· 正微光电 · technology
UEFI安全启动后量子演进：规范与ML-DSA固件签名
系统剖析计算机固件信任根从经典非对称密码向后量子密码体系演进的系统工程，详述 UEFI 2.12 规范在安全启动信任链、EFI密码指示表（ECIT）、授权数据库（db）与撤销数据库（dbx）多签名判定策略、TBS证书哈希存储优化、模块格签名 ML-DSA-65 在 DXE/BDS 阶段的 PE/COFF Authenticode 验签微架构及有限 NVRAM 存储压制。
系统剖析计算机固件信任根从经典非对称密码向后量子密码体系演进的系统工程，详述 UEFI 2.12 规范在安全启动信任链、EFI密码指示表（ECIT）、授权数据库（db）与撤销数据库（dbx）多签名判定策略、TBS证书哈希存储优化、模块格签名 ML-DSA-65 在 DXE/BDS 阶段的 PE/COFF Authenticode 验签微架构及有限 NVRAM 存储压制。