VIP20

本课程属于：035-Edge AI安全启动与模型加密 工业控制与工业互联网 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

Secure Boot安全启动链构建与信任根配置教程

共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

Secure Boot的定义 · 重要性 · 发展历程

课程导入Secure

信任根基础

信任根（Root of Trust）… · 类型（硬件 · 固件

信任根基础Root

密码学基础

哈希 · 数字签名 · 非对称加密

密码学基础哈希

UEFI安全启动概述

UEFI规范 · Secure Boot的启动流程 · 与Legacy BIOS的区别

UEFI安全启动概述

平台密钥（PK）

PK的作用 · 生成 · 注册

密钥交换密钥（KEK）

KEK的功能 · 与PK的关系 · 管理方法

KEK密钥交换密钥

签名数据库（db）与禁止签名数据库（dbx）

db/dbx的结构 · 作用 · 更新策略

安全启动模式

Setup Mode · User Mode · Audit Mode

安全启动模式Setup

固件信任根（FIRM）

固件中的信任根实现 · SPI Flash保护 · Boot Guard技术

FIRM固件信任根

TPM与信任根

TPM的作用 · PCR寄存器 · 平台配置寄存器在启动链中的度量

安全启动链构建流程

从硬件复位到OS加载的完整信任链传递…

安全启动链构建流…OS

UEFI安全启动配置实战

在主流主板（如Intel · AMD）上启用和配置Secure B…

UEFI安全启动配置实战

自定义密钥生成

使用OpenSSL生成PK · KEK · db密钥对及证书

自定义密钥生成OpenSSL

签名工具使用

使用sbsigntool · pesign等工具对EFI二进制进行…

签名工具使用sbsigntool

签名内核与引导加载器

对GRUB · shim · Linux内核进行签名的具体操作

签名内核引导加载器

shim与MOK管理

shim的作用 · MOK（Machine Owner…

安全启动与Linux发行版

主流发行版（Ubuntu · Fedora · RHEL）的Secure Boot支…

Linux安全启动

安全启动与Windows

Windows的Secure Boo… · BitLocker与安全启动的集成

Windows安全启动

安全启动与第三方驱动

驱动签名要求 · 强制签名与测试签名模式

安全启动第三方驱动

安全启动故障排查

常见启动失败原因 · 日志分析 · 恢复方法

安全启动故障排查常见启动失败原因

安全启动与双系统

多操作系统共存时的Secure Bo…

安全启动双系统

安全启动与虚拟化

在VMware · VirtualBox · KVM中模拟Secure Boot的…

安全启动虚拟化

安全启动与嵌入式系统

在ARM · RISC-V等平台上的安全启动实现

安全启动嵌入式系统

安全启动与固件更新

安全固件更新流程 · 防回滚机制 · UEFI Capsule更新

安全启动固件更新

安全启动与供应链安全

从制造到部署的信任链管理 · 设备身份与认证

安全启动供应链安全

安全启动的局限性

已知攻击面 · 绕过技术（如BootHole） · 缓解措施

安全启动的局限性已知攻击面

安全启动与合规性

政府 · 金融 · 医疗等行业对安全启动的要求与标准

安全启动合规性

综合实战项目

从零构建一个自定义安全启动链 · 包括密钥生成 · 签名

综合实战项目从零构建一个自定…

常见问题与最佳实践

密钥管理 · 备份恢复 · 多设备部署

常见问题最佳实践

课程总结与进阶方向

回顾核心知识点 · 推荐学习资源 · 未来趋势（如机密计算

课程总结进阶方向