Secureboot精讲

业务安全的基石是APP安全，APP安全的基石是操作系统安全，操作系统安全的基石是SecureBoot安全。不理解SecureBoot安全无法深入理解业务的安全性，也无法进行良好的安全业务设计。 SecureBOOT安全涉及方方面面的知识，掌握Secureboot后，对整个大系统就有了一个宏观的概念，对整个大系统的其它模块学习都有帮助。Secureboot也是一个高门槛的知识点，涉及到密码学基础知识、ARM硬件基础知识、SOC硬件基础知识(如SOC内集成的efuse、crypto engine、RPMB等)、BootRom的实现、emmc/ufs/nand/nor等知识、各种规范和标准、ATF(TF-A)等软件、安全业务的设计模式.....

所以当我们充分理解了Secureboot，再回头学习其它知识点是，就会变得比较容易.

课程包含以下章节：

1、课程介绍

2、基础知识点扫盲(密码学算法,efuse,RPMB等)

3、启动流程

4、启动流程(二)-代码导读BL1 BL2 BL31 BL32 BL33

5、Seucreboot原理基础

6、一种超简单的secureboot(不带证书)

7、一种官方推荐的secureboot(不带证书)

8、官方推荐的Secureboot-代码导读

9、引入encrypted image后的设计

10、efuse也不安全怎么办

11、Android Verified Boot(AVB)

12、TEE验证TA程序的设计