张小明
前端开发工程师
最近接触了一个服务器电源的项目，要求遵循OCP的安全启动规范。
那我肯定要去看了看这个规范里的流程设计，发现其背后的逻辑还挺非常严谨且富有层次，今天就来和大家分享一下。
首先了解下OCP是什么。OCP，全称Open Compute Project，这是一个由Meta、微软、谷歌、英特尔等在2011年发起开源硬件组织，目标是是将开源协作的模式引入硬件领域，打造高效、可扩展的数据中心硬件。
我看的这份文档文档叫做《Hardware Secure Boot》，由OCP安全工作组发布。通篇就解决一个核心问题：如何确保服务器里成千上万个组件加载的固件都是可信、未被篡改的？
这个文档了描述了三种安全启动流程，我们来看看。
这种流程最基础也最容易理解，核心思路就是一锤子买卖，全部焊死。
整体流程比较简单，总结下来就是：
锚定信任根： 在芯片制造或设备出厂时，将固件签名者的公钥的哈希值写入eFuse中，确保信任根不可篡改。
加载与校验： 上电后，BootROM（不可变）从外部存储器加载Im
下载链接：https://docs.qq.com/aio/DSXN5aGhyVkVDdmZp软件介绍Advance Steel是一款专为钢结构工程打造的3D建模与深化设计软件，基于AutoCAD平台构建，具备直观易用的操作界面，支持所有AutoCAD功能，便于工程师快速上手。…
李华
预测算法一：灰色预测模型灰色预测是对含有已知信息又含有不确定信息的系统进行预测，就是对一定范围内变化的、与时间有关的灰色过程进行预测； 注：1、提供灰色预测相关论文已经学习资料，提供数学建模指导 2、Matlab代码…
李华
光伏mppt扰动观察法并网模型，添加了储能模块，实现了最大功率点的稳定追踪，程序可以正常运行，拓展性很好光伏系统里的MPPT算法就像给太阳能板装了智能导航，今天咱们重点看看扰动观察法怎么在并网模型里玩出花。我最近搭…
李华
嵌入式存储革命：littlefs核心架构深度解析与实战应用 【免费下载链接】littlefs A little fail-safe filesystem designed for microcontrollers 项目地址: https://gitcode.com/GitHub_Trending/li/littlefs 在当今嵌入式系统蓬勃发展的时代，微控…
李华
GLM-4.5-FP8是智谱AI推出的3550亿参数混合专家大语言模型，采用创新的FP8精度格式，为开发者提供高效推理解决方案。本文面向技术新手和普通开发者，通过实操步骤和成本分析，帮助您快速掌握这一前沿AI技术。 【免费下载链接】GLM-4.5…
李华
PiKVM OS自定义构建终极指南：打造你的专属远程管理平台 【免费下载链接】pikvm Open and inexpensive DIY IP-KVM based on Raspberry Pi 项目地址: https://gitcode.com/gh_mirrors/pi/pikvm 你是否曾经想过，能否拥有一个完全按照自己需求定制的…
李华