VIP20

本课程属于：014-受限设备密码实现 物联网安全与设备身份认证 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

TRNG驱动与随机数质量检测

📚 共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

TRNG基础概念

真随机数发生器原理、熵源类型（热噪声、振荡器采样、量子效应）、TRNG与PRNG的区别。

熵源热噪声量子

硬件接口与寄存器

TRNG硬件模块的寄存器映射、控制寄存器、状态寄存器、数据寄存器详解。

寄存器硬件映射

Linux内核驱动框架

字符设备驱动基础、file_operations结构体、模块加载与卸载、设备树绑定。

字符设备设备树

TRNG驱动初始化

ioremap映射物理地址、时钟使能、复位控制、初始化序列编写。

熵源采集与处理

原始噪声采样、去偏算法（Von Neumann、XOR）、熵池管理。

中断驱动模式

中断注册与处理、环形缓冲区设计、等待队列与阻塞I/O。

中断环形缓冲

用户空间接口

read系统调用实现、ioctl接口设计、非阻塞模式支持。

随机数质量评估

NIST SP 800-22测试套件介绍、频数测试、游程测试、块内频数测试。

NIST测试套件

在线自检机制（BIST）

硬件内置自检、软件健康检查、连续测试与告警。

BIST健康检查

熵估计与健康状态

熵率计算、重复计数测试、自适应比例测试、健康状态上报。

熵率自适应

多核与并发安全

自旋锁使用、原子操作、per-CPU变量、并发访问控制。

自旋锁per-CPU

DMA传输模式

DMA描述符配置、DMA完成中断、大块随机数高效传输。

DMA高效传输

电源管理集成

系统休眠/唤醒处理、运行时PM、上下文保存与恢复。

设备树与平台驱动

设备树节点编写、platform_driver框架、OF匹配表。

设备树platform

调试与日志

dev_dbg动态调试、ftrace跟踪、printk使用技巧、procfs/debugfs接口。

预测攻击防护、侧信道缓解、敏感数据清零、内核内存安全。

侧信道内存安全

批量读取、预取机制、缓存一致性、吞吐量基准测试。

预取吞吐量

用户态测试工具开发

Python ctypes调用、C测试程序编写、吞吐量/延迟测量。

FIPS 140-3合规

FIPS标准概述、连续测试要求、已知答案测试、密钥生成约束。

硬件熵源故障处理

时钟失效检测、传感器故障、降级模式、安全失效策略。

虚拟化环境支持

半虚拟化TRNG、KVM直通、virtio-rng后端实现。

内核随机数子系统集成

/dev/random与/dev/urandom、内核CRNG、hw_random框架。

熵源混合算法

多熵源加权混合、SHA-256/CRC后处理、熵池提取。

实时系统适配

RT内核注意事项、中断线程化、调度延迟控制。

固件接口与SCP通信

SCMI协议、ATF接口、EL3/EL1通信、安全监控调用。

老化测试与可靠性

长时间运行测试、温度循环测试、比特错误率统计。

国际标准与认证

AIS-31标准、CC认证、Common Criteria保护轮廓。

开源实现分析

Linux内核char/hw_random驱动源码导读、Libtomcrypt PRNG对比。

源码Libtomcrypt

硬件模拟与仿真

QEMU平台设备模拟、SystemC TLM模型、FPGA原型验证。

综合项目实战

从零编写完整TRNG驱动、集成NIST测试、生成质量报告。

实战质量报告