VIP20

本课程属于：035-Edge AI安全启动与模型加密 工业控制与工业互联网 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

Secure Boot与可信启动链完整项目实战

共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

学习目标 · 课程结构 · 适用人群

课程导入学习目标

安全启动基础

理解启动链的基本流程（BIOS/UE… · Bootloader · 内核

安全启动基础BIOS/UE

密码学基础

对称加密 · 非对称加密 · 哈希函数

密码学基础对称加密

UEFI安全启动详解

UEFI Secure Boot的工… · 密钥类型（PK · KEK

UEFI安全启动详解

传统BIOS与UEFI对比

Legacy BIOS启动流程与UE… · 以及安全启动在两者中的实现方式

信任链构建方法

从硬件信任根（如TPM · Intel Boot Guard）到… · 引导加载程序

信任链构建方法TPM

TPM基础与实战

TPM（可信平台模块）的架构 · PCR寄存器 · 密钥层次

TPM可信平台模块

Intel Boot Guard与AMD Platform Secure Boo

硬件级信任根技术的工作原理 · 配置方法和验证流程

UEFI Secure Boot配置实战

在主流主板和虚拟机上启用 · 配置和测试Secure Boot · 包括密钥生成和导入

签名工具使用

使用sbsigntool · pesign · openssl等工具对UEFI应用

签名工具使用sbsigntool

自定义密钥管理

生成自己的PK · KEK · db密钥

自定义密钥管理PK

GRUB2安全启动配置

GRUB2如何支持Secure Bo… · shim引导加载程序的作用 · 以及配置签名验证

GRUB2安全启动配置

Linux内核安全启动支持

内核配置选项（CONFIG_SECU… · 内核签名 · 模块签名机制

Linux内核安全启动支持

initramfs与内核模块签名

对initramfs进行签名 · 以及内核模块（.ko）的签名和验证流…

initramfs内核模块签名

Windows Secure Boot与BitLocker集成

Windows下Secure Boo… · 与BitLocker的协同工作 · 以及常见问题

嵌入式设备安全启动

ARM平台（如Raspberry P… · i.MX）的Secure Boot实… · 包括OTP

嵌入式设备安全启…ARM

可信启动链在云环境中的应用

云主机 · 容器和虚拟化环境中的安全启动实践 · 如AWS Nitro

可信启动链云环境

安全启动的漏洞与攻击面

已知攻击手法（如BootHole · BlackLotus） · 绕过技术

安全启动的漏洞攻击面

安全启动的测试与验证

如何验证启动链的完整性 · 使用工具（如sbverify · tpm2-tools）进行检测和审计

安全启动的测试验证

搭建一个完整的Secure Boot… · 包括生成密钥 · 配置UEFI

项目实战Secure

为Linux发行版定制安全启动流程 · 集成shim · GRUB2和内核签名

项目实战Linux

在嵌入式设备上实现可信启动链 · 包括硬件信任根配置 · 镜像签名和启动验证

项目实战嵌入式设备上实现…

企业级安全启动管理 · 包括密钥轮换 · 证书生命周期管理

项目实战企业级安全启动管…

常见问题排查

Secure Boot启用后无法启动 · 签名验证失败 · 密钥丢失等问题的诊断和修复

常见问题排查Secure

安全启动与系统更新

如何安全地更新签名密钥 · 引导加载程序 · 内核

安全启动系统更新

Secure Boot与Measur… · 利用TPM进行远程证明（Remote…

高级主题Secure

UEFI安全启动的扩展——Secur… · RISC-V等架构的差异和实现

高级主题UEFI

合规与标准

TCG规范 · NIST 800-155 · 微软硬件兼容性要求等对安全启动的指导

从零构建一个具有完整可信启动链的定制… · 并撰写技术文档

综合案例从零构建一个具有…

课程总结与展望

回顾核心知识点 · 讨论未来趋势（如机密计算 · 量子安全）

课程总结回顾核心知识点