VIP20

本课程属于：002-安全启动与可信开机 物联网安全与设备身份认证 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

用硬件信任根构建不可篡改的启动链

📚 共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

信任根概述

什么是硬件信任根（RoT）、为什么需要硬件信任根、信任根在安全启动中的角色。

信任根硬件基础

HSM、TPM、eFuse、PUF、安全元件（SE）等硬件原语介绍。

信任根密钥注入

密钥生成、密钥注入流程、密钥存储安全、防探测技术。

BootROM架构、不可篡改性保证、BootROM代码签名验证。

一级Bootloader（SPL）

SPL加载与验证、SPL与BootROM的信任传递、SPL安全机制。

二级Bootloader（U-Boot）

U-Boot安全启动流程、U-Boot环境变量保护、U-Boot签名验证。

内核与文件系统验证

内核镜像签名、initramfs/dm-verity验证、根文件系统完整性。

内核dm-verity

安全启动链的完整流程

从RoT到OS的完整信任链、信任边界、攻击面分析。

流程攻击面

防回滚机制

版本号管理、eFuse防回滚、TEE防回滚、回滚攻击案例。

安全启动的调试与测试

JTAG/SWD保护、调试接口锁定、安全启动日志分析。

信任根与TEE集成

TEE架构、TEE与RoT的交互、TEE安全存储、TEE可信应用。

信任根与OTA升级

安全OTA架构、镜像签名与验签、升级失败回滚、防降级攻击。

信任根与设备身份

设备唯一身份（DICE）、设备证书链、设备注册与认证。

信任根与远程证明

远程证明协议（如TPM Quote）、证明数据生成、验证服务器端。

远程证明TPM

信任根与安全启动的SoC实现

SoC安全启动架构、SoC内部信任根、SoC安全调试。

信任根与FPGA安全启动

FPGA比特流加密、FPGA身份验证、FPGA信任根实现。

信任根与MCU安全启动

MCU安全启动特点、MCU信任根方案、MCU低功耗安全。

信任根与RISC-V安全启动

RISC-V安全扩展、RISC-V信任根实现、RISC-V安全启动案例。

信任根与ARM TrustZone

TrustZone架构、安全世界与非安全世界、TrustZone与RoT集成。

信任根与Intel SGX/TDX

SGX/TDX架构、SGX/TDX信任根、SGX/TDX远程证明。

信任根与AMD SEV-SNP

SEV-SNP架构、SEV-SNP信任根、SEV-SNP安全启动。

信任根与Google Titan/M1芯片

Titan芯片架构、M1安全隔区、商业案例对比。

信任根与Apple Secure Enclave

Secure Enclave架构、Secure Enclave信任根、iOS安全启动。

Secure EnclaveApple

信任根与Android Verified Boot

AVB架构、AVB信任根、AVB防回滚、AVB与OTA。

信任根与UEFI Secure Boot

UEFI Secure Boot流程、UEFI密钥管理、UEFI与RoT集成。

UEFISecure Boot

信任根与Linux IMA/EVM

IMA度量架构、EVM保护、IMA与RoT集成、IMA远程证明。

信任根与容器安全

容器镜像签名、容器运行时安全、容器与RoT集成、容器启动验证。

容器镜像签名

信任根与机密计算

机密计算架构、机密计算信任根、机密计算远程证明、机密计算应用。

机密计算TEE

信任根与量子安全

量子威胁、后量子密码学、信任根抗量子升级、量子安全启动链。

量子后量子

信任根未来趋势

零信任架构、硬件安全模块演进、AI安全、信任根标准化。

趋势零信任