VIP7
本课程属于：071-Android安全与SELinux系统工程 嵌入式与底层系统 · 共 7 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

Android安全启动与可信链集成

共计 30 章节
可可资料掘金营 · 点击在线试看
01
课程导入
目标=Android安全启动与可信链… · 核心概念 · 整体框架与学习路径
课程导入Android
02
安全启动基础
目标=安全启动的定义 · 作用 · 威胁模型
安全启动基础目标=安全启动的…
03
可信链核心概念
目标=信任根 · 信任链 · 度量启动
可信链核心概念目标=信任根
04
Android启动流程详解
目标=从BootROM · SPL · U-Boot
Android启动流程详解
05
硬件信任根
目标=TEE · TrustZone · Secure Element
硬件信任根TEE
06
Android Verified Boot
目标=AVB 1.0与AVB 2.0… · vbmeta · 哈希树
AndroidVerified
07
dm-verity与FEC
目标=dm-verity原理 · 哈希树构建 · FEC纠错
dm-verityFEC
08
启动镜像格式与签名
目标=boot.img · recovery.img · vbmeta.img
启动镜像格式签名
09
密钥管理与签名体系
目标=OEM密钥 · Google密钥 · AVB密钥
密钥管理签名体系
10
安全启动配置与编译
目标=在AOSP中配置AVB · 生成vbmeta · 签名镜像
安全启动配置编译
11
可信链集成方法
目标=将BootROM · SPL · TEE
可信链集成方法BootROM
12
TEE与安全启动协同
目标=TEE在可信链中的角色 · 安全存储 · 密钥派生
TEE安全启动协同
13
Android KeyStore与密钥证明
目标=KeyStore2 · KeyMint · 密钥证明
AndroidKeyStore
14
安全启动状态与API
目标=ro.boot.verifie… · ro.boot.flash.lock… · ro.boot.veritymode…
API安全启动状态
15
设备锁定与解锁
目标=bootloader锁定/解锁… · 解锁风险 · 用户数据保护
设备锁定解锁
16
回滚保护与版本控制
目标=防回滚机制 · rollback index · 版本降级攻击与防护策略
回滚保护版本控制
17
安全启动调试与日志
目标=常见启动失败 · 验证错误 · 日志分析
安全启动调试日志
18
实战
目标=为自定义Android设备启用… · 签名 · 烧录到验证的完整实战任务
Android目标=为自定义
19
实战
目标=集成TEE可信应用：编写TA · CA · 安全存储
TEETA
20
实战
目标=构建完整可信链 · 验证与异常处理实战
目标=构建完整可…验证
21
常见问题与排错
目标=签名失败 · 验证失败 · 启动循环
常见问题排错
22
性能与优化
目标=安全启动对启动时间 · 存储 · 内存的影响及优化策略
性能优化
23
安全启动与OTA
目标=A/B无缝更新 · OTA包签名 · 验证
OTA安全启动
24
安全启动与系统安全
目标=SELinux · Verified Boot · dm-verity
安全启动系统安全
25
攻击与防护案例
目标=物理攻击 · 降级攻击 · 签名绕过
攻击防护案例
26
合规与认证
目标=Android CDD · GMS认证 · FIDO
合规认证
27
多平台与定制化
目标=高通 · 联发科 · 三星
多平台定制化
28
综合项目
目标=设计并实现一个具备安全启动与可… · 包含架构 · 流程
综合项目目标=设计并实现…
29
前沿技术
目标=Android 14/15安全… · RISC-V安全启动 · 机密计算
前沿技术Android
30
课程总结与提升
目标=知识体系回顾 · 最佳实践 · 学习资源
课程总结提升