当前位置： 首页 > news >正文

5.8. Trusted Board Boot

news 2026/5/19 23:59:09

5.8. Trusted Board Boot启动

Trusted Board Boot(TBB) 功能通过验证所有固件镜像（包括正常世界引导加载程序）来防止恶意固件在平台上运行。它通过使用公钥加密标准 (PKCS) 建立信任链来实现这一点。

本文介绍了可信固件-A (TF-A) TBB 的设计，它是Trusted Board Boot(TBBR)启动要求规范Arm DEN0006D 的实现。它应与 Firmware Update (FWU)设计文档结合使用 ，该文实现 TBBR 的特定方面。

5.8.1. Chain of Trust 信任链

信任链 (CoT) 从一组隐式信任的组件开始。在 Arm 开发平台上，这些组件是：

  • 信任根公钥 (ROTPK) 的 SHA-256 哈希值。它存储在受信任的根密钥存储寄存器中。或者，可以使用开发 ROTPK，并将其哈希嵌入到 BL1 和 BL2 镜像中（仅用于开发目的）。

  • BL1 镜像，假设它驻留在 ROM 中，因此无法篡改。

CoT 中的其余组件是证书或引导加载程序镜像。这些证书遵循X.509 v3标准。该标准允许向证书添加自定义扩展，这些扩展用于存储建立 CoT 的基本信息。

在 TBB CoT 中，所有证书都是自签名的。不需要证书颁发机构 (CA)，因为 CoT 不是通过验证证书颁发者的有效性而是通过证书扩展的内容来建立的。要签署证书，可以使用不同的签名方案，请参阅构建选项了解更多详细信息。

证书分为“密钥”证书和“内容”证书。密钥证书用于验证已用于签署内容证书的公钥。内容证书用于存储引导加载程序镜像的哈希值。可以通过计算镜像的哈希值并

相关文章：

5.8. Trusted Board Boot

5.8. Trusted Board Boot启动 Trusted Board Boot(TBB) 功能通过验证所有固件镜像（包括正常世界引导加载程序）来防止恶意固件在平台上运行。它通过使用公钥加密标准 (PKCS) 建立信任链来实现这一点。 本文介绍了可信固件-A (TF-A) TBB 的设计，它是Trusted Board Boot(TBBR…...

编程日记 2023/8/26 8:52:28

微信小程序——van-field中的left-icon属性自定义

✅作者简介：2022年博客新星 第八。热爱国学的Java后端开发者，修心和技术同步精进。 🍎个人主页：Java Fans的博客 🍊个人信条：不迁怒，不贰过。小知识，大智慧。 💞当前专栏…...

编程日记 2023/8/26 8:51:27

一文学会lua脚本

文章目录 0.前言背景应用 1. 学习大纲1. 学习基本语法：2. 理解函数和模块：3. 深入数据结构：4. 高级特性和技巧：5. 实践项目： 2. Lua脚本2.1 学习基本语法2.2 理解函数和模块2.3 深入数据结构2.4 高级特性和技巧 3. 高级…...

编程日记 2023/8/26 8:50:26

学习JAVA打卡第四十二天

正则表达式及字符串的替换与分解 ⑴正则表达式 正则表达式是string对象的字符序列，该字符序列中含有具有特殊意义的字符，这些特殊字符称作正则表达式的元字符。 注：由于“ ”代表任何一个字符，所以在正则表达式中如果想使用普…...

编程日记 2023/8/26 8:49:24

2023-8-25食物链

题目链接&#xff1a;食物链 #include <iostream>using namespace std;const int N 50010;int n, m; int p[N], d[N];int find(int x) {if(p[x] ! x){int t find(p[x]);d[x] d[p[x]];p[x] t;}return p[x]; }int main() {cin >> n >> m;for(int i 1; i…...

编程日记 2023/8/26 8:47:21

为什么要使用IP地址进行定位

IP地址定位是一种以互联网协议地址&#xff08;IP地址&#xff09;为基础的技术&#xff0c;它能够准确地确定一个设备在互联网上的位置。这种技术的应用范围非常广泛&#xff0c;从个人用户到企业机构甚至是国家安全和网络安全等领域都需要使用IP地址定位。 首先&#xff0c;I…...

编程日记 2023/8/26 8:46:19

CSS概念

1、CSS与HTML结合方式 1.1 第一种方式 内联/行内样式 就是在我们的HTML标签上通过style属性来引用CSS代码。 优点:简单方便 &#xff1b; 缺点:只能对一个标签进行修饰。 1.2 第二种方式 内部样式 我们通过<style>标签来声明我们的CSS. 通常<style>标签我们推荐写在…...

编程日记 2023/8/26 8:45:18

淘宝API技术解析，实现关键词搜索淘宝商品（商品详情接口等）

淘宝提供了开放平台接口&#xff08;API&#xff09;来实现按图搜索淘宝商品的功能。您可以通过以下步骤来实现&#xff1a; 获取开放平台的访问权限&#xff1a;首先&#xff0c;您需要在淘宝开放平台创建一个应用&#xff0c;获取访问淘宝API的权限。具体的申请步骤和要求可以…...

