任链概念、BootROM角色、eFuse/OTP、硬件唯一密钥HUK

BootROMeFuseHUK

启动流程第一阶段 (BL1)

BootROM执行、硬件初始化、签名验证硬件加速

启动流程第二阶段 (BL2)

加载BL2到SRAM、外设初始化、DDR训练、加载TEE内核

镜像签名与验签机制

RSA/ECDSA签名、FIT Image、Android AVB、Merkle Tree

安全启动中的密钥管理

密钥层级、KDF、密钥撤销与轮换策略

KDF密钥轮换

TEE内核加载与度量

加载地址与内存布局、RTM、PCR扩展与存储

安全启动的防回滚机制

版本号管理、Anti-Rollback计数器、固件升级安全流程

防回滚版本

TEE启动中的异常处理

启动失败处理、错误码与调试接口、日志审计

TEE安全启动的调试与测试

JTAG/SWD锁定、调试认证、测试用例设计

TEE安全启动与操作系统引导

U-Boot TEE支持、Linux TEE驱动、OP-TEE SPI/SCP

硬件攻击与防护

电压毛刺、电磁注入、Shield Layer/Mesh防护

软件攻击与防护

BootROM漏洞、镜像替换、ASLR/NX防护

侧信道攻击与防护

时序攻击、功耗分析SPA/DPA、掩码与随机化

标准化与合规

规范、FIPS 140-3、PSA Certified Level 2/3

ARM平台实现

TF-A架构、BL31 (EL3)、SPMC启动

RISC-V平台实现

M/S模式、OpenSBI流程、移植挑战

x86平台实现

Intel TXT、Boot Guard、ACPI TPM启动度量

TXTBoot GuardTPM

TEE安全启动与虚拟化

Hypervisor度量、vTPM迁移、嵌套虚拟化

自动化测试框架

QEMU模拟、自动化签名烧录、CI/CD集成

固件更新机制

A/B分区、Delta OTA、更新包签名验证

日志与审计

SEL、TPM PCR扩展、远程证明启动度量

SEL远程证明

密钥注入与生命周期管理

工厂Key Provisioning、密钥销毁、安全销毁

ProvisioningErase

故障注入与容错

故障注入攻击、ECC、冗余启动路径

实时性要求

Fast Boot优化、实时系统影响、低功耗策略

Fast Boot低功耗

跨平台移植

ARM到RISC-V移植、HAL设计、平台适配陷阱

合规性测试

GP测试套件、PSA Certified、FIPS 140-3测试

Android AVB、iOS安全启动链、Windows Secure Boot

AVBiOSSecure Boot

量子安全签名PQC、零信任启动、机密计算

PQC零信任机密计算

综合实战项目

基于QEMU+OP-TEE搭建系统、度量日志分析、远程证明客户端

QEMUOP-TEE实战