【代码精读】Secureboot

已于 2022-11-13 14:37:25 修改
阅读量456 收藏
点赞数
分类专栏： 代码导读-(芯片/启动/ATF/TEE/Kernel) 文章标签： secureboot
于 2022-07-03 16:20:26 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_42135087/article/details/125585728
版权
本文聚焦于SecureBoot的实现，详细解析了BL1如何验证BL2的过程。通过load_auth_image系列函数，包括auth_hash和crypto_mod_verify_hash，确保了固件的安全启动。内容涉及TrustZone、optee、ARMv8/v9架构以及安全启动的关键概念。
摘要由CSDN通过智能技术生成
了解本专栏 订阅专栏 解锁全文
万字长文：安全启动之SecureBoot启动吧（小白也能看懂！）
叫好与叫座虽然不是对立面，但想在同一个作品中达到双重效果很难。
08-14 987
安全引导（Secure Boot）功能是指在系统的整个启动过程中，使用链式验证电子签名的方式来验证系统中重要镜像文件的可靠性，然后再加载镜像文件的引导过程。安全引导功能可以保护二级厂商系统的独立性和完整性。在ARMv8架构中ARM提供了ARM可信固件（ATF）。Bootloader、Linux内核、TEE OS的启动都由ATF来加载和引导。对于ARMv8, Bootloader、Linux内核和TEE OS镜像文件的验签工作都是在ATF中完成的。本文将介绍安全引导功能的原理以及ATF的启动过程。
【代码精读】--Kernel/ATF/optee等-目录
baron-周贺贺-代码改变世界ctw
07-03 1920
optee
MTK 平台 Secure boot
tq501501的博客
03-01 1760
这里写自定义目录标题欢迎使用Markdown编辑器新的改变功能快捷键合理的创建标题，有助于目录的生成如何改变文本的样式插入链接与图片如何插入一段漂亮的代码片生成一个适合你的列表创建一个表格设定内容居中、居左、居右SmartyPants创建一个自定义列表如何创建一个注脚注释也是必不可少的KaTeX数学公式新的甘特图功能，丰富你的文章UML 图表FLowchart流程图导出与导入导出导入 欢迎使用Ma...
Armv8的安全启动
最新发布
认真搞搞汽车MCU
11-01 1540
在之前文章里，我们详细描述了TC3xx 、RH850、NXPS32K3的安全启动流程，而在车控类ECU中，我们也基本按照这个流程去设计代码，同时兼顾主机厂对启动时间和安全性的要求，但是最近在移植某国产HSM IP的固件代码时，被其安全启动流程一些概念搞得云里雾里，例如OPTEE、TF-A、RMM，SPE等等；在Cortex-R52逐渐在区域控制器大放异彩的今天，梳理下基于Armv8的安全启动，理清这些概念，是对自己的视野拓展。
浅析安全启动（Secure Boot） —写得很好
热门推荐
04-01 1万+
前言 安全启动的根本目的是为了防止消费者从软硬件层面对产品的部分关键系统进行读写、调试等高权限的操作。以限制消费者的能力，来达到保护产品的商业机密、知识产权等厂家权益的目的。当然，厂家是不会这样宣传 Secure Boot 的。他们的文案通常都是通过这项技术保护用户的隐私，防止恶意软件修改系统软硬件等等。不过不论如何，随着 ARM 架构的广泛授权，基于 TrustZone 的 Secure Boot 也越来越普遍了。本文是通过我自己对市面上的一些基于 ARM TrustZone 的 Sec...
MTK Secure boot verify安全启动
求变，从思想开始
05-23 4959
MTK 的bootload， lk， boot三阶段的验证和签名过程。 1. 签名主要python 脚本 vendor/mediatek/proprietary/scripts/sign-image_v2/sign.py: vendor/mediatek/proprietary/scripts/sign-image_v2/img_key_deploy.py...
一文搞懂Secure Boot (安全启动)
yuchengjie1988的博客
01-28 9253
如果SBL被黑客替换，黑客可以在自己的SBL中不去校验FBL，从而替换掉FBL，在非法的FBL中不对APP进行校验，从而替换掉APP，由此可见信任根(上面例子中的SBL)在安全启动过程中的重要性。TDA4的软件系统包含的软件组件不止上面提到的SBL、FBL及APP，还有主域A72运行的软件(Linux或QNX)，主域R5F核运行的软件，以及DSP核(C66, C71等)，这些软件镜像的校验过程和上面描述的是一样的。如果对文中的任何内容有任何建议请不吝赐教，如果想看到更多相关的感兴趣的内容，也欢迎私信联系。
MTK平台的启动流程(secureboot)
baron-周贺贺-代码改变世界ctw
08-11 3171
小米便签部分代码精读注释
03-25
### 小米便签部分代码精读注释 #### 一、概述 本文将对小米便签中的部分代码进行深入解读，并重点分析其中的 `UI` 包内 `AlarmAlertActivity.java` 文件的相关代码实现细节。 #### 二、UI 包详解 ##### 2.1 `...
Marlin代码精读
