VIP21
本课程属于：027-Secure Boot与TEE安全启动 嵌入式与底层系统 · 共 21 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

TEE环境下的安全启动部署工程

共计 30 章节
可可资料掘金营 · 点击在线试看
01
课程导入
目标=TEE与安全启动的定义 · 学习目标 · 课程整体框架与部署工程视角
课程导入TEE
02
安全启动基础
目标=信任根 · 信任链 · 度量启动
安全启动基础目标=信任根
03
TEE技术概览
目标=ARM TrustZone · Intel SGX · AMD SEV
TEE技术概览
04
密码学基础
目标=哈希 · HMAC · 数字签名
密码学基础目标=哈希
05
硬件信任根
目标=BootROM · eFuse · OTP
硬件信任根BootROM
06
启动阶段划分
目标=BL1 · BL2 · BL31
启动阶段划分BL1
07
镜像格式与签名
目标=FIP · FIT · Android Boot Image
镜像格式签名
08
密钥管理与注入
目标=密钥生成 · 分级密钥 · 密钥烧录
密钥管理注入
09
ARM TrustZone安全启动
目标=ATF · OP-TEE · TF-A启动流程
ARMTrustZone
10
RISC-V安全启动
目标=OpenSBI · Keystone · PMP
RISC-V安全启动
11
x86 TEE安全启动
目标=Intel TXT · Boot Guard · SGX启动度量
x86TEE
12
安全启动策略配置
目标=使能/禁用 · 开发模式与生产模式 · 回滚保护
安全启动策略配置目标=使能
13
镜像加密与完整性
目标=加密启动 · 签名加密镜像 · AES-GCM
镜像加密完整性
14
启动度量与远程证明
目标=TPM PCR扩展 · 事件日志 · 远程证明协议
启动度量远程证明
15
安全启动调试
目标=串口日志 · JTAG/SWD · 错误码分析
安全启动调试目标=串口日志
16
开发环境搭建
目标=交叉编译工具链 · TF-A/OP-TEE/U-Boot… · QEMU仿真与真实硬件准备
开发环境搭建目标=交叉编译工…
17
实战一
目标=基于QEMU的ARM Trus…
实战一QEMU
18
实战二
目标=OP-TEE安全启动部署 · 包括BL32加载 · TA签名与安全存储初始化
实战二OP-TEE
19
实战三
目标=RISC-V Keystone… · 使用OpenSBI和PMP配置
实战三RISC-V
20
实战四
目标=x86平台Intel TXT/…
实战四x86
21
实战五
目标=安全启动密钥注入与产线烧录流程… · 包括eFuse编程与密钥撤销
实战五目标=安全启动密…
22
实战六
目标=安全启动与远程证明集成 · 使用TPM进行启动度量与证明报告生成
实战六目标=安全启动
23
安全启动性能优化
目标=启动时间分析 · 验签加速 · 并行加载
安全启动性能优化目标=启动时间分…
24
安全启动与系统更新
目标=A/B分区 · OTA更新 · 回滚保护
安全启动系统更新
25
安全启动合规与认证
目标=GlobalPlatform · ARM PSA · CC EAL
安全启动合规认证
26
常见攻击与防护
目标=回滚攻击 · 重放攻击 · 故障注入
常见攻击防护
27
常见问题与解决方案
目标=验签失败 · 密钥不匹配 · 启动卡死
常见问题解决方案
28
综合案例一
目标=智能汽车TEE安全启动部署 · 满足ISO 21434与功能安全要求
综合案例一TEE
29
综合案例二
目标=移动支付终端TEE安全启动与远… · 符合PCI PTS与EMVCo规范
综合案例二TEE
30
课程总结与进阶
目标=知识体系回顾 · 部署检查清单 · 持续学习资源与前沿趋势
课程总结进阶