所属分类：工控物联网与网络通信 当前为单品课程，可返回上一级继续浏览同方向资料。
← 返回上一级
← 返回所属目录 咨询 / 购买

ARM架构安全启动与固件签名从入门到精通

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
课程导入
ARM架构安全启动与固件签名的定义 · 重要性 · 应用场景（移动设备
课程导入ARM
02
ARM架构基础
ARM处理器模式 · 异常模型 · 内存管理单元（MMU）
ARM架构基础
03
密码学基础
对称加密 · 非对称加密 · 哈希函数
密码学基础对称加密
04
安全启动原理
信任根（Root of Trust） · 信任链（Chain of Trust… · 启动流程（BootROM
安全启动原理Root
05
ARM Trusted Firmware (TF-A) 架构
BL1/BL2/BL31/BL32/… · 启动流程 · 安全世界与普通世界切换
ARMTrusted
06
固件签名机制
签名算法选择（RSA-PSS · ECDSA） · 密钥生成
固件签名机制RSA-PSS
07
密钥管理与存储
密钥分级（根密钥 · 平台密钥 · 内容密钥）
密钥管理存储
08
安全启动实现案例
基于QEMU的ARM安全启动模拟 · Raspberry Pi安全启动 · i.MX系列HAB（High Ass…
安全启动实现案例QEMU
09
固件镜像格式与打包
FIP（Firmware Image… · FIT（Flattened Imag… · U-Boot镜像
固件镜像格式打包
10
U-Boot安全启动
U-Boot的Verified Bo… · FIT签名 · U-Boot环境变量与安全启动配置
U-Boot安全启动
11
Linux内核安全启动
内核镜像签名（kexec · IMA） · 设备树签名
Linux内核安全启动
12
TrustZone与安全启动集成
TZASC · TZPC · OP-TEE（可信操作系统）在安全启…
TrustZone安全启动集成
13
安全启动的硬件支持
ARM SoC中的安全启动模块（如i… · Rockchip RK3399 · NXP Layerscape）
安全启动的硬件支…ARM
14
固件签名工具链
OpenSSL命令行 · Python cryptograph… · sbsign
固件签名工具链OpenSSL
15
签名与验证流程实战
从生成密钥对 · 创建证书 · 签名固件
签名验证流程实战
16
安全启动的调试与故障排除
常见错误（签名不匹配 · 证书链错误 · 密钥未烧录）
安全启动的调试故障排除
17
防回滚机制
版本号 · 单调计数器 · 防回滚（Anti-Rollback）…
防回滚机制版本号
18
安全启动与固件更新
安全OTA（Over-The-Air… · A/B分区 · 签名更新包
安全启动固件更新
19
案例实战
为基于ARM Cortex-A的嵌入…
案例实战ARM
20
案例实战
使用TF-A和OP-TEE为ARMv…
案例实战TF-A
21
案例实战
为U-Boot添加自定义签名算法并实…
案例实战U-Boot
22
案例实战
在QEMU中模拟ARM安全启动并分析… · 理解信任链传递
案例实战QEMU
23
常见问题与解决方案
密钥丢失 · 签名工具版本不兼容 · 启动失败
常见问题解决方案
24
安全启动的测试与验证
自动化测试框架 · 安全启动状态检查 · 渗透测试（尝试绕过安全启动）
安全启动的测试验证
25
安全启动的行业标准与规范
TCG（Trusted Comput… · OP-TEE · PSA（Platform Secur…
安全启动的行业标…规范
26
安全启动与供应链安全
固件来源验证 · SBOM（软件物料清单） · 代码签名
安全启动供应链安全
27
性能优化与安全平衡
签名验证时间优化 · 硬件加速（加密引擎） · 启动时间与安全性的权衡
性能优化安全平衡
28
未来趋势与扩展
RISC-V安全启动对比 · ARM CCA（Confidenti… · 量子安全签名
未来趋势扩展
29
综合项目
设计并实现一个完整的ARM安全启动方… · 包括密钥管理 · 签名工具
综合项目ARM
30
课程总结与进阶资源
核心知识点回顾 · 常见误区 · 推荐书籍//开源项目
课程总结进阶资源