安全启动的信任链怎样建立？密钥泄露后如何撤销？
不可变或受保护的 Root of Trust 验证下一阶段签名，每阶段再验证后继镜像，形成链式信任。镜像要绑定目标、版本和安全计数；根密钥通常用哈希或公钥槽保存，并预留多槽、撤销位和安全更新机制。
Question Bank
按知识、方向与难度筛选；每道题都有分层回答和工程追问。
不可变或受保护的 Root of Trust 验证下一阶段签名，每阶段再验证后继镜像，形成链式信任。镜像要绑定目标、版本和安全计数；根密钥通常用哈希或公钥槽保存，并预留多槽、撤销位和安全更新机制。