VIP20

本课程属于：017-IoT设备安全启动链 物联网安全与设备身份认证 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

IoT设备可信启动链设计与防护

📚 共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

可信计算基础

可信计算概念、TPM/TCM规范、信任根与信任链、可信启动核心思想。

信任根TPM启动链

硬件信任根

TPM芯片架构、TCM芯片架构、物理不可克隆函数(PUF)、硬件安全模块(HSM)。

硬件安全PUFHSM

UEFI安全启动

UEFI固件架构、安全启动流程、密钥注册与管理、平台密钥(PK)、密钥交换密钥(KEK)、签名数据库(db/dbx)。

BootLoader安全

GRUB2安全配置、引导加载程序签名验证、内核完整性度量、initramfs保护。

GRUB2签名initramfs

内核完整性保护

Linux内核模块签名、内核完整性度量架构(IMA)、扩展验证模块(EVM)、内核实时修补安全。

IMAEVM内核签名

文件系统完整性

dm-verity原理、文件系统哈希树、只读根文件系统、OverlayFS安全实践。

dm-verity哈希树OverlayFS

远程证明协议、身份认证机制、平台配置寄存器(PCR)扩展、引用完整性度量。

远程证明PCR身份认证

密钥生命周期管理、硬件安全密钥存储、密钥分发策略、密钥轮换与撤销。

密钥生命周期HSM轮换

安全启动链审计

日志收集与分析、完整性度量事件记录、审计策略配置、异常检测与告警。

审计日志异常检测

容器安全启动

容器镜像签名、内容信任机制、镜像完整性验证、运行时安全策略。

容器镜像签名内容信任

虚拟化安全启动

vTPM技术、虚拟化信任链、虚拟机完整性度量、宿主机与虚拟机隔离。

vTPM虚拟化隔离

物联网设备安全启动

轻量级信任根、安全固件更新、设备身份认证、边缘节点可信启动。

IoT轻量级边缘节点

可信执行环境

Intel SGX、ARM TrustZone、AMD SEV、TEE与启动链集成。

SGXTrustZoneSEV

安全启动链攻击面分析

硬件攻击、固件攻击、软件攻击、侧信道攻击、供应链攻击。

攻击面侧信道供应链

BIOS/UEFI固件保护、固件签名验证、固件更新安全、固件漏洞缓解。

固件签名漏洞缓解

安全启动链性能优化

启动时间优化、度量开销优化、并行化度量、缓存策略。

性能并行化缓存

安全启动失败处理、回滚机制、恢复密钥管理、紧急启动模式。

灾难恢复回滚紧急启动

合规与标准

TCG规范、NIST SP 800-155、GB/T 32907-2016、等保2.0可信计算要求。

合规TCG等保2.0

实战环境搭建

QEMU/KVM虚拟化环境、TPM模拟器、UEFI固件配置、GRUB2编译。

QEMUTPM模拟器GRUB2

实战：配置UEFI安全启动

生成密钥、注册PK/KEK/db、签名引导加载程序、验证启动流程。

实战：配置GRUB2安全

设置GRUB2密码、签名GRUB2模块、配置完整性检查、启用TPM支持。

实战：配置内核IMA

编译内核启用IMA、配置IMA策略、签名文件扩展属性、验证IMA度量。

IMA内核扩展属性

实战：配置dm-verity

创建哈希树、配置设备映射、集成到根文件系统、验证完整性。

dm-verity哈希树文件系统

实战：配置远程证明

搭建证明服务器、配置TPM引用、生成证明请求、验证证明响应。

远程证明TPM服务器

实战：容器镜像签名

安装Notary、配置Docker内容信任、签名镜像、验证镜像签名。

NotaryDocker镜像签名

实战：配置vTPM

创建vTPM实例、配置虚拟机信任链、验证虚拟机完整性度量。

vTPM虚拟机信任链

实战：安全启动链审计

配置auditd、收集IMA日志、分析完整性事件、配置告警规则。

auditdIMA日志告警

实战：固件安全更新

配置固件签名、实现安全更新流程、验证更新完整性、回滚机制。

固件更新签名回滚

实战：构建完整可信启动链

整合UEFI+GRUB2+Kernel+dm-verity+IMA+远程证明。

整合全链路实战

总结与展望

可信启动链发展趋势、零信任架构融合、机密计算、后量子密码学影响。

趋势零信任后量子