【功能安全】：安全启动

已于 2023-08-22 16:30:32 修改
阅读量442 收藏 5
点赞数
分类专栏： 【功能安全】 文章标签： c语言 vscode
于 2023-03-01 11:08:27 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/tanjinyi912709177912/article/details/129277319
版权

安全启动

讲述安全启动前，我们先思考如下几个问题：

  • Q1：什么是安全启动？
  • Q2：为何要安全启动？
  • Q3：安全启动如何实现？

什么是安全启动？

安全启动是一段在启动引导程序（Bootloader）中的程序。

为何要安全启动？

因为它决定是否启动App；汽车各项功能软件（App）启动之前，Bootloader会首先启动，它对App进行校验，主要检查App的两项指标：完整性（Integrity）、可信度（Authentication），如果检查不通过，则不会启动App。

安全启动如何实现？

延伸阅读

MCU安全启动
信息安全之锚-HSM
什么是汽车安全启动，如何实现
汽车软件的安全启动

Autosar️研究员
关注
  • 0
    点赞
  • 踩
  • 5
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
订阅专栏
[车联网安全自学篇] ATTACK安全之检测BootLoader+内核+文件系统的安全启动固件的异常篡改行为「一」
橙留香Park的博客
12-12 5769
ATTACK安全之检测BootLoader+内核+文件系统的安全启动固件的异常篡改行为「一」；Android作为一个应用广泛的平台，同样支持。以硬件提供保护作为信任根，实现从bootloader到boot分区以及其他分区(等)完整信任链路，在每一步转交执行权限之前都会对数据和代码的完整性(integrity)和真实性(authenticity)进行验证。：提供内核dm-verity特性，实现Verified Boot，启动时如果分区损坏会提示用户：禁止未验证的设备启动
功能安全26262文档
12-19
1. **功能安全生命周期**：ISO 26262定义了从项目启动到产品退役的整个生命周期，包括需求分析、概念阶段、系统设计、详细设计、实现、集成、验证、确认、运行和维护等各个阶段的安全活动。 2. **风险评估（HARA）*...
bootloader启动过程
一个混迹在安全圈的宅女
05-18 671
上电->设置中断向量表->设置SVC->设置时钟->关看门狗->关中断->关cache mmu->初始化sdram->nand /nor 自搬移到内存->设置堆栈->start_armboot(第一个c程序)->main_loop
bootloader 启动加载器
我思故我在！
05-24 273
bootloader类似于BIOS，上电后先执行一段程序,然后才把数据从硬盘/SSD读到内存中去，从而运行操作系统。 所有的单片机/微控制器都有bootloader bootloader：容量小/速度快，常用汇编写 在启动程序中对内存/堆栈进行配置，也包括中断向量表，异常向量表，以及一些关键的寄存器。 ISP：系统编程，通过一个端口，将程序传递给芯片，芯片在将程序传递到存储芯片中 IAP：通过网络/总线等方式完成FW升级 ...
04-安全启动介绍
最新发布
n320533510的博客
05-23 114
目前很多车规级MCU都继承了硬件安全模块，如ST的SPC58，英飞凌Tc3xx，瑞萨的RH850等，提供了集成的HSM模块，这些模块利用独立的核来保证可信，属于硬件上的信任根。使用最底层Bootloader作为信任根，对于无HSM参与时，由于MCU算例有限，加密时间可能会比较长，此时可以通过并行校验的方式即程序可以不等待校验完成就跳转，但当校验出程序被篡改后程序则停止执行，并对相关信息进行记录。信任根：是安全启动过程的基础，它是系统中最先被信任的元素，可以是一个硬件设备或者一段固化在只读存储器中的程序。
一文搞懂Secure Boot (安全启动)
yuchengjie1988的博客
01-28 5096
如果SBL被黑客替换，黑客可以在自己的SBL中不去校验FBL，从而替换掉FBL，在非法的FBL中不对APP进行校验，从而替换掉APP，由此可见信任根(上面例子中的SBL)在安全启动过程中的重要性。TDA4的软件系统包含的软件组件不止上面提到的SBL、FBL及APP，还有主域A72运行的软件(Linux或QNX)，主域R5F核运行的软件，以及DSP核(C66, C71等)，这些软件镜像的校验过程和上面描述的是一样的。如果对文中的任何内容有任何建议请不吝赐教，如果想看到更多相关的感兴趣的内容，也欢迎私信联系。
安全基础二 安全启动（笔记）
Evejer的博客
08-30 865
安全启动学习笔记
计算机系统安全启动,关闭电脑的安全启动项( Secure Boot )
热门推荐
weixin_36345268的博客
07-17 2万+
在win10安装某些驱动程序需要进入测试模式,在运行bcdedit /set testsigning on命令时电脑会提示:该值受安全引导策略保护 无法进行修改或删除。这是因为电脑的BIOS安全启动项打开了的原故。我们只要进入BIOS关闭安全启动项( Secure Boot )即可正常安装驱动。不同的电脑进入主板BIOS的方法不尽相同。大部分电脑是在开机启动过程中按提示按F2或DEL键，有的品牌电...
可信启动、安全启动：SGX、TrustZone、SecureEnclave
叫好与叫座虽然不是对立面，但想在同一个作品中达到双重效果很难。
12-18 4571
(最安全的还是在硬件中保护)
蔚来汽车：BMS 功能安全的开发方法.pdf
09-26
总结来说，蔚来汽车在开发BMS功能安全项目时，遵循了严谨的步骤，从启动的先决条件、安全活动的确定、相关项定义、架构设计、需求推导、内外部活动的划分、测试计划到最后的安全案例编写，每个环节都充分体现了对...
易语言高仿安全卫士功能
08-18
易语言高仿安全卫士功能源码 系统结构:GetModuleFileNameEx,OpenProcess, ======窗口程序集1 | | | |------ __启动窗口_创建完毕 | | | |------ _图形按钮1_被单击 | | | |------ _图形按钮3_被单击 | | | |----
安全启动使用指南.pdf - 副本.rar
10-21
1. **配置安全启动参数**：在开发环境中，开发者需要配置Hi3519或Hi3556A的启动配置文件，设定安全启动的相关参数，如启用安全启动功能，设置公钥等。 2. **固件签名**：使用专用工具对固件进行签名，这通常涉及到...
操作系统安全：openvas安装使用.pptx
06-01
操作系统安全：OpenVAS 安装使用 ...OpenVAS 是一个功能强大且易于使用的漏洞扫描工具，可以帮助用户检测和修复操作系统中的安全漏洞。通过本文档，用户可以快速安装和使用 OpenVAS，检测和修复操作系统中的安全漏洞。
bootloader启动流程
weixin_42593549的博客
01-05 374
当你的计算机启动时，它首先会运行 BIOS(基本输入输出系统)。BIOS 会检查硬件并尝试找到可以启动的设备。一般来说，这意味着它会查找可引导的存储设备，例如硬盘或 USB 闪存驱动器，并尝试从中启动。 当 BIOS 找到了一个可引导的存储设备，它会将控制权转交给引导加载程序(bootloader)。引导加载程序的主要作用是在计算机启动时加载操作系统。它通常位于存储设备的引导分区中，其中包含了启动...
信息安全系列04-安全启动介绍
initiallizer的博客
03-05 2117
对安全启动中的基本概念，信任根选择及常见安全启动方案进行介绍。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

Autosar️研究员

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值