VIP20
本课程属于：035-Edge AI安全启动与模型加密 工业控制与工业互联网 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

Secure Boot安全启动流程详解与嵌入式部署课程

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
课程导入
Secure Boot的定义 · 重要性 · 在嵌入式系统中的作用
课程导入Secure
02
密码学基础
哈希算法 · 非对称加密 · 数字签名
密码学基础哈希算法
03
信任根与信任链
什么是信任根（RoT） · 信任链的建立过程 · 以及从BootROM到应用层的信任传…
信任根信任链
04
Secure Boot架构解析
典型的安全启动架构（如ARM Tru… · Intel Boot Guard · U-Boot等）的组成模块和交互流程
SecureBoot
05
启动流程详解
从复位向量 · BootROM · 一级引导加载器（SPL/ATF）到二…
启动流程详解从复位向量
06
镜像签名与验证
镜像的签名生成 · 签名格式（如PKCS#7） · 验证算法（RSA/ECDSA）以及防…
镜像签名验证
07
密钥管理与存储
密钥的生成 · 分级管理（如OEM密钥 · 平台密钥）
密钥管理存储
08
硬件安全模块
TPM · TEE · HSM等硬件组件在Secure Bo…
硬件安全模块TPM
09
U-Boot安全启动实践
在U-Boot中配置Secure B… · 包括启用CONFIG_SECURE_… · 签名工具使用和验证流程
U-Boot安全启动实践
10
ARM Trusted Firmware (ATF) 与安全启动
ATF的BL1/BL2/BL31/B… · 以及BL2镜像的签名验证
ARMTrusted
11
Linux内核安全启动
内核镜像的签名（如module.si… · initramfs的完整性校验 · 以及内核启动时的验证机制
Linux内核安全启动
12
设备树与安全启动
设备树（DTB）的签名和验证 · 防止恶意修改设备树导致的安全漏洞
设备树安全启动
13
根文件系统完整性
dm-verity · IMA等机制确保根文件系统的完整性和… · 与Secure Boot的协同
根文件系统完整性dm-verity
14
Secure Boot与OTA升级
安全OTA升级流程 · 包括镜像签名 · 版本控制
SecureBoot
15
案例实战
基于QEMU的ARM平台Secure… · 生成密钥 · 签名镜像并验证启动流程
案例实战QEMU
16
案例实战
基于Raspberry Pi的Sec…
案例实战Raspberry
17
案例实战
基于i.MX8平台的Secure B…
案例实战i.MX8
18
案例实战
基于STM32MP1的Secure…
案例实战STM32MP1
19
案例实战
基于Zynq UltraScale+…
案例实战Zynq
20
常见问题与调试
Secure Boot启动失败的原因… · 镜像损坏） · 调试工具（JTAG
常见问题调试
21
安全启动的测试与验证
如何设计测试用例验证安全启动的有效性 · 包括负面测试（篡改镜像 · 密钥替换）和合规性测试
安全启动的测试验证
22
Secure Boot与安全启动标准
TCG · NIST等标准对Secure Boo… · 以及如何满足行业合规（如IEC 62…
SecureBoot
23
Secure Boot的局限性
已知攻击面（如硬件攻击 · 侧信道攻击） · 与其他安全机制（如内存保护
SecureBoot
24
多阶段启动与多镜像管理
复杂嵌入式系统（如汽车 · 工业）中多级引导 · 多镜像签名和验证的策略
多阶段启动多镜像管理
25
Secure Boot与实时操作系统（RTOS）
在FreeRTOS · Zephyr等RTOS中实现安全启动…
SecureBoot
26
安全启动的性能优化
减少签名验证对启动时间的影响 · 采用硬件加速（如加密引擎）和并行验证…
安全启动的性能优…减少签名验证对启…
27
安全启动的供应链安全
从开发到生产的密钥管理流程 · 防止密钥泄露 · 以及安全编程和制造过程中的安全实践
安全启动的供应链…从开发到生产的密…
28
综合项目
设计一个完整的Secure Boot… · 架构设计 · 密钥管理
综合项目Secure
29
前沿趋势
Secure Boot与可信计算 · 机密计算 · RISC-V安全启动等新技术的结合
前沿趋势Secure
30
课程总结与进阶路径
回顾核心知识点 · 推荐学习资源 · 工具链和社区
课程总结进阶路径