Secure Boot 与 Android Verified Boot (AVB) 之间的关系与差异点

标签： Secure Boot； AVB；Android

Secure Boot 与 Android Verified Boot (AVB) 的关系、相同点和差异点

概述

Secure Boot 和 Android Verified Boot (AVB) 都是用于保护设备启动过程和操作系统完整性的安全技术。虽然它们在设计和实现上有不同的重点和方式，但它们的共同目标是确保设备在启动过程中和启动后加载的系统映像的可信性和完整性。

相同点

1. 启动过程保护：

   • 目的：Secure Boot 和 AVB 的主要目的是确保设备在启动过程中只加载可信的代码和系统映像，从而防止恶意软件和未经授权的代码运行。
   • 公钥基础设施（PKI）：二者都使用公钥基础设施来签名和验证系统映像。公钥用于验证签名，确保映像的真实性和完整性。

2. 防止篡改：

   • 完整性检查：二者都通过验证系统映像的签名或哈希值，防止未经授权的修改和篡改，确保系统映像在构建后未被修改。

差异点

1. 功能和作用层次：

   • S