安全启动的信任链怎样建立？密钥泄露后如何撤销？
不可变或受保护的 Root of Trust 验证下一阶段签名，每阶段再验证后继镜像，形成链式信任。镜像要绑定目标、版本和安全计数；根密钥通常用哈希或公钥槽保存，并预留多槽、撤销位和安全更新机制。
01
题干
安全启动的信任链怎样建立？密钥泄露后如何撤销？
请先给出结论，再结合真实项目说明设计边界、失败模式和验证方法。
先用 30–60 秒组织自己的回答，再对照分层解析。
08
不可变或受保护的 Root of Trust 验证下一阶段签名，每阶段再验证后继镜像，形成链式信任。镜像要绑定目标、版本和安全计数；根密钥通常用哈希或公钥槽保存，并预留多槽、撤销位和安全更新机制。
安全启动的信任链怎样建立？密钥泄露后如何撤销？
请先给出结论，再结合真实项目说明设计边界、失败模式和验证方法。
先用 30–60 秒组织自己的回答，再对照分层解析。