-
嵌入式设备Secure Boot实现：基于Trusted Firmware-M的深入探索
在嵌入式设备领域，安全性始终是一个至关重要的考量因素。随着物联网设备的广泛应用，如何确保设备在启动过程中加载的是可信的固件，防止恶意软件的入侵，成为了亟待解决的问题。Trusted Firmware-M（TF-M）作为ARM平台安全架构（PSA）的一部分，为嵌入式设备提供了强大的Secure Boot解决方案。本文将深入探讨基于Trusted Firmware-M的Secure Boot实现，包括其工作原理、技术细节以及实际代码示例。
-
安全启动攻防实战：增强信任链与防御固件回滚攻击
在现代计算系统中，安全启动是确保系统完整性和安全性的关键机制。Secure Boot通过验证固件和操作系统的签名来防止恶意软件的注入。然而，当Secure Boot的RSA验签被旁路攻击时，系统的信任链可能会遭到破坏。为了应对这一挑战，我们可以采用动态度量机制来增强信任链，并设计一种基于物理不可克隆函数（PUF）的运行时身份认证方案来防御固件回滚攻击。
-
secure boot (一)FIT Image
secure boot 和FIT Image是前段时间接触到的，其实早就该总结下了，奈何懒癌犯了，拖了好久才写出来。之前也有人问我，工作后最大的感受是什么？我的回答是：“快速学习”。
-
secure boot (二)基本概念和框架
secure boot是指确保在一个平台上运行的程序的完整性的过程或机制。secure boot会在固件和应用程序之间建立一种信任关系。在启用secure boot功能后，未经签名的固件或程序将不能运行在该设备上。
