Secure Boot 与 Android Verified Boot (AVB) 之间的关系与差异点

于 2024-06-09 14:13:47 发布
阅读量915 收藏 18
点赞数 22
文章标签： android Secure Boot AVB
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/achirandliu/article/details/139561551
版权
Secure Boot和AVB都是为了确保设备启动过程和操作系统的安全性，通过公钥基础设施验证系统映像。相同点在于它们都防止恶意软件运行和系统映像篡改。不同之处在于Secure Boot在固件级别验证整个启动链，广泛应用于多种操作系统，而AVB是Android特有的，主要验证Android系统的映像完整性。
摘要由CSDN通过智能技术生成
标签： Secure Boot； AVB；Android

Secure Boot 与 Android Verified Boot (AVB) 的关系、相同点和差异点

概述

Secure Boot 和 Android Verified Boot (AVB) 都是用于保护设备启动过程和操作系统完整性的安全技术。虽然它们在设计和实现上有不同的重点和方式，但它们的共同目标是确保设备在启动过程中和启动后加载的系统映像的可信性和完整性。

相同点

  1. 启动过程保护：

    • 目的：Secure Boot 和 AVB 的主要目的是确保设备在启动过程中只加载可信的代码和系统映像，从而防止恶意软件和未经授权的代码运行。
    • 公钥基础设施（PKI）：二者都使用公钥基础设施来签名和验证系统映像。公钥用于验证签名，确保映像的真实性和完整性。

