VIP20

本课程属于：035-Edge AI安全启动与模型加密 工业控制与工业互联网 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

Secure Boot信任根、启动阶段与密钥权限设计

共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

Secure Boot的定义 · 重要性 · 发展历史

课程导入Secure

信任根基础

信任根（Root of Trust）… · 类型（硬件 · 固件

信任根基础Root

密码学基础

非对称加密 · 数字签名 · 哈希函数

密码学基础非对称加密

UEFI安全启动概述

UEFI规范 · Secure Boot的启动流程 · 与Legacy BIOS的区别

UEFI安全启动概述

启动阶段划分

从电源上电到操作系统加载的完整启动链 · 各阶段的安全边界与信任传递

启动阶段划分从电源上电到操作…

第一阶段信任根

硬件信任根（如TPM · CPU内置密钥） · 不可变固件（Boot ROM）的设计…

第一阶段信任根TPM

第二阶段信任根

UEFI固件（BIOS）的验证 · 固件更新机制 · 安全启动状态变量（Secure Bo…

第二阶段信任根UEFI

第三阶段信任根

Bootloader（如GRUB · Windows Boot Manag…

第三阶段信任根Bootloader

第四阶段信任根

操作系统内核 · 驱动 · 启动关键文件的完整性校验（如Linu…

第四阶段信任根操作系统内核

密钥体系设计

PK（平台密钥） · KEK（密钥交换密钥） · db（签名数据库）

密钥体系设计PK

密钥生成与存储

密钥的生成算法 · 存储介质（TPM · 安全芯片）

密钥生成存储

密钥权限管理

不同密钥的签名权限 · 更新权限 · 撤销权限

密钥权限管理不同密钥的签名权…

证书链与信任传递

从根证书到叶子证书的链式验证 · 如何建立和撤销信任

证书链信任传递

Secure Boot模式详解

Setup Mode · User Mode · Audit Mode

平台密钥（PK）管理

PK的生成 · 安装 · 更新

KEK的用途 · 与Microsoft和OEM的关系 · 多KEK支持与更新机制

签名数据库的添加 · 删除 · 更新

安全启动策略配置

如何在UEFI设置中启用/禁用Sec… · 自定义密钥 · 恢复默认设置

安全启动策略配置UEFI

操作系统集成

Windows Secure Boo… · Linux（shim · MOK）的启动链设计与密钥管理

操作系统集成Windows

第三方驱动与工具签名

驱动签名要求 · 工具（如rEFInd）的签名流程 · MOK（Machine Owner…

第三方驱动工具签名

安全启动与TPM结合

TPM PCR · 远程证明 · 密钥密封

TPM安全启动

安全启动的常见攻击面

Bootkit · 固件植入 · 回滚攻击

安全启动的常见攻…Bootkit

在QEMU/虚拟机中配置Secure… · 生成自签名密钥并安装自定义证书

案例实战QEMU

使用sbctl或efitools管理… · 实现自定义签名启动

案例实战sbctl

分析Windows Secure B… · 排查签名验证失败问题

案例实战Windows

Linux下使用MOK管理第三方模块… · 处理NVIDIA驱动签名问题

案例实战Linux

常见问题与排错

Secure Boot无法开启 · 密钥丢失 · 系统无法启动

常见问题排错

安全启动的合规与最佳实践

企业部署 · 设备管理 · 密钥轮换

安全启动的合规最佳实践

设计一套完整的Secure Boot… · 包括密钥生成 · 部署

综合项目Secure

前沿与展望

Secure Boot与UEFI安全 · 可信计算 · 机密计算