VIP20
本课程属于：002-安全启动与可信开机 物联网安全与设备身份认证 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

从开机到系统加载的完整信任传递

📚 共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
第1章
信任链的起点：为什么需要信任？
从硬件复位到第一条指令，信任的种子在哪里？理解信任锚点的最初形态。
信任根复位向量
第2章
硬件信任根（RoT）
TPM、HSM、eFuse，这些硬件模块如何成为信任的基石？深入物理不可克隆特性。
TPMeFuseHSM
第3章
BootROM：不可篡改的第一段代码
固化在芯片中的启动代码做了什么？如何保证其自身完整性与执行环境可信？
ROM不可变
第4章
签名验证机制
非对称加密在启动过程中的应用，如何验证下一阶段代码的合法性？数字签名全流程。
RSAECDSA验签
第5章
Bootloader阶段（SPL/FSBL）
加载并验证第二级Bootloader，信任链的第一次传递。SPL如何度量下一阶段？
SPLFSBL链式度量
第6章
U-Boot / GRUB
通用引导加载程序，如何加载操作系统内核并验证其签名？多引导策略与安全启动集成。
U-BootGRUB内核验签
第7章
内核启动与完整性度量
IMA（Integrity Measurement Architecture）如何工作？度量内核关键段与扩展PCR。
IMAPCR内核度量
第8章
initramfs与根文件系统挂载
在切换根文件系统前，如何保证其完整性？ramfs度量与dm-verity保护。
initramfsdm-verity
第9章
用户空间初始化
systemd/PID 1 的启动，以及SELinux/AppArmor策略加载。用户态信任策略实施。
systemdSELinuxAppArmor
第10章
安全启动（Secure Boot）
UEFI Secure Boot的完整流程，从固件到OS。密钥数据库与签名吊销机制。
UEFISecure BootDB/DBX
第11章
测量启动（Measured Boot）
与Secure Boot的区别，TPM PCR值的扩展与引用。如何记录而非阻断启动过程。
Measured BootPCR扩展
第12章
远程证明（Remote Attestation）
如何向远程服务器证明你的系统没有被篡改？挑战-响应与引用完整性。
远程证明AKQuote
第13章
容器启动信任
Docker/containerd如何利用内核特性（UserNS、Seccomp）建立容器信任？镜像签名与运行时度量。
容器UserNSSeccomp
第14章
虚拟化启动信任
vTPM、Hypervisor的启动度量，如何保证虚拟机信任链？虚拟化环境下的信任传递。
vTPMHypervisor虚拟化
第15章
Android启动信任
AVB（Android Verified Boot）、dm-verity，从BootROM到System分区的完整保护。
AVBdm-verityAndroid
第16章
iOS/macOS启动信任
Secure Enclave、Signed System Volume，苹果封闭生态如何构建信任链？
Secure EnclaveSSVApple
第17章
Windows启动信任
Windows Secure Boot、BitLocker、ELAM（Early Launch Anti-Malware）协同防御。
BitLockerELAMWindows
第18章
IoT设备启动信任
MCU的信任根、Flash加密、安全固件更新。资源受限环境下的信任链设计。
MCUFlash加密IoT
第19章
RISC-V平台启动信任
OpenSBI、U-Boot SPL，开源指令集架构下的信任链探索与硬件扩展。
RISC-VOpenSBISPL
第20章
信任链中的密钥管理
密钥的生成、存储、轮换与撤销，如何防止密钥泄露？HSM与密钥分级。
密钥管理轮换HSM
第21章
固件更新与信任链
如何安全地更新BootROM之外的固件？A/B分区与回滚保护机制。
A/B分区回滚保护固件更新
第22章
硬件攻击与防御
电压故障注入、激光攻击、JTAG调试接口，信任链如何抵御物理攻击？
故障注入JTAG物理防御
第23章
软件攻击与防御
Bootkit、Rootkit，如何利用信任链检测和阻止恶意软件？启动路径监控。
BootkitRootkit检测
第24章
信任链的日志与审计
如何记录和验证启动过程中的所有度量事件？TPM事件日志与远程审计。
审计日志TPM事件度量记录
第25章
形式化验证与信任链
用数学方法证明BootROM代码的正确性，这可行吗？形式化验证工具与实践。
形式化验证Coq正确性
第26章
机密计算与信任链
Intel SGX/TDX、AMD SEV，如何将信任链扩展到机密虚拟机？硬件隔离证明。
SGXTDXSEV机密计算
第27章
后量子密码学与信任链
量子计算机威胁下，签名算法如何演进？后量子密码在启动验证中的适配。
后量子PQC签名
第28章
信任链的标准化
TCG（Trusted Computing Group）规范、IETF RATS架构，全球互信标准。
TCGRATS标准化
第29章
信任链的测试与调试
如何模拟和调试一个完整的信任链启动过程？QEMU、硬件仿真与日志分析。
QEMU仿真调试
第30章
未来展望
无信任启动（Zero Trust Boot）、同态加密在启动度量中的应用。下一代信任架构。
Zero Trust同态加密展望