VIP20
本课程属于：033-TPM设备可信根 物联网安全与设备身份认证 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

安全启动与TPM深度整合

📚 共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
安全启动概述
什么是安全启动、为什么需要安全启动、安全启动的信任链模型。
信任链基础概念
02
TPM基础
TPM是什么、TPM的主要功能（密钥生成、存储、度量）、TPM的架构与规范。
硬件安全规范
03
UEFI安全启动原理
UEFI固件启动流程、安全启动数据库（db/dbx/dbt）、签名验证机制。
UEFI签名
04
TPM与安全启动的关联
TPM在安全启动中的角色、平台配置寄存器（PCR）与度量启动。
PCR度量
05
TPM 2.0核心概念
TPM 2.0与1.2的区别、资源管理、会话机制、授权策略。
2.0会话
06
PCR与度量启动
PCR的用途与索引、度量启动流程、扩展操作与引证。
扩展引证
07
安全启动密钥管理
PK、KEK、db、dbx的生成与管理、密钥轮换策略。
密钥轮换
08
UEFI签名工具使用
使用sign-efi-sig-list、sbsign、pesign进行签名。
工具签名
09
TPM密钥层次结构
持久化密钥、背书密钥（EK）、存储根密钥（SRK）、身份密钥（AIK）。
层次EK
10
TPM密钥生成与存储
使用tpm2-tools生成RSA/ECC密钥、将密钥绑定到PCR。
tpm2-tools绑定
11
安全启动策略定制
自定义安全启动策略、启用/禁用安全启动、设置用户模式。
策略用户模式
12
TPM远程证明
什么是远程证明、基于TPM的远程证明协议（如TNC、IMA）。
远程证明协议
13
TPM度量启动日志
获取与解析TPM度量启动日志、验证启动过程的完整性。
日志完整性
14
Linux下的安全启动与TPM集成
GRUB2的shim机制、内核签名、TPM与IMA框架。
LinuxIMA
15
Windows下的安全启动与TPM集成
BitLocker与TPM、Windows Defender System Guard。
WindowsBitLocker
16
TPM固件更新与安全
TPM固件更新机制、安全考量、防回滚保护。
固件防回滚
17
TPM与虚拟化安全
vTPM原理、在KVM/Hyper-V中配置vTPM、虚拟化环境下的信任链。
vTPM虚拟化
18
TPM与容器安全
使用TPM保护容器密钥、容器启动度量、可信容器方案。
容器度量
19
TPM与磁盘加密
LUKS与TPM集成、BitLocker与TPM深度整合、密钥释放策略。
LUKS加密
20
TPM与网络认证
基于TPM的802.1x认证、TPM与TLS客户端证书。
802.1xTLS
21
TPM与代码签名
使用TPM保护代码签名密钥、硬件安全模块（HSM）对比。
代码签名HSM
22
TPM与设备身份
设备标识符合成（DICE）、TPM与设备证书。
DICE身份
23
TPM与安全审计
基于TPM的审计日志、不可抵赖性、合规性要求。
审计合规
24
TPM与密钥分发
使用TPM进行密钥封装与解封、密钥分发中心（KDC）集成。
封装KDC
25
TPM与密码学操作
TPM支持的算法（RSA、ECC、AES、SHA）、签名与加密操作。
算法RSA
26
TPM与随机数生成
TPM作为硬件随机数源、在加密应用中使用TPM的RNG。
RNG硬件熵
27
TPM与安全存储
TPM非易失性存储（NV Index）、安全存储敏感数据。
NV存储
28
TPM与平台固件保护
BIOS/UEFI固件完整性验证、Boot Guard与TPM联动。
Boot Guard固件
29
TPM与灾难恢复
TPM密钥备份与恢复、安全启动失败恢复策略。
备份恢复
30
综合实战：构建基于TPM的安全启动系统
从硬件选型、固件配置、操作系统集成到远程证明的全流程。
实战全流程