  2. 防止篡改：

    • 完整性检查：二者都通过验证系统映像的签名或哈希值，防止未经授权的修改和篡改，确保系统映像在构建后未被修改。

差异点

  1. 功能和作用层次：

    • S

最低0.47元/天 解锁文章
achirandliu
关注
Android Verity Boot(AVB)验证原理
baron-周贺贺-代码改变世界ctw
08-02 5169
基于android12，多图多精简总结，白话总结，一网打尽密码锁、locksettingService、gatekeeper所有知识点。并拓展了指纹、人脸、DRM相关的知识点.👉👉👉[专题目录]–Android架构安全精选(基于android12)👈👈👈透过事务看本质，到底什么是AVB？AVB(AndroidVerifiedBoot)就是，主要包含•对以下镜像提供完整性检查Linuxkernel+ramdisk整个分区的HASH存储在VBMetaimage中。...
android avb（Android Verified Boot）验证
热门推荐
老鹰不捉小鸡
05-21 2万+
avb的作用 验证程序用来保护用户使用软件在设备上运行的完整性。它通常从设备固件的只读部分开始，该部分加载代码并仅在密码验证代码是真实的且没有任何已知的安全缺陷之后执行。AVB是经过验证的引导的一种实现。 The VBMeta struct AVB中使用的中心数据结构是VBMeta struct，这个数据结构包含许多描述符(和其他元数据)，所有这些数据都是加密签名的。描述符用于图像哈希表、图像哈希...
Android安全框架：Verfied boot -- Secure Boot
blue_rush的专栏
02-13 1万+
Secure Boot 这个功能负责在SOC启动时验证bootloader二进制的合法性。Bootloader二进制是由SOC的Rom Code启动的，所以这个bootloader的合法性认证就需要由Rom Code来实现，那bootloader认证使用的公钥保存在哪里呢？答案是存在SOC的efuse单元里，在产品的生成阶段工厂需要使用SOC厂商提供的工具来把公钥烧录到SOC中（一次烧录之后再也不
rockchip-Secureboot+介绍
03-24
rockchip-Secureboot+介绍 rockchip-Secureboot+介绍
Android Secure Boot
fanged的专栏
05-18 463
首先，Secure Boot功能的目的是什么？查了下资料，就是不让设备刷第三方的固件。类似圆环套圆环，圆环第一环是CPU，CPU定制了空间保存密钥，然后就是Boot，然后是OS，最后一直套到最后APP。稍微要注意的就是有一个efuse，保存了根密钥的hash值，可以用来验证后面的hash是否正确。就是电子保险丝，一旦写入之后就不能更改。在Andorid的层面，又进行了扩展。搞了一个Verified boot，运行时也可以校验。
Android Security boot
kivy_xian的博客
12-14 7593
一般来讲，移动设备主要用来实现以下安全特性： 1.      禁止烧写未经授权的官方固件； 2.      禁止运行非经授权的官方固件； 3.      禁止非法追踪和调试代码； 4.      对单个芯片设定IMEI、SIM保护和其他特性证书； 5.      禁止设备固件降级，禁止诸如A设备的固件烧写到B设备的交叉写入； 6.      运行时候，无法被观测的可信运行环
Android Verified Boot 2.0 ---- 摘自说明文档
ljj342018214的博客
09-21 793
Android Verified Boot 2.0 This repository contains tools and libraries for working with Android Verified Boot 2.0. Usually AVB is used to refer to this codebase. Table of Contents What is it? The VBMeta struct Rollback Protection A/B Support The VBMeta
Android Verified Boot
weixin_42081051的博客
01-28 5044
Android Verified Boot,验证程序用来保护用户使用软件在设备上运行的完整性。它通常从设备固件的只读部分开始，该部分加载代码并仅在密码验证代码是真实的且没有任何已知的安全缺陷之后执行。AVB是经过验证的引导的一种实现。 BOARD_AVB_ENABLE 默认为true，可以设置为false关闭avb。 1.avbtool工具 1.1 位置 HOST_OUT_ROOT := $(OUT_DIR)/host HOST_OUT := $(HOST_OUT_ROOT)/$(HOST_OS.
Android Verified Boot (AVB) 与 dm-verity 之间的关系、相同点与差异点
最新发布
achirandliu的专栏
06-09 1263
Android Verified Boot (AVB) 和 dm-verity 是 Android 操作系统中用于确保设备启动过程和运行时数据完整性的两个重要技术。尽管它们有着不同的实现和侧重点，但它们都旨在提高系统的安全性，防止未授权的修改和恶意软件的注入。和dm-verity都是 Android 安全架构中的关键组件，共同确保设备从启动到运行时的数据完整性。尽管二者都使用了哈希树和签名验证技术，但它们在功能、实现层次和验证时机上有显著差异。
Qcom android_verified_boot AVB2.0 introduction
11-30
包括 avb的详细介绍 1.avb1.0与2.0的区别以及对比 2. qcom.avb2.0的适用平台 3.avb2.0的ENABLE 4.avbtool的使用包括给boot.img dtbo.img等镜像添加页脚,vbmeta.img的生成,以及avb验证的镜像的info的查看
Android Verity Boot(AVB)初探
baron-周贺贺-代码改变世界ctw
07-25 3254
基于android12，多图多精简总结，白话总结，一网打尽密码锁、locksettingService、gatekeeper所有知识点。并拓展了指纹、人脸、DRM相关的知识点。透过事务看本质，到底什么是AVB？AVB(AndroidVerifiedBoot)就是建立一条从bootloader到systemimages的信任链，主要包含….👉👉👉[专题目录]–Android架构安全精选(基于android12)👈👈👈。...
课时28：Secureboot标准规范有哪些
baron-周贺贺-代码改变世界ctw
07-11 344
ARM Trusted Board Boot Requirements (TBBR)：TBBR是ARM的一个规范，描述了如何在基于ARMv8-A的平台上实现安全启动。它使用UEFI安全启动，并添加了一些额外的要求，例如要求固件实现早期启动防恶意软件(ELAM)。Platform Security Architecture (PSA)：这是ARM推出的另一个安全架构，目标是提高物联网设备的安全性。ARM Trusted Firmware (ATF)：ARM的ATF提供了一种实现安全启动的框架。
Secure Boot
y97523的专栏
07-18 2931
前言：自由软件基金会的呼吁 　　在2012年将近结束的时候，自由软件基金会（FSF）发出呼吁，要求人们继续支持反Secure Boot垄断，希望签名者能达到5万人。我觉得，这个呼吁很重要。如果我们不支持，未来就无法自由地使用硬件、安装自己想要的软件。 　　这绝非危言耸听。而且，由于这个事件直接与Windows 8操作系统有关，因此意味着一切已经迫在眉睫了。下面，谈谈这到底怎么回事。如果你想要自
android手机系统的启动流程-secureboot流程(以MTK平台为例)
baron-周贺贺-代码改变世界ctw
12-13 3520
如下，直接上图
Android Verified Boot 2.0
努力创作有价值的文章
10-12 1万+
AVB2.0简要说明：https://blog.csdn.net/Thanksgining/article/details/83011651 AVB2.0(Android Verified Boot2.0)是google新设计的verified boot流程用于保护boot/recovery/system/vendor等一些受保护分区的完整性。MTK平台中dtbo不使用AVB2.0保护，buil...
Magisk root 原理分析之二 ：Android Verified Boot (AVB)
Kian_G 的博客
11-02 1万+
1. Android Verified Boot (AVB) 或称 Verified Boot 2.0 简介 官方解释：验证用户设备上运行的软件完整性。它通常从设备固件的只读部分开始，该部分加载代码并仅在通过密码验证代码是授权的并且没有任何已知的安全漏洞之后才执行代码。 AVB 2.0 引入一个新的分区：vbmeta.img（verified boot metadata），其包含分区的哈希， 下...
Android系统安全 — 3.1-展锐平台secureboot安全启动流程和使用
qincheng168的博客
07-07 9450
展锐芯片 sl8541eAndroid平台的 Secureboot 方案功能设计实现
Secureboot概念
叫好与叫座虽然不是对立面，但想在同一个作品中达到双重效果很难。
12-04 3556
最近在微信公众号接触到了一个Secureboot这个概念。什么是Secureboot？借用一句广告词：业务安全的基石是APP安全，APP安全的基石是操作系统安全，操作系统安全的基石是SecureBoot安全。Secure Boot是验证应用域内的一个/多个应用CPU子系统执行的一个/多个应用程序映像的完整性和真实性（多应用核和多内存段），验证策略由用户定义，包括：被验证的内容、验证方式、验证结果分析处理。是不是有点绕？来先看看背景： 手机厂商建立了手机内部处理器与手机操作系统的绑定关系（也就是说**开启 S
评论 3
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值