Linux内核密钥保留服务深度实战：Key Retention Service架构、子系统与生产安全工程
深入解析 Linux Key Retention Service 子系统设计，从 struct key 对象模型到 keyring 层级查找、内置类型体系，实战 dm-crypt/fscrypt/模块签名/TPM 密封存储，涵盖 LSM 权限集成、内存回收策略与生产环境常见问题。
TPM
Linux 内核 Key Retention Service 深度实战：从密钥环到 fscrypt 的全链路密钥管理
深入剖析 Linux 内核 Key Retention Service 的核心架构与实战应用，涵盖 keyring 命名空间、request_key 按需加载机制、fscrypt/dm-crypt 集成、TPM trusted key、容器化密钥隔离策略及生产级部署建议。
Linux内核IMA完整性度量架构深度实战：从零构建可信计算基石
深入剖析Linux内核IMA子系统，涵盖度量日志、Appraisal签名验证、EVM扩展验证、TPM协同可信链构建、策略语言实战与AI推理平台生产落地。
