张小明
前端开发工程师
最近接触了一个服务器电源的项目，要求遵循OCP的安全启动规范。
那我肯定要去看了看这个规范里的流程设计，发现其背后的逻辑还挺非常严谨且富有层次，今天就来和大家分享一下。
首先了解下OCP是什么。OCP，全称Open Compute Project，这是一个由Meta、微软、谷歌、英特尔等在2011年发起开源硬件组织，目标是是将开源协作的模式引入硬件领域，打造高效、可扩展的数据中心硬件。
我看的这份文档文档叫做《Hardware Secure Boot》，由OCP安全工作组发布。通篇就解决一个核心问题：如何确保服务器里成千上万个组件加载的固件都是可信、未被篡改的？
这个文档了描述了三种安全启动流程，我们来看看。
这种流程最基础也最容易理解，核心思路就是一锤子买卖，全部焊死。
整体流程比较简单，总结下来就是：
锚定信任根： 在芯片制造或设备出厂时，将固件签名者的公钥的哈希值写入eFuse中，确保信任根不可篡改。
加载与校验： 上电后，BootROM（不可变）从外部存储器加载Im
WindSend跨设备文件传输终极指南：快速上手完整教程 【免费下载链接】WindSend Quickly and securely sync clipboard, transfer files and directories between devices. 快速安全的同步剪切板，传输文件或文件夹 项目地址: https://gitcode.com/gh_mir…
李华
作为每天要处理 50 视频素材的创作者，我踩过的去水印坑真的能写一本书： 有的残留马赛克、有的解析半天崩掉、有的偷偷压画质、有的广告比工具本身还多……过去两周，我花了 15 天实测 56 款去水印工具，最终选出今年真正值得上榜的 …
李华
CellProfiler生物图像智能分析系统：自动化细胞识别与形态学测量技术详解 【免费下载链接】CellProfiler An open-source application for biological image analysis 项目地址: https://gitcode.com/gh_mirrors/ce/CellProfiler CellProfiler作为一款开源生物…
李华
文章目录🚩 1 前言1.1 选题注意事项1.1.1 难度怎么把控？1.1.2 题目名称怎么取？1.2 选题推荐1.2.1 起因1.2.2 核心- 如何避坑(重中之重)1.2.3 怎么办呢？🚩2 选题概览🚩 3 项目概览题目1 : 大数据电商用户行为…
李华
华为HCIA/HCIP直通车，不用背题，不用复习，100%通过，考场地点苏州、石家庄、杭州、海口、北京、上海、深圳、江苏，武汉 在IT行业，“内卷”已经不是新闻，但“如何有效内卷”才是关键。 最近整理了我…
李华
