AMD 安全启动与可信执行环境搭建 · 课程目录

AMD 安全启动概述

什么是安全启动为什么需要安全启动AMD平台安全架构简介

硬件信任根 (Root of Trust)

AMD片上ROMBootROM原理硬件信任链建立过程

AMD PSP 平台安全处理器详解

PSP架构PSP启动流程PSP与主CPU的交互

安全启动流程 (上)

从Reset到PSP初始化验证BIOS第一阶段 (Bootloader)

安全启动流程 (下)

验证BIOS第二阶段 (UEFI/BIOS)验证Option ROM验证OS Loader

AMD Secure Boot 密钥体系

OEM密钥Microsoft密钥KEK, db/dbx数据库

密钥生成与管理

生成PK/KEK/db密钥对使用OpenSSL创建证书签名工具介绍

UEFI Secure Boot 配置

BIOS设置启用/禁用Secure Boot管理密钥数据库

自定义 Secure Boot

导入自定义密钥签名自定义EFI程序常见问题排查

AMD Memory Guard

内存加密概述SME (安全内存加密) 原理SEV (安全加密虚拟化) 简介

嵌套页表保护反向映射表远程证明基础

AMD TPM 可信平台模块

TPM 2.0规范fTPM (固件TPM) 与 dTPM 区别

TPM 密钥层次结构

EK (背书密钥)SRK (存储根密钥)AIK (身份认证密钥)

TPM 测量启动 (Measured Boot)

PCR寄存器TPM事件日志远程验证

AMD Platform Secure Boot 实战

使用AMD官方工具验证启动链完整性

UEFI 安全启动签名实战

使用sbsigntool签名EFI文件验证签名

构建自定义安全启动镜像

从源码编译UEFI配置安全启动策略

AMD SEV 部署实战

在KVM/QEMU中启用SEV创建加密虚拟机

SEV-SNP 远程证明实战

获取证明报告验证报告签名

TPM 模拟器与开发

使用swtpm搭建TPM模拟环境编写TPM应用程序

TPM 密钥管理实战

生成SRK创建RSA密钥对签名与验证

Measured Boot 日志分析

解析TPM事件日志验证启动度量值

安全启动故障排查

常见错误代码分析调试工具使用 (SecureBootDebug)

AMD 安全启动与 Linux

shim引导管理器MOK (Machine Owner Key) 管理

AMD 安全启动与 Windows

Windows Boot ManagerBitLocker与TPM集成

固件安全更新

AMD PSP固件更新机制安全更新验证流程

侧信道攻击与防御

针对AMD安全启动的已知攻击缓解措施

AMD 安全启动合规性

NIST SP 800-193TCG规范FIPS 140-3要求

企业级部署方案

大规模部署Secure Boot策略自动化密钥轮换

AMD安全架构演进机密计算趋势后量子密码学在安全启动中的应用