什么是Boot Guard？电脑启动中的信任链条解析

“无事可干”的黑客们早已经把目光从操作系统转移到固件上了，毕竟一旦攻破了固件的大门，那么在其上的操作系统也会门户洞开。现在电脑或者x86服务器系统中固件众多：

UEFI在其中居于中间地位，它的安全性也是重中之重。我们在前文中介绍了UEFI安全启动：

这种技术把UEFI固件当做安全计算基石Trusted Computing Base (TCB)，在其上验证操作系统的bootloader真伪，保证我们和操作系统之间不被插入一个伪造的bootloader。

但大家有没有想过，这里有个假设，那就是UEFI固件也就是BIOS是安全而可信的。这年头，谁会那么靠谱呢，如果某黑客拿个Flash烧写器，做个假BIOS怎么办？

要解决这个真假BIOS的问题，就需要我们今天的主角，Boot Guard出场了。今天我们就一起来了解一下它，并顺便看看其他的解决方案。在进入正题之前，我们需要补充一点密码学相关的知识。

密码学基础

很显然，本篇文章的重点在于Boot Guard，而想要更好地理解它的运作机理则需要一定的密码学基础。密码学是一门高深的学科，关于它的论著数不胜数，此处我们只讲大致原理，不讲细节，感兴趣的读者不妨自行寻找完整的资料来深入的理解这门学科。

1.加密Hash（散列）函数

稍有了解的人都知道：散列函数h是使一个较大域的X的值变为较小范围Y的一种数学函数，同时尽可能的使X均匀投影到Y的取值空间中࿰