VIP20

本课程属于：018-设备远程证明 物联网安全与设备身份认证 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

设备远程证明PCR度量与可信分析

📚 共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

可信计算概述

TPM/TCM起源、核心思想、信任根与信任链，建立可信计算宏观认知。

PCR基础概念

PCR是什么、物理特性（不可逆、复位）、编号与用途，理解核心寄存器。

不可逆复位

度量过程详解

度量是什么、度量时机（BIOS→OS）、度量日志（Event Log）结构。

PCR扩展机制

扩展操作（Extend）、哈希链原理，为什么不能直接写PCR。

Extend哈希链

静态可信度量根 (SRTM)

CRTM、BIOS度量、BootLoader度量、OS内核度量，静态信任链传递。

动态可信度量根 (DRTM)

Late Launch、MLE、与SRTM的区别，动态建立信任区域。

DRTMLate Launch

BIOS固件度量、BIOS配置、早期启动代码，平台初始状态。

主板配置、CMOS、NVRAM设置，硬件配置度量。

Option ROM度量、设备固件（网卡、显卡），外设固件校验。

Option ROM固件

BootLoader度量（GRUB）、BootLoader配置，引导加载程序度量。

MBR/PBR、分区表、启动扇区，主引导记录度量。

BootLoader第二阶段、加载的配置文件，引导配置完整性。

第二阶段配置

Host Platform Configuration、NVRAM，平台配置数据。

NVRAM平台配置

Secure Boot策略、密钥数据库（KEK、db、dbx），安全启动度量。

NTFS 文件系统度量（Windows相关），文件系统完整性。

BitLocker 相关度量（Windows相关），全盘加密度量。

BitLocker加密

Linux IMA度量、文件完整性，内核完整性度量架构。

Linux IMA度量（扩展）、AppArmor/SELinux策略，强制访问控制度量。

AppArmorSELinux

MLE（Measured Launch Environment）数据，度量启动环境。

MLE启动环境

MLE 控制策略，度量启动控制策略完整性。

控制策略MLE

MLE 权限与授权，度量启动环境权限设置。

MLE 特定数据（通常未使用），保留度量区域。

Debug 模式度量（通常用于测试），调试状态度量。

应用层度量（如 KeyCast、应用完整性），上层应用度量。

应用层KeyCast

可信状态判定

如何比对PCR值、基准值（Golden Value）、白名单，判定可信。

Golden Value白名单

远程证明 (Remote Attestation)

Challenge-Response、Quote、Signature，远程验证平台状态。

Quote远程证明

度量日志分析 (Event Log)

解析日志、定位篡改点，从日志中还原度量序列。

Event Log分析

常见攻击与绕过

PCR重放、度量绕过、物理攻击，理解攻击面与防御。

TXT/AMD-V 与 PCR

Intel TXT、AMD SVM、SKINIT，硬件虚拟化与度量。

搭建度量环境、采集PCR、分析日志、判定可信状态，端到端实践。