Linux内核密钥保留服务深度实战：Key Retention Service架构、子系统与生产安全工程
深入解析 Linux Key Retention Service 子系统设计，从 struct key 对象模型到 keyring 层级查找、内置类型体系，实战 dm-crypt/fscrypt/模块签名/TPM 密封存储，涵盖 LSM 权限集成、内存回收策略与生产环境常见问题。
TPM
Linux内核IMA完整性度量架构深度实战：从零构建可信计算基石
深入剖析Linux内核IMA子系统，涵盖度量日志、Appraisal签名验证、EVM扩展验证、TPM协同可信链构建、策略语言实战与AI推理平台生产落地。
远程证明协议深度解析：从 TPM Quote 到 TDX 验证管线的工程实践
深入解析远程证明协议原理与工程实现，覆盖TPM 2.0 Quote、Intel TDX Quote、AMD SEV-SNP Attestation Report三大主流方案，并用Rust构建简化验证服务
Linux 内核 Key Retention Service 深度实战：从密钥环到 fscrypt 的全链路密钥管理
深入剖析 Linux 内核 Key Retention Service 的核心架构与实战应用，涵盖 keyring 命名空间、request_key 按需加载机制、fscrypt/dm-crypt 集成、TPM trusted key、容器化密钥隔离策略及生产级部署建议。
