-
secure boot（三）secure boot的簽名和驗簽方案
FIT 格式支持存儲鏡像的hash值，并且在加載鏡像時會校驗hash值。這可以保護鏡像免受破壞，但是，它并不能保護鏡像不被替換。而如果對hash值使用私鑰簽名，在加載鏡像時使用公鑰驗簽則可以保護鏡像不被替換。因此，公鑰必須保存在一個絕對安全的地方。
FIT 格式支持存儲鏡像的hash值，并且在加載鏡像時會校驗hash值。這可以保護鏡像免受破壞，但是，它并不能保護鏡像不被替換。而如果對hash值使用私鑰簽名，在加載鏡像時使用公鑰驗簽則可以保護鏡像不被替換。因此，公鑰必須保存在一個絕對安全的地方。
