VIP20

本课程属于：033-TPM设备可信根 物联网安全与设备身份认证 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

TPM可信根启动度量实现硬件可信验证

📚 共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

可信计算基础

可信计算概念、TPM/TCM规范、信任根与信任链、度量启动原理。

硬件信任根

CRTM设计、Boot ROM安全机制、不可变代码区保护。

TPM结构、PCR寄存器、密钥层次、TCM与国密标准。

度量启动流程

BIOS/UEFI阶段度量、Option ROM度量、OS Loader度量、内核度量。

PCR扩展机制

PCR扩展算法、度量日志记录、事件序列验证、重放攻击防护。

扩展算法重放防护

度量日志规范

TCG日志格式、Event Log解析、Event Type定义、Digest计算。

Linux IMA架构、IMA度量策略、IMA日志管理、IMA与TPM交互。

Challenge-Response协议、Quote签名、AIK证书、验证服务器设计。

远程证明AIK

SRK、AIK、EK、密钥迁移策略。

Secure Boot流程、签名验证链、DB/DBX数据库、密钥吊销机制。

UEFI安全启动、UEFI变量保护、Boot Guard技术、Intel TXT。

Boot GuardIntel TXT

虚拟化可信

vTPM设计、虚拟信任链、Hypervisor度量、可信虚拟机启动。

容器信任模型、镜像签名验证、运行时度量、容器远程证明。

容器镜像签名

网络启动度量

PXE安全扩展、iSCSI启动验证、网络引导信任链、DHCP指纹验证。

BIOS/UEFI固件保护、SPI闪存锁定、固件更新验证、Bootkit防护。

硬件安全模块

HSM集成、安全协处理器、PUF技术、防篡改设计。

SM2/SM3/SM4在可信计算中的应用、国密TPM规范、合规性要求。

可信执行环境

TEE概念、Intel SGX、ARM TrustZone、RISC-V Keystone。

TEESGXTrustZone

侧信道防护

时间侧信道、功耗分析、电磁辐射、缓存侧信道防御。

侧信道缓存防御

故障注入防护

电压毛刺、时钟毛刺、激光注入、电磁注入、检测与恢复机制。

故障注入检测恢复

安全启动定制

自定义信任根、多级度量策略、定制PCR使用、安全策略配置。

定制信任根策略配置

度量日志审计

日志完整性验证、日志分析工具、异常检测、合规审计。

日志审计异常检测

可信策略管理

策略定义语言、策略执行引擎、动态策略更新、策略冲突检测。

策略引擎动态更新

跨平台可信

ARM Trusted Firmware、RISC-V安全启动、Mbed TLS集成、异构可信链。

可信网络协议

TNC、IF-MAP协议、NAC集成、802.1X扩展。

自加密驱动器、密钥管理、存储度量、数据完整性保护。

自加密存储度量

可信数据库

数据库加密、访问控制、审计日志、可信查询执行。

数据库加密可信查询

模型完整性验证、推理环境度量、数据来源验证、AI安全启动。

AI安全模型验证

合规与标准

TCG规范、FIPS 140-3、Common Criteria、国密标准合规。

构建完整可信启动系统、远程证明服务器搭建、度量日志分析平台、安全启动故障排查。

实战远程证明