VIP7
本课程属于：082-TPM与Measured Boot可信计算 嵌入式与底层系统 · 共 7 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

Measured Boot可信启动工程

共计 30 章节
可可资料掘金营 · 点击在线试看
01
课程导入
目标=Measured Boot可信… · 核心价值 · 整体知识框架与实战路线图
课程导入Measured
02
可信计算基础
目标=TPM · TCM · TPM 2.0
可信计算基础TPM
03
启动流程与信任链
目标=从固件到操作系统的启动阶段划分 · 信任传递模型与度量启动的定位
启动流程信任链
04
Measured Boot原理
目标=度量启动的定义 · 与Secure Boot的区别 · 度量事件
MeasuredBoot
05
TPM与PCR核心机制
目标=PCR寄存器分类 · 扩展操作 · 复位策略
TPMPCR
06
度量事件日志
目标=TCG事件日志格式 · 事件类型 · 日志解析方法
度量事件日志TCG
07
固件度量
目标=UEFI固件 · SEC/PEI/DXE/BDS阶段度… · 固件更新对度量结果的影响
固件度量UEFI
08
引导加载程序度量
目标=GRUB · systemd-boot · Windows Boot Manag…
引导加载程序度量GRUB
09
操作系统内核度量
目标=Linux内核 · initrd/initramfs · Windows内核加载阶段的度量策略…
操作系统内核度量Linux
10
用户空间与运行时度量
目标=IMA · EVM · systemd
用户空间运行时度量
11
远程证明基础
目标=远程证明概念 · 挑战-响应流程 · 证明密钥
远程证明基础目标=远程证明概…
12
远程证明协议
目标=TCG远程证明协议 · TPM 2.0 Quote · 认证数据
远程证明协议TCG
13
密钥管理与密封
目标=TPM密钥层级 · 密封/解封 · 绑定PCR策略
密钥管理密封
14
Linux Measured Boot实战
目标=使用tpm2-tools · tboot · IMA
LinuxMeasured
15
Windows Measured Boot实战
目标=BitLocker · Device Guard · VBS
WindowsMeasured
16
虚拟化与云环境
目标=vTPM · 虚拟可信平台 · 云主机度量启动
虚拟化云环境
17
嵌入式与IoT场景
目标=嵌入式TPM · ATF · OP-TEE
IoT嵌入式
18
度量启动策略设计
目标=度量点选择 · PCR分配 · 日志存储
度量启动策略设计目标=度量点选择
19
开发与调试工具
目标=tpm2-tools · tss · tpm2-tss
开发调试工具
20
测试与验证方法
目标=单元测试 · 集成测试 · PCR预期值验证
测试验证方法
21
安全分析与威胁建模
目标=度量启动的威胁模型 · TOCTOU · 重放
安全分析威胁建模
22
性能与优化
目标=度量开销分析 · 启动时间优化 · 并行度量
性能优化
23
合规与标准
目标=TCG规范 · NIST SP 800-155 · 等保2.0
合规标准
24
常见问题排查
目标=PCR值不符 · 日志缺失 · TPM不可用
常见问题排查PCR
25
案例一
目标=Linux服务器Measure…
案例一Linux
26
案例二
目标=Windows终端Measur… · 网络解锁与健康证明
案例二Windows
27
案例三
目标=云原生Measured Boo… · 机密容器与证明服务集成
案例三Measured
28
案例四
目标=嵌入式设备Measured B… · 度量启动与OTA更新的可信链设计
案例四Measured
29
综合实战项目
目标=设计并实现一个端到端Measu… · 包含固件 · 引导
综合实战项目Measu
30
课程总结与进阶
目标=知识体系回顾 · 最佳实践 · 未来趋势
课程总结进阶