Android 密钥库如何受到保护？

Question

Android 如何保护 4.4 及更高版本中的密钥库？它如何加密/解密它？是否有任何好的教程来描述密钥库如何在设备上工作的内部原理？

Answer 1

密钥库的加密/解密由密钥库服务处理，该服务又与称为“keymaster”的硬件抽象层模块链接。 AOSP 提供软件（“softkeymaster”）实现，但设备供应商可以提供对基于硬件的受保护存储（如果可用）的支持。在 ARM 架构上，这与 ARM“TrustZone”相关联。

上层与实现完全无关：keymaster HAL 导出方法来生成或删除密钥对、签名数据等，但实际上并不提供任何私钥的暴露。

教程明智，没有什么。但就书籍而言，有两本很棒的书。第一个是 Nikolay Elenkov 的“Android Security Internals”。他还写了一篇名为 Android Explorations 的博客，其中深入描述了（在几篇文章中）密钥库。第二个是 Jonathan Levin 的“Android Internals”，其中讨论了密钥库守护进程。