-
secure boot（三）secure boot的簽名和驗(yàn)簽方案
FIT 格式支持存儲(chǔ)鏡像的hash值，并且在加載鏡像時(shí)會(huì)校驗(yàn)hash值。這可以保護(hù)鏡像免受破壞，但是，它并不能保護(hù)鏡像不被替換。而如果對(duì)hash值使用私鑰簽名，在加載鏡像時(shí)使用公鑰驗(yàn)簽則可以保護(hù)鏡像不被替換。因此，公鑰必須保存在一個(gè)絕對(duì)安全的地方。
FIT 格式支持存儲(chǔ)鏡像的hash值，并且在加載鏡像時(shí)會(huì)校驗(yàn)hash值。這可以保護(hù)鏡像免受破壞，但是，它并不能保護(hù)鏡像不被替換。而如果對(duì)hash值使用私鑰簽名，在加載鏡像時(shí)使用公鑰驗(yàn)簽則可以保護(hù)鏡像不被替換。因此，公鑰必須保存在一個(gè)絕對(duì)安全的地方。
本站介紹 | 申請(qǐng)友情鏈接 | 歡迎投稿 | 隱私聲明 | 廣告業(yè)務(wù) | 網(wǎng)站地圖 | 聯(lián)系我們 | 誠聘英才
ICP許可證號(hào)：京ICP證070360號(hào) 21ic電子網(wǎng) 2000- 版權(quán)所有 用戶舉報(bào)窗口（ 郵箱：macysun@21ic.com ）
