1. 安全启动概述：什么是安全启动、为什么需要安全启动、安全启动的信任根概念

各位同学，咱们今天聊点实在的。安全启动（Secure Boot）这个词，做嵌入式的应该都听过。但说实话，我面试过不少工程师，能把这事儿讲透的，真不多。

很多人觉得安全启动就是「上电后检查一下固件签名」，嗯，这么说也没错。但你要是只理解到这个层面，那后面证书链管理、密钥轮换、硬件隔离这些坑，你一个都躲不过去。

我当年刚入行的时候，也觉得安全启动就是个校验流程。直到有一次，产品量产了三个月，突然发现某个批次的设备启动不了——后来查出来，是证书链里一个中间证书过期了。你想想看，三万个设备，全在产线上趴着。从那以后，我对安全启动的敬畏心，一下子就上来了。

1.1 什么是安全启动

安全启动，说白了就是一套机制。它保证设备从通电那一刻起，每一段执行的代码都是经过认证的、没有被篡改过的。

它的核心逻辑很简单：逐级验证，层层信任。

我画个图你就明白了。

你看这个流程，从 BootROM 开始，到 OS 内核结束。每一级只做两件事：验证下一级的签名，然后把控制权交出去。任何一个环节出问题，启动就停在这里。

我习惯把 BootROM 叫做「铁打的营盘」。为什么？因为它是芯片出厂时固化在 ROM 里的，你改不了。这就是整个安全体系的基石。

1.2 为什么需要安全启动

你可能会问：我做个智能插座、做个摄像头，也要搞这么复杂？

嗯，这个问题我当年也问过我的导师。他反问我一句：「你的设备要是被人改了固件，变成了挖矿肉鸡，你负不负责？」

我哑口无言。

咱们来看看，没有安全启动的设备会面临什么风险：

我在一个物联网项目里就遇到过降级攻击。客户反馈说设备经常离线，查了半天，发现有人故意把固件降级到了三年前的版本——那个版本有个已知的远程执行漏洞。你想想，如果没有安全启动，这种攻击你根本防不住。

1.3 安全启动的信任根概念

信任根（Root of Trust，简称 RoT）是整个安全启动体系里最重要的概念。没有之一。

什么叫信任根？说白了，就是「第一个被信任的东西」。它不需要被其他东西验证，因为它本身就是验证的起点。

我举个例子你就懂了。你去银行办业务，柜员要看你的身份证。身份证是真的，他就相信你是你。但身份证本身怎么验证？靠的是公安部的防伪技术。那公安部怎么验证？嗯，这就是信任根——你只能相信它，没法再往上追溯了。

在嵌入式系统里，信任根通常由硬件提供：

• BootROM：芯片出厂时固化，不可修改。这是最常见的信任根载体。
• eFuse / OTP：一次性可编程存储器，用来存储根公钥的哈希值。
• HSM / TPM：独立的安全芯片，专门做密钥管理和签名验证。

我个人的习惯是，优先用 BootROM + eFuse 的组合。BootROM 负责执行验证逻辑，eFuse 存储根公钥的指纹。这样即使攻击者拿到了 Flash 里的所有数据，他也伪造不了合法的固件——因为根公钥的哈希在芯片里锁死了。

1.4 信任链的建立过程

有了信任根，接下来就是建立信任链。这个过程其实很机械，但每一步都不能错。

我把它拆成四个步骤：

1. 度量（Measure）：计算下一级代码的哈希值。
2. 验证（Verify）：用公钥验证代码的数字签名。
3. 决策（Decide）：签名有效则继续，无效则停止。
4. 移交（Handover）：将控制权交给已验证的代码。

你看，每一步都很简单。但组合起来，就形成了一条不可被攻破的链条。

我曾经在调试一个安全启动失败的问题时，发现 Bootloader 第2阶段总是验证失败。查了两天，最后发现是签名时用的哈希算法和验证时用的不一致——一个用了 SHA-256，一个用了 SHA-384。你想想看，这种低级错误，在代码 review 的时候根本看不出来，只有对着寄存器日志一行一行地查才能发现。