1. 课程导入
在嵌入式与物联网设备中，安全启动不是“加一个校验函数”那么简单，而是一条从芯片上电第一拍就开始建立的信任链。TrustZone 提供了硬件级的隔离执行环境，安全启动负责把信任逐级传递到操作系统与应用，而信任根（Root of Trust, RoT）则是整条链的起点与最终裁决者。本课程围绕这三者展开，目标是让你既能理解原理，又能动手实现、调试与排障。
核心概念：信任根、信任链与 TrustZone
信任根是系统中“无条件被信任”的最小单元。它通常由不可篡改的硬件逻辑或一次性可编程存储（OTP/eFuse）承载，包含根公钥哈希、启动模式配置和最小验签代码。信任链（Chain of Trust）则是从信任根出发，逐级校验下一阶段镜像的完整性与真实性，只有校验通过才移交控制权。
TrustZone 把处理器划分为安全世界（Secure World）与非安全世界（Normal World）。安全启动通常运行在安全世界，负责校验非安全镜像；非安全世界即使被攻破，也无法直接读写安全世界的内存与外设。二者通过 SMC（Secure Monitor Call）指令和监控模式（Monitor Mode）进行受控切换。
- 信任根（RoT）：不可篡改的起点，提供根公钥与启动策略。
- 信任链（CoT）：BL1→BL2→BL31→BL33 逐级验签与度量。
- 安全世界：运行安全启动、密钥管理、安全服务。
- 非安全世界：运行 Rich OS、应用，受安全世界监管。
- 度量与证明：记录每级镜像哈希，支持远程证明。
整体知识框架与实战路线图
课程按“原理—实现—调试—加固”四层推进。原理层讲清 TrustZone 架构、异常等级与启动阶段；实现层基于 ARM Trusted Firmware（TF-A）与 OP-TEE 搭建可运行的安全启动链；调试层覆盖日志分析、断点定位与常见故障树；加固层讨论防回滚、密钥轮换与安全生命周期管理。
方法流程：一条可落地的安全启动链
以 ARMv8-A 为例，典型启动流程如下：芯片上电后执行 Boot ROM（BL1），它从 OTP 读取根公钥哈希，校验 BL2 镜像签名；BL2 初始化 DDR 与安全外设，加载并校验 BL31、BL32（OP-TEE）与 BL33；BL31 作为安全监控器常驻，负责世界切换；BL32 提供安全服务；BL33 进入非安全世界。每一级都必须“先验签、后执行”，且验签失败要进入安全恢复或死锁。
# 典型 TF-A 编译与签名流程
make PLAT=qemu CROSS_COMPILE=aarch64-linux-gnu- \
BL32=/path/to/optee.bin \
BL33=/path/to/u-boot.bin \
TRUSTED_BOARD_BOOT=1 \
GENERATE_COT=1
# 签名镜像
fiptool create --soc-fw bl31.bin --tos-fw bl32.bin \
--nt-fw bl33.bin fip.bin
# 验签日志片段
NOTICE: BL1: Booting BL2
NOTICE: BL2: Loading BL31
NOTICE: BL2: Loading BL32
NOTICE: BL2: Loading BL33
ERROR: BL2: Image authentication failed (BL33)
案例场景：智能摄像头安全启动
某智能摄像头采用 TrustZone 方案：Boot ROM 校验 BL2，BL2 校验 OP-TEE 与 Linux 内核。攻击者尝试刷入篡改固件，由于 BL33 签名不匹配，BL2 拒绝加载并点亮红色告警灯，同时将事件写入安全存储。运维人员通过串口日志定位到“Image authentication failed”，检查发现签名密钥版本不匹配，重新用正确密钥签名后恢复。这个案例说明：安全启动的价值不仅在于“防住”，更在于“可诊断、可恢复”。
常见误区与复盘
误区二：把根公钥放在普通 Flash 中。根公钥必须固化在 OTP/eFuse 或 ROM 中，否则信任根可被替换。
误区三：忽略防回滚。攻击者可能刷入旧版有漏洞的已签名镜像，必须用单调计数器（Monotonic Counter）阻止。
| 阶段 | 镜像 | 校验对象 | 失败后果 |
|---|---|---|---|
| BL1 | Boot ROM | BL2 签名 | 死锁/恢复模式 |
| BL2 | Trusted Boot FW | BL31/BL32/BL33 | 拒绝加载并告警 |
| BL31 | Secure Monitor | 运行时完整性 | 世界切换失败 |
| BL32 | OP-TEE | TA 签名 | 安全服务不可用 |
| BL33 | U-Boot/UEFI | 内核与根文件系统 | 系统无法启动 |
本课程后续将沿着这条路线图，从 TrustZone 硬件架构讲起，逐步进入 TF-A 移植、OP-TEE 集成、密钥管理与安全启动调试。你不需要一开始就掌握所有细节，但需要建立“信任根—信任链—隔离世界—度量证明”这条主线，后续每一章都会挂在这条主线上。