VIP20

本课程属于：002-安全启动与可信开机 物联网安全与设备身份认证 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

可信开机度量值比对与策略配置

📚 共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

可信计算概述

可信计算的定义、发展历程、核心思想（信任根、信任链、信任度量）。

信任根信任链

TPM/TCM硬件基础

TPM芯片功能、PCR寄存器原理、平台配置寄存器的作用。

开机启动流程与信任链

BIOS/UEFI启动过程、信任链的建立与传递、度量点分析。

度量值采集原理

度量时机（Pre-OS/OS）、度量对象（固件、引导程序、内核）、度量算法（SHA-1/SHA-256）。

度量值扩展机制

PCR扩展操作（Extend）、度量日志（Event Log）的生成与解析。

Event LogExtend

度量值比对基础

基准值（Golden Value）的概念、基准值的获取与存储。

Golden Value基准值

本地度量值比对

使用tpm2-tools进行本地PCR值读取与比对。

远程度量值比对

远程证明（Remote Attestation）的基本流程、挑战-响应协议。

远程证明挑战-响应

IMA（完整性度量架构）

Linux IMA框架介绍、IMA策略加载、度量列表查看。

IMA策略配置基础

IMA策略语法、策略规则（measure/appraise/audit）。

measureappraise

IMA策略实战

配置度量文件、可执行文件、关键内核模块的策略。

内核模块可执行文件

IMA度量值收集

IMA日志解析、度量值提取与基准值比对。

日志解析基准值

策略配置工具

使用ima-evm-utils工具进行策略配置与签名。

ima-evm-utils签名

EVM（扩展验证模块）

EVM保护文件扩展属性、HMAC密钥管理。

EVM策略配置

EVM初始化、密钥生成、策略加载与验证。

密钥生成策略加载

UEFI安全启动与度量

Secure Boot流程、db/dbx/dbt数据库管理。

UEFI度量启动

Measured Boot流程、TCG BIOS规范、Event Log解析。

Measured BootTCG BIOS

Grub2引导加载器度量

Grub2的TPM支持、度量钩子、策略配置。

内核完整性度量

内核模块签名、kexec度量、BPF程序度量。

内核签名kexec

容器环境下的度量

容器镜像度量、运行时完整性、Docker Content Trust。

虚拟化环境度量

vTPM原理、虚拟机信任链、度量值传递。

度量值存储与管理

基准值数据库设计、安全存储方案（HSM/TEE）。

度量值比对策略引擎

策略规则引擎设计、条件判断、动作执行。

规则引擎条件判断

策略配置语言

自定义策略语言设计、语法解析、编译执行。

语法解析编译

策略冲突检测

策略优先级、冲突规则检测、一致性校验。

冲突检测优先级

策略热加载与更新

运行时策略更新、原子切换、回滚机制。

热加载回滚

度量值异常处理

度量值漂移检测、异常告警、自动修复策略。

漂移检测告警

可信启动日志审计

日志收集、分析、可视化展示。

日志审计可视化

合规性检查

等保2.0可信计算要求、TCG规范合规、行业标准。

综合实战案例

构建一个完整的可信开机度量与策略配置系统。

实战系统构建