所属分类：综合补充资料 当前为单品课程，可返回上一级继续浏览同方向资料。
← 返回上一级
← 返回所属目录 咨询 / 购买

服务器CPU安全架构与可信执行

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
课程导入
学习目标 · 课程定位 · 服务器CPU安全威胁全景与可信执行技…
课程导入学习目标
02
CPU基础架构与安全模型
x86/ARM/RISC-V处理器核… · 特权级 · 内存管理单元（MMU）与安全相关硬件…
CPU基础架构
03
服务器CPU安全威胁分析
侧信道攻击（Spectre/Melt… · 固件攻击 · 供应链攻击
CPU服务器
04
可信计算基础
可信根（Root of Trust） · 信任链（Chain of Trust… · TPM/TCM规范
可信计算基础Root
05
可信执行环境（TEE）概述
TEE定义 · 与普通执行环境的隔离机制 · 主流TEE技术对比（Intel SG…
TEE可信执行环境
06
Intel SGX架构详解
SGX内存加密引擎（MEE） · Enclave生命周期 · 安全边界
IntelSGX
07
AMD SEV/SEV-ES/SEV-SNP架构
内存加密 · 虚拟机隔离 · 嵌套页表保护
AMDSEV/SEV-ES/S…
08
ARM TrustZone与服务器应用
TrustZone架构 · 安全世界与普通世界切换 · OP-TEE
ARMTrustZone
09
RISC-V可信执行与Keystone
RISC-V安全扩展 · Keystone Enclave设计 · 自定义安全硬件接口
RISC-VKeystone
10
CPU安全启动与固件安全
UEFI安全启动 · Boot ROM信任根 · 固件更新验证
CPU安全启动
11
内存加密与完整性保护
内存加密引擎（MEE） · 内存完整性树（Memory Inte… · 防重放攻击机制
内存加密完整性保护
12
缓存与侧信道防护
缓存侧信道原理 · 基于时间/访问的侧信道攻击 · 硬件与软件缓解措施（如LFENCE
缓存侧信道防护
13
虚拟化安全与可信执行
虚拟化扩展（VT-x/AMD-V） · 安全虚拟机（SVM） · VMM攻击面
虚拟化安全可信执行
14
远程证明与认证协议
基于TEE的远程证明流程 · EPID/ECDSA签名 · 证明密钥管理
远程证明认证协议
15
密钥管理与硬件安全模块
CPU内置密钥存储 · 密钥派生 · 与HSM的集成
密钥管理硬件安全模块
16
安全异常处理与故障注入防护
异常/中断隔离 · 故障注入攻击（如电压/时钟毛刺） · 硬件错误处理与安全响应
安全异常处理故障注入防护
17
多核与多处理器安全
多核共享资源安全 · 缓存一致性协议（如MESI）的安全影… · 跨核侧信道与隔离策略
多核多处理器安全
18
CPU安全性能开销分析
TEE上下文切换开销 · 内存加密性能影响 · 安全特性与性能的权衡优化
CPU安全性能开销分析
19
操作系统与TEE集成
Linux内核安全模块 · TEE驱动框架（如OP-TEE驱动） · 与容器/微服务的安全结合
TEE操作系统
20
云环境中的可信执行实践
公有云/私有云中的TEE部署 · 机密计算（Confidential… · 多租户隔离案例
云环境可信执行实践
21
案例实战
基于Intel SGX的隐私保护应用… · 密钥保护服务）
案例实战Intel
22
案例实战
基于AMD SEV的机密虚拟机部署与…
案例实战AMD
23
案例实战
基于ARM TrustZone的安全…
案例实战ARM
24
案例实战
基于RISC-V Keystone的…
案例实战RISC-V
25
常见问题与调试
TEE开发中的常见错误 · 调试工具（如SGX SDK调试 · SEV固件日志）
常见问题调试
26
安全评估与合规
CPU安全架构的评估标准（如Comm… · 机密计算合规要求（如GDPR） · 行业最佳实践
安全评估合规
27
前沿技术趋势
同态加密与TEE结合 · 机密计算联盟（CCC） · 下一代CPU安全特性（如Intel…
前沿技术趋势TEE
28
综合项目设计
设计一个基于TEE的端到端安全服务（… · 架构选型 · 实现到远程证明）
综合项目设计TEE
29
综合提升
深入剖析一个真实CPU安全漏洞（如L… · 并撰写分析报告
综合提升CPU
30
课程总结与展望
核心知识体系回顾 · 学习路径建议 · 未来研究方向与职业发展指导
课程总结核心知识体系回顾