VIP20

本课程属于：035-Edge AI安全启动与模型加密 工业控制与工业互联网 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

Secure Boot安全启动流程原理与实现教程

共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

Secure Boot的定义 · 重要性 · 发展历史

课程导入Secure

密码学基础

哈希算法（SHA-256等） · 非对称加密（RSA · ECC）

密码学基础SHA-256

UEFI固件基础

UEFI启动流程 · 固件分区 · 变量存储

UEFI固件基础

Secure Boot架构解析

平台密钥（PK） · 密钥交换密钥（KEK） · 签名数据库（db）

Secure Boot启动流程详解

从固件初始化 · 验证引导加载程序（Bootloade… · 操作系统内核到驱动签名的完整验证链

签名与证书生成实战

使用OpenSSL生成PK · KEK · db证书

签名证书生成实战

固件设置与启用Secure Boot

在UEFI固件设置中启用/禁用Sec… · 导入/删除PK · KEK

签名工具使用

使用sbsigntool · pesign · efitools等工具对UEFI应用

签名工具使用sbsigntool

操作系统集成

Windows · Linux（如Ubuntu · Fedora）中Secure Boo…

操作系统集成Windows

自定义Secure Boot实现

在嵌入式或定制系统中 · 如何生成自己的PK/KEK/db · 并配置UEFI固件以支持自定义签名

安全启动验证流程实验

通过QEMU或真实硬件 · 演示Secure Boot开启/关闭… · 并抓取日志分析验证过程

安全启动验证流程…QEMU

签名数据库管理

如何添加 · 删除 · 更新db和dbx

签名数据库管理如何添加

Secure Boot与GRUB2

GRUB2的签名 · shim与MOK（Machine O… · 以及如何注册自定义MOK

Secure Boot与Linux内核

内核签名 · 模块签名 · 以及使用kexec时的签名验证要求

Secure Boot与Windows

Windows Boot Manag… · BitLocker与Secure B… · 以及TPM的作用

Secure Boot与驱动签名

Windows驱动签名要求 · Linux内核模块签名 · 以及第三方驱动的签名流程

Secure Boot的绕过与攻击面

Bootkit · BootHole漏洞 · CVE案例分析

Secure Boot的测试与调试

使用UEFI Shell · 串口日志 · 固件调试工具（如JTAG）来排查启动…

Secure Boot与硬件信任根

TPM（可信平台模块）在安全启动中的… · 以及如何结合TPM实现更高级的信任链

Secure Boot在嵌入式/IoT中的应用

ARM Trusted Firmwa… · U-Boot中的安全启动实现 · 以及设备证书管理

Secure Boot的合规与最佳实践

企业部署Secure Boot的策略 · 密钥管理 · 轮换与备份恢复方案

Secure Boot的常见问题与故障排除

无法启动 · 签名验证失败 · 密钥丢失

Secure Boot与安全启动的替代方案

如Intel Boot Guard · AMD Platform Secur… · ARM TrustZone等

Secure Boot的自动化部署

使用脚本或工具（如sbkeysync · efi-updatevar）批量管理…

Secure Boot的日志与审计

如何记录和监控启动验证事件 · 以及如何通过TPM PCR进行远程证…

Secure Boot的逆向分析

分析固件中的验证逻辑 · 提取签名数据库 · 以及如何分析恶意Bootkit的绕过…

Secure Boot的实战项目

从零构建一个支持Secure Boo… · 包括编译内核 · 签名

Secure Boot的更新与维护

如何安全地更新固件 · 内核 · 引导加载程序

Secure Boot的生态与未来

UEFI安全启动规范演进 · 与UEFI Secure Boot相… · 以及未来趋势

综合实战与考核

设计一个完整的Secure Boot… · 包括密钥生成 · 固件配置

综合实战考核