VIP20

本课程属于：033-TPM设备可信根 物联网安全与设备身份认证 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

TPM可信根安全启动固件签名完整部署与验证

📚 共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

安全启动概述

什么是安全启动、为什么需要安全启动、安全启动的信任链模型。

信任链基础概念

密码学基础（上）

对称加密与非对称加密、哈希函数、数字签名原理。

加密哈希签名

密码学基础（下）

公钥基础设施(PKI)、证书链、硬件安全模块(HSM)简介。

固件签名工具链

OpenSSL安装与配置、生成RSA/ECC密钥对、密钥管理与保护。

OpenSSL密钥工具链

固件镜像结构

BootROM、Bootloader、主固件分区、镜像头格式设计。

镜像分区BootROM

签名流程设计

计算镜像哈希、使用私钥签名、生成签名块、附加到镜像。

签名哈希流程

验签流程设计

BootROM加载公钥、验证Bootloader签名、Bootloader验证主固件。

验签BootROM信任链

硬件信任根(RoT)

一次性可编程存储器(OTP/eFuse)、芯片唯一密钥、熔断机制。

安全启动模式

标准安全启动、安全恢复模式、调试模式与JTAG保护。

启动模式JTAG调试

镜像版本管理

版本号机制、防回滚攻击、安全版本号计数器。

版本防回滚计数器

多级引导加载

SPL、U-Boot、ATF(ARM Trusted Firmware)签名集成。

UEFI安全启动

UEFI Secure Boot原理、KEK/PK/db/dbx数据库、Shim引导加载程序。

UEFISecure BootShim

Linux内核签名

CONFIG_MODULE_SIG、内核模块签名、内核镜像签名。

Linux内核模块签名

Android Verified Boot (AVB)

vbmeta结构、dm-verity、Android启动验证流程。

AVBdm-verityAndroid

Yocto/OpenEmbedded集成

使用signing class、集成私钥管理、自动化签名构建。

Yocto自动化构建

CI/CD流水线签名

Jenkins/GitLab CI集成、签名服务器、密钥分发策略。

CI/CDJenkins密钥

代码签名证书

从CA申请证书、代码签名时间戳、EV代码签名。

证书CA时间戳

固件更新安全

差分更新签名、A/B分区更新、回滚保护策略。

更新A/B分区回滚

密钥轮换与过期

密钥生命周期管理、轮换策略、旧密钥吊销。

密钥轮换生命周期吊销

硬件攻击与防护

侧信道攻击、故障注入、物理不可克隆函数(PUF)。

侧信道故障注入PUF

软件攻击与防护

Bootkit/Rootkit、BootROM漏洞、安全补丁管理。

Bootkit漏洞补丁

TEE与安全启动

TrustZone、TEE内部签名验证、安全存储密钥。

TEETrustZone安全存储

TPM2.0、平台配置寄存器(PCR)、远程证明。

TPMPCR远程证明

安全启动测试

功能测试、负面测试、渗透测试、Fuzzing测试。

测试渗透Fuzzing

合规与标准

IEC 62443、NIST SP 800-193、FIPS 140-3、PSA Certified。

合规标准认证

案例研究：嵌入式Linux设备

基于i.MX/Rockchip平台的安全启动实现。

i.MXRockchip嵌入式

案例研究：MCU安全启动

基于STM32 TrustZone / NXP LPC55xx的实现。

MCUSTM32LPC55xx

案例研究：服务器/PC UEFI

UEFI安全启动在服务器与PC上的部署实践。

UEFI服务器PC

常见签名/验签失败原因、日志分析、调试技巧。

故障日志调试

量子安全签名、开源安全启动方案、机密计算融合。

量子开源机密计算