编程日记 2023/8/26 8:44:17

Redis 7 教程 数据类型 基础篇

🌹 引导 Commands | Redishttps://redis.io/commands/Redis命令中心（Redis commands） -- Redis中国用户组（CRUG）Redis命令大全，显示全部已知的redis命令，redis集群相关命令，近期也会翻译过来,Redis命令参考，也可以直接输入命令进行命令检索。...

编程日记 2023/8/26 8:43:16

-bash: tree: command not found 的解决方法

在学习git操作时发现使用命令tree .git时显示错误 在网上查阅资料后&#xff0c;发现可能是没有安装生成tree的应用&#xff0c;所以我们使用命令安装应用即可 sudo yum install -y tree像这样就是安装成功了 我们再来试试 问题解决了&#xff0c;成功显示出树形结构...

编程日记 2023/8/26 8:42:15

SPI总线协议

简述 SPI协议是一种芯片与芯片之间的通讯&#xff0c;全称是Serial Peripheral Interface SPI通讯采用一主多从模式&#xff0c;产生时钟的一侧称为主机&#xff0c;另一侧称为从机。只有一个主机&#xff08;一般来说可以是微控制器/MCU&#xff09;&#xff0c;但是可以有一…...

编程日记 2023/8/26 8:41:13

Ubuntu20.04配置mysql配置主从复制

ubuntu20.04&#xff1a;mysql主库 sudo vim /etc/mysql/mysql.conf.d/mysqld.cnf # 修改完毕重启 sudo service mysql stop sudo service mysql start主库mysqld.cnf配置 [mysqld] ... # bind-address>->--- 127.0.0.1 # 注释掉&#xff0c;允许外部连接 # mysqlx-b…...

编程日记 2023/8/26 8:40:12

HTTP 服务器(基于go实现)

编写一个 HTTP 服务器&#xff0c;接收客户端 request&#xff0c;并将 request 中带的 header 写入 response header 解析HTTP请求头 import ("fmt""net/http" )func headers(w http.ResponseWriter, r *http.Request) {// 将request中的信息写入到 w中…...

编程日记 2023/8/26 8:39:11

【整数二分】

数的范围 #include<iostream> using namespace std; const int N 100000 11;int n; int q; int a[N];int key;int main(){cin>>n>>q;for(int i0;i<n;i)cin>>a[i];while(q--){cin>>key;//先去找左&#xff08;大于等于&#xff09;再去找右…...

编程日记 2023/8/26 8:38:10

开发一款AR导览导航小程序多少钱？ar地图微信小程序 ar导航 源码

随着科技的不断发展&#xff0c;增强现实&#xff08;AR&#xff09;技术在不同领域展现出了巨大的潜力。AR导览小程序作为其中的一种应用形式&#xff0c;为用户提供了全新的观赏和学习体验。然而&#xff0c;开发一款高质量的AR导览小程序需要投入大量的时间、人力和技术资源…...

编程日记 2023/8/26 8:37:09

Shell 编程快速入门 之 函数基础知识

目录 shell函数基础知识 函数定义 函数名 函数体 参数 返回值 return返回值的含义 return与echo返回值的区别 可变参数函数 自定义库函数 定义库函数 调用库函数 执行结果 递归函数 阶乘函数 斐波那契函数 shell函数基础知识 函数定义 函数名 Shell函数用…...

编程日记 2023/8/26 8:36:08

Flink流批一体计算（18）：PyFlink DataStream API之计算和Sink

目录 1. 在上节数据流上执行转换操作&#xff0c;或者使用 sink 将数据写入外部系统。 2. File Sink File Sink Format Types Row-encoded Formats Bulk-encoded Formats 桶分配 滚动策略 3. 如何输出结果 Print 集合数据到客户端&#xff0c;execute_and_collect…...

编程日记 2023/8/26 8:35:07

03.sqlite3学习——数据类型

目录 sqlite3学习——数据类型 SQL语句的功能 SQL语法 SQL命令 SQL数据类型 数字类型 整型 浮点型 定点型decimal 浮点型 VS decimal 日期类型 字符串类型 CHAR和VARCHAR BLOB和TEXT SQLite 数据类型 SQLite 存储类 SQLite 亲和类型(Affinity)及类型名称 Boo…...

编程日记 2023/8/26 8:34:06

LLM-chatgpt训练过程

流程简介 主要包含模型预训练和指令微调两个阶段 模型预训练&#xff1a;搜集海量的文本数据&#xff0c;无监督的训练自回归decoder&#xff1b; O T P ( O t < T ) O_TP(O_{t<T}) OT​P(Ot<T​)&#xff0c;损失函数CE loss指令微调&#xff1a;在输入文本中加入…...

编程日记 2023/8/26 8:33:05

【学习笔记】[ABC274Ex] XOR Sum of Arrays

有点难&#x1f605; 真的是 A B C ABC ABC的难度吗&#x1f605; 非常精妙的哈希题目。 定义矩阵乘法&#xff1a; c i , j ⊕ ( a i , k & b k , j ) c_{i,j}\oplus (a_{i,k}\& b_{k,j}) ci,j​⊕(ai,k​&bk,j​) 之所以可以矩阵乘法是因为满足 ( a ⊕ b )…...

