第1章 AMD安全启动概述

一、AMD安全启动概述

什么是安全启动

安全启动，说白了就是一台电脑从按下电源键到操作系统加载完成这段过程中，确保每一行代码都是可信的、没有被篡改过的。

我经常跟团队里的新人说：你想想看，如果连启动过程都不安全，那后面所有的安全措施都是空中楼阁。安全启动就像大楼的地基，地基不稳，上面装修得再豪华也没用。

具体来说，安全启动会做这几件事：

验证固件签名——BIOS/UEFI固件必须带有合法的数字签名
逐级校验——从ROM代码到Bootloader，再到OS内核，每一级都要验证下一级的完整性
建立信任链——从一个硬件级别的信任根开始，一级一级传递信任

核心概念：信任链

信任链的起点是芯片内部固化的不可修改代码（ROM）。这段代码是绝对可信的，因为它物理上无法被改写。然后它去验证下一级固件，下一级再去验证再下一级……就像多米诺骨牌，但每一块骨牌倒下之前都要确认下一块是干净的。

为什么需要安全启动

我在项目中遇到过不少客户，一开始都觉得安全启动是「多此一举」。直到有一次，某客户的服务器在机房被人插了个恶意USB设备，通过修改启动流程植入了后门……嗯，从那以后他们再也不敢省略这步了。

安全启动要解决的核心问题有三个：

防止恶意固件注入——比如Bootkit、Rootkit这类恶意软件，它们会在操作系统启动之前就加载自己，传统杀毒软件根本检测不到
保证系统完整性——确保你启动的系统就是原始开发者发布的那个系统，没有被中间人替换过
建立可信环境——为后续的可信执行环境（TEE）提供基础，没有安全启动，TEE就是无根之木

⚠️ 我曾经踩过的坑：

有一次我在调试一块AMD EPYC平台的开发板，发现安全启动总是失败。查了两天才发现，是固件签名证书的哈希算法不匹配——固件用的是SHA-256，但平台只支持SHA-384。这种细节问题，文档里往往一笔带过，但实际项目中能让你抓狂一整天。

AMD平台安全架构简介

AMD的安全架构，我个人觉得设计得相当巧妙。它不像某些平台那样把所有安全功能都堆在一个模块里，而是分层次、分模块地部署。

AMD平台的安全核心组件包括：

组件	作用	我的评价
PSP（Platform Security Processor）	独立的ARM Cortex-A5安全处理器，负责启动验证、密钥管理	这是AMD安全架构的大脑，几乎所有安全操作都由它控制
AMD Secure Processor	PSP的升级版，集成在Zen架构的SoC中	性能更强，支持更复杂的加密运算
TSME（Transparent SME）	内存加密，对操作系统透明	开箱即用，不需要改代码，这点很赞
SEV（Secure Encrypted Virtualization）	虚拟机级别的内存加密	云环境下的利器，我在数据中心项目里经常用到

为什么会设计这么多组件？其实原因很简单：安全是一个系统工程，单一防线永远不够。你想想看，如果只有一个加密模块，一旦被攻破就全完了。AMD的做法是：即使某个环节被突破，其他环节依然能守住底线。

AMD安全启动的信任链

AMD安全启动的信任链，我个人习惯把它分成四个阶段：

阶段一：片上ROM——芯片出厂时固化的代码，不可修改。它负责验证PSP固件的签名
阶段二：PSP固件——加载并验证UEFI BIOS的签名。这里要注意，PSP固件本身也是经过签名的
阶段三：UEFI BIOS——验证Bootloader和Option ROM的签名。我建议在这个阶段开启Secure Boot
阶段四：操作系统——验证内核模块和驱动的签名。Linux的IMA（Integrity Measurement Architecture）就是干这个的

💡 一个小技巧：

在调试AMD安全启动时，可以查看PSP的日志输出。通过dmesg | grep -i psp或者读取/sys/kernel/debug/psp/下的调试接口，能看到信任链每一步的验证结果。我曾经靠这个定位过一个固件版本不兼容的问题，省了至少两天排查时间。

AMD安全启动的实际配置

嗯，这里要注意，不同代次的AMD平台配置方式略有差异。以我常用的AMD EPYC 7003系列为例：

# 查看当前安全启动状态
sudo dmesg | grep -i "secure boot"

# 检查PSP固件版本
sudo cat /sys/kernel/debug/psp/fw_version

# 启用安全启动（需要在BIOS中设置）
# 进入BIOS -> Security -> Secure Boot -> Enabled
# 同时建议开启：Platform Key (PK) 和 Key Exchange Key (KEK)

配置完成后，可以用以下命令验证：

# 检查安全启动是否生效
mokutil --sb-state

# 查看已注册的签名密钥
mokutil --list-enrolled

关键提醒：

安全启动不是「开了就完事」的功能。你需要维护密钥数据库，定期更新固件，还要确保所有硬件驱动都有合法的签名。我见过太多人开了安全启动就不管了，结果换了个网卡就启动不了——因为新网卡的Option ROM没签名。

小结

AMD安全启动是整个平台安全体系的基石。它通过硬件信任根、逐级验证、密钥管理等一系列机制，确保系统从按下电源键的那一刻起就是可信的。

我个人觉得，理解安全启动的关键不在于记住那些技术术语，而在于理解「信任链」这个思想——从不可篡改的硬件开始，一级一级地验证，每一级都只信任上一级验证过的代码。这个思想贯穿了整个AMD安全架构，后面讲可信执行环境的时候还会反复提到。

下一章，我会详细拆解PSP（Platform Security Processor）的工作原理，包括它如何管理密钥、如何验证固件签名，以及我在实际项目中遇到的一些坑。到时候见。