如何以编程方式检查 Android 上的 TEE 支持？答案

【问题标题】：How check programmaticallly TEE support on Android?如何以编程方式检查 Android 上的 TEE 支持？
【发布时间】：2016-10-03 09:30:40
【问题描述】：

如何在 Android 上以编程方式检查 TEE 支持？

在一个项目中，我们需要检查是否支持 TEE（可信执行环境）才能做出决定。

问候。

【问题讨论】：

【解决方案1】：

Android 7.0 引入了这个功能：Key Attestation，其中

让您更加确信您在应用中使用的密钥存储在设备的硬件支持的密钥库中。

但并不完美，因为

只有少数运行 Android 7.0（API 级别 24）的设备支持硬件级密钥认证；所有其他运行 Android 7.0 的设备都使用软件级密钥证明。

据我所知，已发货设备必须使用此功能，而不是在 Android 8.0 上更新

【讨论】：