VIP20
本课程属于：002-安全启动与可信开机 物联网安全与设备身份认证 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

安全启动防回滚策略设计与实现

📚 共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
第1章
安全启动概述
什么是安全启动、为什么需要安全启动、安全启动的信任链模型。
信任链基础概念
第2章
防回滚攻击基础
回滚攻击原理、回滚攻击的危害、防回滚的核心思想。
攻击原理核心思想
第3章
密码学基础回顾
哈希函数、非对称加密、数字签名、证书链。
哈希签名证书
第4章
硬件信任根
eFuse、OTP、TPM、HSM在安全启动中的作用。
eFuseTPMHSM
第5章
BootROM设计
不可修改的启动代码、BootROM的职责、硬件加速引擎。
BootROM硬件加速
第6章
第一阶段启动加载器
SPL/FSBL的设计、镜像验证、签名校验。
SPLFSBL签名校验
第7章
第二阶段启动加载器
UBoot/ABL的加载、环境变量安全、启动参数保护。
UBootABL环境变量
第8章
操作系统内核验证
内核镜像签名、initramfs完整性、模块签名。
内核签名initramfs模块
第9章
防回滚版本号机制
版本号存储、单调计数器、版本号比较逻辑。
版本号单调计数器
第10章
防回滚熔断机制
eFuse熔断策略、一次性编程、熔断后的恢复策略。
eFuse熔断OTP恢复
第11章
防回滚回退策略
安全回退、回退次数限制、回退日志审计。
安全回退审计
第12章
防回滚与OTA升级
OTA升级流程、版本号递增、升级失败回滚。
OTA版本递增回滚
第13章
防回滚与双分区方案
A/B分区、active slot、切换策略。
A/B分区active slot
第14章
防回滚与恢复模式
Recovery模式、Factory Reset、救砖流程。
Recovery救砖
第15章
防回滚与设备标识
设备唯一ID、公钥绑定、证书吊销。
设备ID公钥绑定CRL
第16章
防回滚与密钥管理
密钥生成、密钥存储、密钥轮换、密钥销毁。
密钥生成轮换销毁
第17章
防回滚与安全存储
RPMB、SE、加密文件系统、防回滚计数器存储。
RPMBSE加密文件系统
第18章
防回滚与启动时间优化
快速启动、延迟验证、预验证缓存。
快速启动延迟验证缓存
第19章
防回滚与调试接口
JTAG/SWD保护、调试认证、熔断调试接口。
JTAGSWD调试熔断
第20章
防回滚与制造流程
工厂烧录、密钥注入、熔断策略、质量检测。
工厂烧录密钥注入质量检测
第21章
防回滚与供应链安全
代码签名、物料清单、供应链审计。
代码签名SBOM审计
第22章
防回滚与合规要求
FIPS、Common Criteria、GDPR、行业标准。
FIPSCCGDPR
第23章
防回滚与Android Verified Boot
AVB原理、vbmeta、dm-verity。
AVBvbmetadm-verity
第24章
防回滚与UEFI Secure Boot
UEFI安全启动、DB/DBX、证书管理。
UEFIDBDBX
第25章
防回滚与Linux IMA/EVM
IMA度量、EVM保护、远程证明。
IMAEVM远程证明
第26章
防回滚与TEE
TrustZone、TEE启动、安全应用加载、防回滚。
TEETrustZone安全应用
第27章
防回滚与虚拟化
Hypervisor启动、虚拟机镜像验证、防回滚。
Hypervisor虚拟机镜像验证
第28章
防回滚与容器安全
容器镜像签名、容器运行时、不可变基础设施。
容器签名运行时不可变
第29章
防回滚与物联网设备
资源受限设备、轻量级防回滚、云端协同。
IoT轻量级云端协同
第30章
防回滚实战案例
某设备防回滚方案设计、实现、测试、部署全流程。
实战全流程部署