- 博客(2)
- 收藏
- 关注
RSS订阅原创 安全启动介绍及实现
应对应用程序全部软件进行真实性、完整性校验，如果应用程序较大，可采用抽样方式对关键代码进行真实性、完整性校验。，如果不相等，应用程序禁止启动，如果相等则执行应用程序，并根据需要采用类似方法启动其他应用程序。私钥的生成、存储及运算均在供应商生产环境下进行，由供应商确保私钥的生成、存储、使用安全。，如果不相等，应用程序启动失败，否则执行应用程序，并根据需要采用类似方法启动其他应用程序。动，否则执行应用程序，并根据需要采用类似方法启动其他应用程序。验证应用程序的真实性、完整性，验证通过后运行应用程序。
2025-08-06 16:46:15
1731
原创 密钥管理方案
HSM（硬件安全模块）通过物理防篡改设计、全生命周期密钥管理、严格访问控制和独立运算环境构建完整安全体系。从硬件层面阻断物理入侵和侧信道攻击，确保密钥生成、存储、使用和销毁全程隔离。采用多因素认证和细粒度权限控制，配合专用加密硬件实现安全运算。通过FIPS/CC等国际认证和完整审计日志，满足合规要求。相较TEE方案，HSM提供更高安全等级，为车载系统等关键领域提供可靠的密钥保护机制。（149字）
2025-08-05 11:22:56
854
1
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人