VIP10
本课程属于：036-嵌入式系统架构设计与RTOS底层驱动开发 嵌入式基础与RISC-V · 共 10 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

Bootloader安全启动与校验机制设计实战

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
安全启动概述
什么是安全启动 · 为什么需要安全启动 · 安全启动的信任根(RoT)概念
安全启动概述什么是安全启动
02
密码学基础回顾
哈希算法(SHA256) · 非对称加密(RSA/ECC) · 数字签名原理
密码学基础回顾SHA256
03
硬件信任根设计
基于OTP的根密钥存储 · eFuse技术 · 安全存储区划分
硬件信任根设计OTP
04
BootROM设计
不可篡改的第一阶段启动代码 · BootROM的职责与限制
BootROM设计
05
镜像签名与打包
签名工具链搭建 · 镜像格式定义 · 签名流程详解
镜像签名打包
06
公钥哈希校验
从BootROM到Bootloade… · 公钥哈希的验证机制
公钥哈希校验BootROM
07
镜像完整性校验
逐级哈希校验 · 镜像加载与验证流程
镜像完整性校验逐级哈希校验
08
数字签名验证
RSA-PSS签名验证 · ECC签名验证 · 性能优化策略
数字签名验证RSA-PSS
09
抗回滚机制
版本号管理 · 回滚攻击原理 · 防回滚计数器设计
抗回滚机制版本号管理
10
安全启动流程实战
从复位到操作系统加载的完整安全启动链…
安全启动流程实战从复位到操作系统…
11
多级Bootloader架构
SPL · U-Boot · ATF等组件的安全启动设计
Bootloader多级
12
镜像加密与解密
AES加密引擎 · 密钥派生 · 运行时解密流程
镜像加密解密
13
安全调试接口
JTAG/SWD保护 · 调试认证 · 生产模式锁定
安全调试接口JTAG/SWD
14
安全启动日志与审计
安全事件记录 · 日志防篡改 · 远程证明基础
安全启动日志审计
15
硬件安全模块(HSM)集成
安全协处理器 · 密钥管理 · 加速引擎
HSM硬件安全模块
16
安全启动性能优化
启动时间测量 · 并行校验 · 硬件加速
安全启动性能优化启动时间测量
17
常见攻击与防御
电压毛刺 · 激光注入 · 故障注入攻击与防护
常见攻击防御
18
安全启动测试策略
黑盒测试 · 白盒测试 · 模糊测试
安全启动测试策略黑盒测试
19
安全启动标准与规范
IEC 62443 · ISO 21434 · FIPS 140-3要求
安全启动标准规范
20
基于TEE的安全启动
TrustZone/TrustZon… · 安全世界与非安全世界切换
TEE基于
21
安全固件更新(OTA)
安全通道建立 · 增量更新 · 失败回滚
OTA安全固件更新
22
证书链管理
X.509证书 · 证书撤销 · 证书存储与验证
证书链管理X.509
23
多核/异构安全启动
AMP架构 · 不同核心的独立安全启动
多核异构安全启动
24
虚拟化环境下的安全启动
Hypervisor启动 · 虚拟机信任链
虚拟化环境下的安…Hypervisor
25
安全启动与生命周期管理
芯片生命周期状态 · 调试锁定 · 生产锁定
安全启动生命周期管理
26
安全启动故障处理
校验失败处理 · 恢复模式 · 安全状态机
安全启动故障处理校验失败处理
27
基于RISC-V的安全启动
RISC-V安全扩展 · PMP配置 · M-mode与S-mode隔离
RISC-V基于
28
安全启动代码优化
汇编级优化 · 链接脚本调整 · 最小化可信基(TCB)
安全启动代码优化汇编级优化
29
安全启动与实时性
实时操作系统(RTOS)的安全启动适…
安全启动实时性
30
综合实战项目
从零构建一个完整的安全启动系统（含源…
综合实战项目从零构建一个完整…