VIP21

本课程属于：027-Secure Boot与TEE安全启动 嵌入式与底层系统 · 共 21 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

UEFI启动流程与TEE适配实战

📚 共计 30 章节

UEFI的前世今生

从BIOS到UEFI的演进 · 规范概述 · 对比分析

UEFI启动流程全景

PEI · DXE · BDS · RT 阶段详解

平台初始化驱动环境

TEE基础概念

可信执行环境 · REE隔离 · TrustZone/SGX

隔离模型主流方案

TEE启动与安全引导

冷启动 · 世界切换 · Secure Boot链

安全引导切换

UEFI与TEE交互接口

安全启动协议 · 驱动加载 · 共享内存

PEI阶段与TEE初始化

PEI核心 · 内存保留 · PEIM集成

初始化驱动

DXE阶段与TEE驱动加载

调度机制 · 加载顺序 · 依赖解析

BDS阶段与TEE启动策略

策略配置 · 安全注入 · Boot Manager

启动策略交互

UEFI变量与TEE安全存储

变量服务 · Secure Storage · 加密保护

安全存储完整性

Capsule更新与TEE固件升级

更新机制 · 安全升级 · 回滚保护

固件升级回滚

安全启动(Secure Boot)与TEE

PK/KEK/db · TEE角色 · 证书链验证

安全启动证书

UEFI内存管理与TEE隔离

内存映射 · 隔离区域 · 内存属性表

内存隔离MAT

UEFI协议与TEE服务调用

Protocol机制 · 服务定义 · SMC封装

UEFI事件与TEE异步通知

事件机制 · 中断处理 · 回调通信

UEFI网络协议与TEE安全通信

网络栈 · TLS/DTLS · 安全通道

图形输出与TEE显示保护

GOP协议 · 安全显示 · 防截屏

输入协议与TEE安全输入

Simple Input · 安全键盘 · 防侧信道

输入侧信道

设备路径与TEE设备标识

路径协议 · 设备认证 · 身份绑定

设备路径认证

ACPI与TEE固件接口

ACPI表 · TPM2表 · 接口标准化

SMBIOS与TEE信息上报

SMBIOS结构 · 版本上报 · 安全状态

SMBIOS固件版本

Debug与TEE调试支持

调试协议 · 调试通道 · 安全策略

Reset与TEE安全重置

Reset协议 · 安全重置 · 攻击防护

Runtime服务与TEE持久化

Runtime概述 · 持久化 · ExitBootServices

运行时持久化

电源管理与TEE睡眠/唤醒

电源协议 · 睡眠唤醒 · 安全保持

多核启动与TEE核隔离

多核流程 · 专用核 · IPI通信

虚拟化与TEE扩展

虚拟化协议 · TEE虚拟化 · 安全虚拟机

虚拟化扩展

测量启动(Measured Boot)与TEE

测量流程 · PCR扩展 · 远程证明

测量启动证明

合规性测试：UEFI SCT与TEE

SCT测试 · 安全功能 · 兼容性验证

典型应用场景

移动设备 · 物联网 · 服务器可信根

未来演进：UEFI 2.10 & FF-A

新特性 · 规范演进 · 机密计算趋势