Linux内核密钥保留服务深度实战:Key Retention Service架构、子系统与生产安全工程 深入解析 Linux Key Retention Service 子系统设计,从 struct key 对象模型到 keyring 层级查找、内置类型体系,实战 dm-crypt/fscrypt/模块签名/TPM 密封存储,涵盖 LSM 权限集成、内存回收策略与生产环境常见问题。 Linux内核 2026年10月01日 0 点赞 0 评论 37 浏览
从 PFR 到 DICE:安全启动链的工业级实现与 TPM2 远程证明体系深度实战 从硬件信任根到云端验证,解析 DICE+PFR+TPM2 三位一体的工业级安全启动链实现。涵盖设备身份密码学推导、固件韧性框架、TPM2 PCR 度量与远程证明完整工程实践。 工程实践 2026年10月05日 0 点赞 0 评论 30 浏览