08-28
### Marlin代码精读 #### Marlin是什么？ Marlin是一款非常流行的开源3D打印机固件，它被广泛应用于各种3D打印设备上。Marlin融合了Sprinter与Grbl两个固件的优点，不仅功能强大而且支持多种硬件平台，是3D打印机...
3D打印机Marlin代码精读.zip
04-09
介绍开源3D打印机固件marlin的系统结构、GCODE分析、加减速控制、坐标变换等。值得学习。3D打印机的固件非常多，但是常用的也就几种。Sprinter、Marlin是使用人最多的。Sprinter功能相对简单，但是基本的功能都是有...
Secure-Programming-Samples
05-22
#Securing Programming .NET备忘单内容： SQL注入 XSS 身份验证和会话管理中断 IDOR CSRF 安全配置错误 不安全的加密存储 无法限制URL TLS 未经验证的重定向和转发 上传文件 重做 操作系统命令注入 批量分配 验证码 服务设计错误配置 目录遍历 01-SQL注入sqlmap -u " " -p ProductSubCategoryId --flush-session sqlmap -u " " -p ProductSubCategoryId --sql-query="SELECT TOP 5 * FROM [1-Injection].[dbo].[CreditCard]" --tamper="randomcase" sqlmap -u " " -p ProductSubCategoryId -D 1-Injection --ta
Secure Boot以及软件-硬件实现方案
12-04
一个很详细的secure boot实现方案的介绍，讲了软件的使用及硬件的支持等过程，较为细致的讲述了嵌入式系统的boot过程
secure boot (二)基本概念和框架
2301_78914168的博客
06-29 814
secure boot是指确保在一个平台上运行的程序的完整性的过程或机制。secure boot会在固件和应用程序之间建立一种信任关系。在启用secure boot功能后，未经签名的固件或程序将不能运行在该设备上。通过这种方式，可以保护操作系统免受恶意攻击。secure boot一般使用公钥/私钥来验证固件和应用程序的签名是否合法。消息摘要又称为数字摘要。它是一个唯一对应一个消息或文本的固定长度的值，它由一个单向Hash加密函数对消息进行作用而产生。
android手机系统的启动流程-secureboot流程(以MTK平台为例)
baron-周贺贺-代码改变世界ctw
12-13 3638
如下，直接上图
secure boot（一）
canyudeguang的博客
11-03 1万+
0.前言     本系列讲解的是如何在高通的QCA4020开发板上实现secure boot功能，以及一些相关的概念。   1.什么是secure boot     Secure boot指的是建立用于运行已验证应用程序的可信平台的启动序列。它从一个不可变的序列开始，使用密码验证验证代码的源，从而只执行授权的软件。启动序列将设备置于已知的安全状态，并检测软件的二进制操作和反射攻击。   ...
ARM的安全启动—ATF TF-A以及它与UEFI的互动_atf runtime spmd(3)
2401_84160041的博客
04-09 698
ATF的官网一张图包含了更多的信息：如果你仅仅对ATF的UEFI启动路径感兴趣，下面这张图可能更加简单明了：NXP 2160A的开源和良好的文档，让我们可以在一个具体的平台上切片观察ATF的具体实现，建议大家仔细阅读参考资料2和下载代码来看看。关于ATF启动这里先整个宏观的概念。这个blog讲的很好，就不重复写了，自己写还写不到这么清晰，图页很漂亮。原文链接：https://www.cnblogs.com/arnoldlu/p/14175126.html。
Secureboot安全启动的学习方法
baron-周贺贺-代码改变世界ctw
10-27 429
学习如何实现Arm架构下的安全启动（Secure Boot）需要深入了解安全引导的基本原理、数字签名、密钥管理和相关技术。通过分阶段学习、实际操作和深入了解关键概念，你将能够高效地掌握Arm架构的知识。学习Arm架构的v8和v9版本是一个庞大的任务，但你可以采取一些策略来高效学习这些知识，而不必阅读手册的每一页。：首先确定你的学习目标。：将你的学习与实际项目或工作结合起来，以应用你所学到的知识。：有一些经典的Arm架构书籍，它们可以提供更系统的学习材料。：Arm架构是一个广泛的领域，需要不断的学习和实践。
faster rcnn代码精读
08-22
对于 Faster R-CNN 的代码精读，你可以参考以下步骤： 1. 阅读主要的文件结构：Faster R-CNN 通常包括几个主要的文件，包括模型定义文件、数据加载文件、训练和测试脚本等。首先，了解代码的整体结构和文件之间的...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

代码改变世界ctw

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值