1. 安全启动概述
什么是安全启动
安全启动，说白了就是给芯片上电后的第一道锁。
我经常跟团队里的新人说，你想想看——芯片一上电，CPU 从复位向量开始执行代码。如果这段代码被篡改过，那整个系统就完蛋了。安全启动要解决的就是这个问题：确保芯片执行的每一行代码，都是经过认证的、没有被动过手脚的。
具体来说，安全启动是一个逐级校验的过程。芯片内部固化的 ROM 代码会先校验下一级 Bootloader 的签名，Bootloader 再校验下一级，直到操作系统内核。每一级都像在传递一个信任的接力棒。
核心要点：安全启动不是单个环节，而是一条完整的校验链条。任何一个环节断裂，系统都不应该继续运行。
为什么需要安全启动
这个问题我遇到过太多次了。有一次客户的产品在市场上被爆出启动代码被篡改，攻击者植入了后门程序。那款设备本来是用在工业控制场景的，后果可想而知。
没有安全启动，你的设备就是裸奔的。攻击者可以通过以下方式搞破坏：
- 替换 Bootloader，植入恶意代码
- 修改系统镜像，绕过认证机制
- 利用未校验的代码执行任意操作
- 窃取密钥或敏感数据
嗯，这里要注意——安全启动不是万能的，但没有安全启动是万万不能的。它至少能挡住 90% 的常见攻击手段。
警告：千万不要以为产品只在内部网络使用就忽略安全启动。我见过太多「内网很安全」的案例，最后都被打脸了。
三星芯片安全启动架构总览
三星的芯片安全启动架构，我个人的理解是——它把信任链分成了清晰的层级。每一层都有明确的责任边界。
整体架构可以概括为以下几个关键阶段：
| 阶段 | 执行者 | 校验对象 | 密钥类型 |
|---|---|---|---|
| Stage 0 | iROM（内部 ROM） | BL1（第一级 Bootloader） | 硬件熔丝密钥 |
| Stage 1 | BL1 | BL2（第二级 Bootloader） | 公钥证书 |
| Stage 2 | BL2 | U-Boot / 内核 | 公钥证书 |
| Stage 3 | U-Boot | 内核 / 设备树 / 文件系统 | 公钥证书 |
你看这个表格，每一级都在做同一件事：用上一级信任的密钥，验证下一级的签名。这就是信任链的核心逻辑。
我记得第一次调试三星 Exynos 系列芯片的安全启动时，卡在 BL1 校验失败的问题上整整两天。后来发现是熔丝位烧录时电压不稳定，导致密钥读取错误。嗯，硬件上的坑往往比软件更难排查。
信任链的基本概念
信任链，说白了就是「谁可以信任谁」的问题。
芯片上电时，它谁都不信。唯一可信的是固化在 ROM 里的代码——这部分代码是出厂时写死的，物理上无法修改。这就是信任的根，也叫 Root of Trust。
从这根出发，信任像链条一样一级一级传递下去：
- 信任根（Root of Trust）：iROM 代码，不可篡改
- 信任锚（Trust Anchor）：硬件熔丝中存储的公钥哈希
- 信任传递（Trust Propagation）：每一级校验下一级的签名
- 信任边界（Trust Boundary）：每一级只信任自己校验通过的内容
个人经验：我建议你在设计信任链时，尽量保持层级简单。层级越多，出问题的概率越大。我曾经在一个项目里看到 7 级信任链，调试起来简直噩梦。
你想想看，如果攻击者想破坏这个链条，他需要攻破哪一环？答案是每一环。因为只要有一环校验失败，系统就会停止启动。这就是安全启动的威力所在。
当然，信任链也有它的弱点。比如如果硬件熔丝被物理探针读取，或者 ROM 代码本身存在漏洞，那整个信任链就崩塌了。不过这些攻击手段的门槛非常高，不是普通攻击者能搞定的。
最后说一句——信任链不是三星独有的概念。ARM 的 TrustZone、Intel 的 Boot Guard、苹果的 Secure Boot，底层逻辑都是一样的。学会了三星的这套，其他平台你也能快速上手。