VIP20

本课程属于：002-安全启动与可信开机 物联网安全与设备身份认证 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

手把手搭建安全启动签名校验体系

📚 共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

安全启动概述

什么是安全启动、为什么需要安全启动、安全启动的信任链模型。

信任根基础概念

密码学基础（上）

对称加密与非对称加密、哈希函数、数字签名原理。

密码学基础（下）

公钥基础设施(PKI)、证书链、X.509证书格式。

硬件信任根

eFuse与OTP、TPM安全芯片、硬件安全模块(HSM)。

芯片上电第一指令、BootROM代码固化、不可篡改特性。

一级引导加载程序

SPL/FSBL概念、签名验证流程、加载DDR初始化。

二级引导加载程序

U-Boot SPL签名、ATF(ARM Trusted Firmware)集成。

U-Boot完整引导

U-Boot proper签名、环境变量安全、引导脚本签名。

签名环境变量

Linux内核签名

内核镜像签名、initramfs签名、设备树(DTB)签名。

内核模块签名

模块签名机制、强制签名策略、签名密钥管理。

文件系统完整性

dm-verity原理、哈希树构建、veritysetup工具。

dm-verity哈希树

完整性度量架构、扩展验证模块、IMA策略配置。

UEFI安全启动

UEFI Secure Boot规范、签名数据库(DB/DBX)、密钥注册。

shim引导加载程序

shim原理、MOK管理、第三方驱动签名。

GRUB2引导签名

GRUB2安装与签名、配置文件验证、密码保护。

密钥生成与管理

OpenSSL生成密钥对、密钥分级策略、HSM密钥存储。

签名工具链

sign-file工具、fit_sign、U-Boot mkimage签名。

工具链mkimage

自签名证书、CA证书链、证书吊销列表(CRL)。

安全启动调试

JTAG调试、串口日志分析、签名失败排查。

硬件攻击防御

电压故障注入、激光攻击、电磁侧信道防护。

硬件攻击侧信道

软件攻击防御

Bootkit分析、Rootkit检测、运行时完整性监控。

Android Verified Boot、vbmeta结构、dm-verity集成。

Chrome OS安全启动

Chromebook引导流程、写保护开关、恢复模式。

ChromeOS写保护

Yocto集成安全启动

Yocto签名集成、meta-secure层、配方定制。

Yoctometa-secure

Buildroot安全启动

Buildroot签名配置、rootfs完整性、内核签名。

Buildrootrootfs

安全启动测试

自动化测试框架、签名验证测试、回滚攻击测试。

OTA更新安全

镜像签名、回滚保护、A/B分区更新。

安全启动合规

FIPS 140-3、Common Criteria、GDPR影响。

密钥注入产线、批量签名、供应链安全。

产线供应链

量子安全签名、RISC-V安全启动、机密计算。