对称/非对称加密 · SHA256 · RSA/ECDSA 签名原理
公钥基础设施 PKI · 证书链 · X.509 格式解析
双分区启动 · 回滚保护 · A/B 系统更新策略
eFuse/OTP · 芯片唯一密钥 · 安全存储区
OpenSSL 密钥对 · 签名脚本 · 镜像打包格式
DDR 初始化 · 验证 BL3 签名 · 跳转到 BL3
RSA PKCS#1 v1.5 · ECDSA 签名验证代码实战
镜像分块哈希 · Merkle Tree 在固件验证中的应用
TPM 事件日志 · 安全启动状态 · 调试与审计
Secure Boot 原理 · PK/KBK/DB 密钥 · shim 机制
ATF 架构 · BL1/BL2/BL31/BL32/BL33 启动流程
OP-TEE 集成 · 安全/非安全世界切换 · 安全存储
内核签名 · 模块签名 · IMA 完整性度量架构
Bootkit · Cold Boot · 电压故障注入防御
端到端加密 · 签名验证 · 断点续传 · 原子更新
Docker 内容信任 · Notary 签名 · 镜像验证链
vbmeta 结构 · dm-verity · Android 启动验证
RISC-V 平台安全 · M/S-mode · OpenSBI 集成
Cortex-M · TrustZone-M · MCUBoot 实践
OPC UA 安全 · PLC 安全启动 · IEC 62443
AUTOSAR · EVITA 项目 · HSM 安全模块