编程日记 2023/8/26 8:32:04

嵌入式ADC性能评估：CDBCAPTURE系统改造与实战调试指南

1. 项目概述&#xff1a;CDBCAPTURE系统与嵌入式ADC性能评估在嵌入式系统开发&#xff0c;尤其是涉及模拟信号采集的领域&#xff0c;工程师们常常面临一个核心挑战&#xff1a;如何准确、高效地评估模数转换器&#xff08;ADC&#xff09;在真实系统环境下的性能&#xff1f;是…...

编程新知 2026/5/19 21:40:43

从‘均分误差’到‘功率打架’：实战中调试微电网逆变器下垂系数的避坑指南

从‘均分误差’到‘功率打架’&#xff1a;实战中调试微电网逆变器下垂系数的避坑指南 微电网系统中&#xff0c;多个分布式电源并联运行时&#xff0c;有功功率分配不均的问题如同暗礁&#xff0c;稍有不慎就会导致系统效率下降甚至设备过载。这种被工程师们戏称为"功率打…...

编程新知 2026/5/19 20:43:54

Vue3后台管理系统终极指南：V3 Admin Vite 5.0全面解析

Vue3后台管理系统终极指南&#xff1a;V3 Admin Vite 5.0全面解析 【免费下载链接】v3-admin-vite ☀️ A crafted Vue3 admin template | Vue Admin | Vue Template | Vue3 Admin | Vue3 Template | Vue 后台 | Vue 模板 | Vue3 后台 | Vue3 模板 项目地址: https://gitcode…...

编程新知 2026/5/19 19:20:53

告别SAP GUI！Notepad++配置ABAP语法高亮，离线查看代码更高效

告别SAP GUI&#xff01;Notepad配置ABAP语法高亮&#xff0c;离线查看代码更高效 对于ABAP开发者而言&#xff0c;代码阅读和分析是日常工作中不可或缺的部分。然而&#xff0c;传统的SAP GUI环境并非总是最便捷的选择——无论是通勤途中、客户现场无系统访问权限&#xff0c;…...

编程新知 2026/5/19 18:45:17

epub_to_audiobook开发者指南：如何扩展新的TTS提供商

epub_to_audiobook开发者指南&#xff1a;如何扩展新的TTS提供商 【免费下载链接】epub_to_audiobook EPUB to audiobook converter, optimized for Audiobookshelf, WebUI included 项目地址: https://gitcode.com/gh_mirrors/ep/epub_to_audiobook 想要为epub_to_audi…...

编程新知 2026/5/19 17:43:44

告别编译烦恼：在Windows上用vcpkg一键搞定libcurl+OpenSSL环境

现代C开发者的救星&#xff1a;vcpkg一键部署libcurl全攻略 在Windows平台进行C网络开发时&#xff0c;配置libcurl及其依赖项&#xff08;如OpenSSL&#xff09;往往是令人头疼的第一步。传统的手动编译方式不仅耗时费力&#xff0c;还容易因版本兼容性问题导致各种难以排查的…...

编程新知 2026/5/19 17:37:37

Helix QAC 2023.1更新：编码标准覆盖率如何提升C/C++项目合规性

1. 项目概述&#xff1a;一次聚焦于“合规性”的精准升级最近在梳理团队今年的代码质量工具链时&#xff0c;Helix QAC 2023.1的更新通知引起了我的注意。作为一名常年与C/C代码质量、功能安全标准&#xff08;如MISRA、AUTOSAR C14&#xff09;打交道的开发者&#xff0c;我对…...

编程新知 2026/5/19 17:29:15

GitHub网络加速终极指南：如何实现10倍下载速度的智能优化方案

GitHub网络加速终极指南&#xff1a;如何实现10倍下载速度的智能优化方案 【免费下载链接】Fast-GitHub 国内Github下载很慢&#xff0c;用上了这个插件后&#xff0c;下载速度嗖嗖嗖的~&#xff01; 项目地址: https://gitcode.com/gh_mirrors/fa/Fast-GitHub 你是否曾…...

编程新知 2026/5/19 17:12:12

深度解析SacreBLEU：构建机器翻译评估的标准化技术栈

深度解析SacreBLEU&#xff1a;构建机器翻译评估的标准化技术栈 【免费下载链接】sacrebleu Reference BLEU implementation that auto-downloads test sets and reports a version string to facilitate cross-lab comparisons 项目地址: https://gitcode.com/gh_mirrors/sa…...

编程新知 2026/5/19 16:43:08

MoocDownloader：三步轻松下载中国大学MOOC课程，实现离线学习自由

MoocDownloader&#xff1a;三步轻松下载中国大学MOOC课程&#xff0c;实现离线学习自由 【免费下载链接】MoocDownloader An MOOC downloader implemented by .NET. 一枚由 .NET 实现的 MOOC 下载器. 项目地址: https://gitcode.com/gh_mirrors/mo/MoocDownloader 你是…...

编程新知 2026/5/19 15:11:55