标签： security boot u-boot
我们要为安全启动创建信任链。目前，我们能够借助u-boot验证内核和ramdisk的签名和哈希，我们还计划验证u-boot。通常，这将由SoC供应商提供的ROM引导程序完成，这将验证u-boot。根据我的理解，我们不支持ROM Bootloader。我们要实现一个小的prebootloader来验证u-boot。 Prebootloader的主要议程是仅验证u-boot。
我不确定从哪里开始，能否请您提供该项目的起点？