01
安全启动概述
工业安全芯片定义 · 安全启动链基本概念 · 信任根建立
信任根基础
02
硬件信任根设计
BootROM设计原则 · OTP/eFuse配置 · 硬件防篡改
BootROMOTP
03
密码学基础回顾
SHA-256/384 · RSA/ECC · 数字签名原理
哈希非对称
04
公钥基础设施(PKI)在启动链中的应用
证书链结构 · 根证书预置 · 密钥生命周期管理
PKI证书
05
BootROM第一阶段启动
芯片上电流程 · BootROM执行环境 · 硬件初始化与安全配置
上电初始化
06
BootROM代码签名验证
OTP读取根公钥哈希 · 验证Bootloader签名 · 失败恢复
签名恢复
07
Bootloader设计与实现
二级Bootloader功能 · Flash驱动 · 内存布局
BootloaderFlash
08
Bootloader安全加载
内核签名验证 · 加密镜像解密 · 防回滚机制
防回滚解密
09
安全启动中的度量启动
度量扩展(PCR)原理 · 与远程证明结合
度量PCR
10
安全启动中的认证启动
链式验证模型 · 每个阶段签名检查
链式认证
11
硬件安全模块(HSM)集成
HSM在启动链角色 · 密钥存储与使用策略
HSM密钥
12
安全启动与安全固件更新(FOTA)
安全更新流程 · 镜像版本管理 · 失败回退
FOTA更新
13
调试接口安全
JTAG/SWD锁定 · 调试认证 · 生产/开发模式切换
JTAG调试
14
安全启动性能优化
启动时间优化 · 硬件加速器 · 并行验证
性能加速
15
安全启动与RTOS结合
RTOS启动流程 · 任务级安全上下文切换
RTOS上下文
16
安全启动与Linux内核启动
U-Boot安全扩展 · 内核模块签名 · initramfs完整性
LinuxU-Boot
17
安全启动中的安全存储
密钥存储方案 · 密封存储 · 数据加密与完整性
密封存储加密
18
物理攻击防护
侧信道 · 故障注入 · 电压/时钟毛刺检测
侧信道故障注入
19
逻辑攻击防护
缓冲区溢出防护 · 控制流完整性 · 栈保护
CFI栈保护
20
安全启动测试与验证
功能测试 · 渗透测试 · 合规性(IEC 62443)
渗透合规
21
标准化与合规
IEC 62443 · NIST SP 800-193 · GlobalPlatform TEE
标准TEE
22
工业PLC应用案例
PLC安全启动架构 · 现场总线安全集成
PLC现场总线
23
工业网关应用案例
网关多接口安全 · 边缘计算启动链
网关边缘
24
工业机器人应用案例
机器人控制器安全 · 多核异构启动链
机器人异构
25
能源管理系统应用案例
智能电表安全启动 · 变电站自动化
能源电表
26
医疗设备应用案例
患者数据保护 · 设备生命周期管理
医疗数据保护
27
汽车电子应用案例
AUTOSAR安全启动 · V2X通信安全
汽车V2X
28
故障分析与调试
启动失败日志 · 硬件调试技巧 · 常见问题排查
调试日志
29
未来趋势
量子计算影响 · PQC后量子密码 · 零信任架构
PQC零信任
30
综合项目实战
基于QEMU模拟器 · 简化安全启动链原型
QEMU实战