Secure Boot 机制

Secure Boot 这个功能负责在SOC启动时验证bootloader二进制的合法性。Bootloader二进制是由SOC的Rom Code启动的，所以这个bootloader的合法性认证就需要由Rom Code来实现，那bootloader认证使用的公钥保存在哪里呢？答案是存在SOC的efuse单元里，在产品的生成阶段工厂需要使用SOC厂商提供的工具来把公钥烧录到SOC中（一次烧录之后再也不能更改）。

现在我们清楚了，Secure Boot这个功能完全有SOC硬件实现的。所以如果产品有Secure Boot需求的话，首先查看SOC的datasheet看芯片支不支持这个功能。据我说知Freescale的i.mx5和i.mx6，TI的jacinto5和jactinto6都支持Secure Boot。而市面上从2016年开始的SOC基本都支持Secure Boot（特别是车载娱乐系统SOC）。

PS: Secure Boot负责校验上电之后运行的第一个用户二进制文件，比如u-boot。

执行流程

Android安全框架：Verfied boot -- Secure Boot相关推荐

UEFI、BIOS、Secure Boot的关系和知识介绍
从Windows 8操作系统时代开始,安装操作系统的方法也有了很大的改变,Windows 8采用了Secure Boot引导启动的方式,而不是过去Win XP和Win 7的Legacy启动方式,从而导 ...
反Secure Boot垄断：兼谈如何在Windows 8电脑上安装Linux
一.自由软件基金会的呼吁上周,2012年将近结束的时候,自由软件基金会(FSF)发出呼吁,要求人们继续支持反Secure Boot垄断,希望签名者能达到5万人(目前是4万). 我觉得,这个呼吁很重要 ...
[Windows_UEFI BIOS]详解 Secure Boot 和 Winows 8 及 UEFI启动的关系
一.自由软件基金会的呼吁上周,2012年将近结束的时候,自由软件基金会(FSF)发出呼吁,要求人们继续支持反Secure Boot垄断,希望签名者能达到5万人(目前是4万). 我觉得,这个呼吁很重要 ...
（转）详解 Secure Boot 和 Winows 8 及 UEFI启动的关系
很多同学都发现了,在安装Windows 8或是带UEFI启动的电脑时要更改BIOS里的Secure Boot值!比如戴尔的INS14R-5420,INS15R-5520,INS14R-5421,INS ...
反Secure Boot垄断：兼谈如何在Windows 8电脑上安装
一.自由软件基金会的呼吁上周,2012年将近结束的时候,自由软件基金会(FSF)发出呼吁,要求人们继续支持反Secure Boot垄断,希望签名者能达到5万人(目前是4万). 我觉得,这个呼吁很重要 ...
MTK平台Android 安全中secure boot机制
一.相关名词解释 1.公钥:通俗来说,公钥就是公开的密钥,是私钥拥有者公开的,公钥通常用于加密会话密钥.验证数字签名,或加密可以用相应的私钥解密的数据. 2.私钥:私有的钥匙,不会公开,私钥加密又称为 ...
MTK Android 9.0(Android P) + kernel-4.9 默认关闭DM Verity 和secure boot 解决无法adb remount的问题
在android P版本上执行adb remount会提示以下错误: remount of the / superblock failed: Permission denied remount fai ...
浅析安全启动（Secure Boot） —写得很好
前言安全启动的根本目的是为了防止消费者从软硬件层面对产品的部分关键系统进行读写.调试等高权限的操作.以限制消费者的能力,来达到保护产品的商业机密.知识产权等厂家权益的目的.当然,厂家是不会这样宣传 ...
MTK Secure Boot 2.1详细配置方案-终极版
1. 目的/背景此文档使用了secure boot 2.1方案的配置,如有其他版本的secure方案,本文档仅作参考,secure boot方案可在security MTK文档中查到,也可以咨询MT ...

Android安全框架：Verfied boot -- Secure Boot

Secure Boot 机制

执行流程

Android安全框架：Verfied boot -- Secure Boot相关推荐

最新文章

热门文章