5.8. Trusted Board Boot

已于 2024-05-23 13:47:33 修改
阅读量1.2k 收藏 1
点赞数 1
分类专栏： ARMv8/ARMv9架构从入门到精通 ARM-TEE-Android 文章标签： TEE ATF secureboot 安全启动 FF-A
于 2023-08-25 08:29:38 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_42135087/article/details/132487540
版权
ARM-TEE-Android 同时被 2 个专栏收录
465 篇文章 255 订阅 ¥199.90 ¥299.90
订阅专栏
ARMv8/ARMv9架构从入门到精通
249 篇文章 371 订阅 ¥99.90 ¥299.90
订阅专栏
Trusted Board Boot (TBB) 通过验证固件镜像确保平台安全，防止恶意固件运行。信任链始于ROM中的BL1镜像，通过公钥加密标准建立信任。本文详述了ARM平台中Trusted Firmware-A (TF-A) 实现的TBB设计，涉及信任链、启动顺序、认证框架和证书工具。TBB启动过程中，BL1验证BL2，随后BL2验证其他固件组件，所有证书遵循X.509 v3标准，通过自签名确保安全。
摘要由CSDN通过智能技术生成
了解本专栏 订阅专栏 解锁全文
代码改变世界ctw
关注
  • 1
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 1
    评论
专栏目录
订阅专栏
5. System Design 5.8. Trusted Board Boot
baron-周贺贺-代码改变世界ctw
07-25 56
可信板启动 （TBB） 功能可防止恶意固件运行 在平台上，通过验证所有固件图像，包括 正常世界的引导加载程序。它通过使用建立信任链来实现这一点 公钥加密标准 （PKCS）。本文档介绍可信固件-A （TF-A） TBB 的设计，该规范， 手臂DEN0006D。它应与设计文档结合使用，该文档实现了 TBBR 的特定方面。
Trusted Board Boot
baron-周贺贺-代码改变世界ctw
02-02 46
信任链 (CoT) 从一组隐式信任的组件开始。在 Arm 开发平台上，这些组件是： - 信任根公钥 (ROTPK) 的 SHA-256 哈希值。它存储在受信任的根密钥存储寄存器中。或者，可以使用开发 ROTPK，并将其哈希嵌入到 BL1 和 BL2 镜像中（仅用于开发目的）。 - BL1 镜像，假设它驻留在 ROM 中，因此无法篡改。 CoT 中的其余组件是证书或引导加载程序镜像。这些证书遵循X.509 v3标准。该标准允许向证书添加自定义扩展，这些扩展用于存储建立 CoT 的基本信息。 在 TBB
【目录】Armv8/Armv9付费专栏
baron-周贺贺-代码改变世界ctw
04-24 649
2023 年 Arm A-Profile 架构发展Arm发布最新内核 : Corte-X4/A720/A520，支持Armv9.2。
【置顶】ARMv8/ARMv9架构入门到精通-[目录]--backup-20240424
baron-周贺贺-代码改变世界ctw
04-24 1398
👉👉👉 个人博客笔记导读目录(全部) 👈👈👈。
ATF架构开发精讲-专题目录
baron-周贺贺-代码改变世界ctw
04-01 218
ATF
【置顶】ARMv8/ARMv9架构入门到精通-[目录]
baron-周贺贺-代码改变世界ctw
06-30 1万+
周贺贺，baron，代码改变世界，coding_the_world，Arm精选，arm_2023，安全启动，加密启动 optee、ATF、TF-A、Trustzone、optee3.14、MMU、VMSA、cache、TLB、arm、armv8、armv9、TEE、安全、内存管理、页表，Non-cacheable,Cacheable, non-shareable,inner-shareable,outer-shareable, optee、ATF、TF-A、Trustzone、optee3.14、MMU、V
ARM Trusted Firmware User Guide
释放“芯”中的小宇宙
12-11 1万+
1. Introduction This document describes how to build ARM Trusted Firmware and run it with a tested set of other software components using defined configurations on the Juno ARM development platfo
STM32MP157A-DK1 Buildroot 基本笔录
weifengdq的专栏
01-12 1856
文章目录配置文件Buildroot 构建SD卡刷写启动开机日志基本测试配置成5.10内核测试参考 配置文件 今天的主角是 stm32mp157a-dk1, 一年半前搞活动400块入的, 遂吃灰至今, 终得以重见天日… 幸运的是, Buildroot已经内置了该平台的预定义配置, 今天就跑下默认配置, 走通流程, 混个脸熟, 默认的环境和上一篇一样: 操作系统: Ubuntu 20.04 (focal, 5.11.0-41-generic) Buildroot: 2021.02.8 查看支持的st板子如
CISCO技术(1.7万)
热门推荐
08-09 6万+
0 base|以零为基底\r\n 0 disturbed zero output signal|干扰0输出信号\r\n 0parallel communication cable|平行通讯传输缆线\r\n 1 binary operation|二进制运算\r\n 1 di
实时计算：Apache Flink：Flink与Kafka集成实现事件驱动架构.docx
09-02
实时计算：Apache Flink：Flink与Kafka集成实现事件驱动架构.docx
移动软件开发实验五：高校新闻
09-02
移动软件开发实验五：高校新闻
分布式存储系统：Google Cloud Storage：GoogleCloudStorage架构解析.docx
09-02
分布式存储系统：Google Cloud Storage：GoogleCloudStorage架构解析.docx
基于现有explorer文件资源管理，实现跨平台告诉多标签页文件资源管理器，类似360文件管理器等，还处于起步阶段
09-02
基于现有explorer文件资源管理，实现跨平台告诉多标签页文件资源管理器，类似360文件管理器等，还处于起步阶段
关于进程之间的通信IPC，管道，信号的学习
最新发布
09-02
进程间通信（IPC）是操作系统中用于让不同进程之间相互通信的机制。管道是一种半双工的通信方式，数据只能单向流动，而且只能在具有亲缘关系的进程间使用。信号是在软件层次上对中断机制的一种模拟，是一种异步通信方式。该文章讲述了进程的通信通过管道与信号，以及扩展信号等实现进程间数据的交互。它们涵盖基础知识、代码示例和应用场景，适合初学者学习和参考。这些资源能够帮助你理解相关概念，并在实际开发中运用它们进行有效的进程间通信。
我的第二个练手项目：（django1.9+python2.7）慕学网在线教育平台（后端部分）.zip
09-02
我的第二个练手项目：（django1.9+python2.7）慕学网在线教育平台（后端部分）
Android开发实战经典-041105-传感器视频教程.zip
09-02
Android开发实战经典_041105_传感器视频教程.zip
try except finally的用法.doc
09-02
try except finally的用法.doc
消息队列：ActiveMQ：ActiveMQ消息过滤与选择.docx
09-02
消息队列：ActiveMQ：ActiveMQ消息过滤与选择.docx
可信计算实战指南：A.Practical.Guide.to.Trusted.Computing解析
"A.Practical.Guide.to.Trusted.Computing - 可信计算" 可信计算是一种计算机安全领域的概念，旨在确保计算机系统在运行时的完整性、保护数据安全以及增强网络的信任度。本书《A Practical Guide to Trusted ...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

代码改变世界ctw

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值