Android Ready SE介绍

Android ready SE Alliance: 链接
GOOGLE成立 Android Ready SE Alliance 技术联盟，用于 SE 安全芯片标准的研发以及推广，将使得安卓系统原生支持内置安全芯片的设备。谷歌将与一些硬件厂商合作，推出一种开源的 SE 安全接口和程序，使得手机等智能设备可用于数字钥匙、车钥匙、电子护照、数字货币等。

GOOGLE推出通用版本的STRONGBOX程序，用于设备内置 SE 安全芯片的应用。这个程序支持多家厂商的硬件，目前可以在捷德公司、Kigen、恩智浦、意法半导体、Thales 这几家（最新联盟新增了一些国内供应商如Goodix, Unisoc, TONGXIN MICRO）合作企业获取。StrongBox 不仅支持智能手机和平板电脑，还兼容 WearOS、嵌入式设备和 Android TV。

对OEM的影响

首先会增加的就是硬件成本；
其次增加研发调试时间；
影响生产与售后流程；

OEM该如何操作

Announcing the Android Ready SE Alliance: 参考链接

选择一个合适的SE供应商与SE型号；
调试bootloader，通过SPI给SE传递root of trust（最新keymint版本无需这样操作）；
work with google，在SE的生产工厂里边向SE导入Attestation key与certs（这个地方是为了简化OEM的生产流程，但是目前keymint2.0版本中加入了RKP，这个地方该如何操作了，目前我也不太清楚，需要咨询SE供应商了）；
使用合适的strongbox applet，写入SE中（secure element中的应用程序是java applet，需要专门的开发工具，这个地方是SE厂商会提供这个applet）；
集成HAL层的AIDL service
使能SE升级机制
测试CTS VTS

keymint流程变化

keymint版本的部分流程发生了变化

ROT流程，keymint版本在AIDL中定义获取ROT接口，这样就不用通过bootloader来传递ROT了。那么这个流程是一个标准接口，只要keymint供应商与SE供应商联合调试好即可。
attestation key生成流程，keymaster版本的attestationkey是从google申请，OEM在产线写入设备中，而keymint版本增加了RKP(remote key provisioning)支持，生产流程发生变化，需要OEM在产线通过设备中产生密钥对，把公钥导出设备，然后上传到google服务器。

Stongbox架构

首先来说，Google没明确说SE的协议栈需要在TEE中实现，所以上图中关于eSE中的逻辑，可以在linux kernel中实现。
keymint AIDL接口定义中加入了get rot与send rot接口，所以开机的时候，如下流程share ROT:
How to share hmac key

通过上边注释来看share hmac key需要先导入attestation key，然后通过ECDH密钥交换来计算一个共享密钥，然后来交换信息。
通过最新"Android Ready SE - Ecosystem Requirements"文档描述，上图中1-7步骤可以通过产线埋入一个共享密钥Q。通过这个共享密钥来做hmac key的交换。不幸的是，Google没有定义标准的API，这个地方需要TEE厂商与SE厂商来协商完成。

这个地方的做法可以变更，例如直接发一个CMD，让TEE生成一个secret,然后通过API传递给SE，在产线的最后一个过程给LOCK住。这个地方有一个问题，就是一旦发生售后换件，例如EMMC换了，CPU换了，或者SE换了，那么就需要一个RMA机制，让SE与TEE unlock，重新share secret。
一旦share secret完成，那么就可以做8-11的步骤了。

Android Strongbox（ Android Ready SE）相关推荐

Android代码（Handler的运用），HttpURLConnection的应用，将url图片地址转换成图片。
1 布局文件, <LinearLayout xmlns:android="http://schemas.android.com/apk/res/android" xml ...
Android魔法（第四弹）—— 一步步实现百叶窗效果
目录 1.效果展示 2.实现AnimationViewInterface接口 3.解析动画组成 4.翻转单元--RotateView 1)前景背景图 2)实现翻转 3)实现翻转动画 5.百叶窗--Bl ...
Android大事记（不断更新中）
Android是一种以Linux为基础的开放源码操作系统,主要使用于便携设备.目前尚未有统一中文名称,中国大陆地区较多人使用安卓(非官方)或安致(官方). Android操作系统最初由Andy Rub ...
疯狂Android讲义（第2版）重印10次的超级畅销书
查看书籍详细信息: 疯狂Android讲义(第2版)(重印10次的超级畅销书-- 编辑推荐本书第一版荣获"电子工业出版社最畅销图书奖":累计印刷10次,销售码洋二百余万,是And ...
Android O（SDK 8.0）新特性，刘海屏
> Android刘海屏 Android 屏幕,16:9,17:9,19:10,18:9,18.5:9所谓全面屏.挖孔屏.凹凸屏等. android 全面屏/刘海屏有效适配- https://b ...
疯狂Android讲义（第三版）书本内容代码下载
笔者最近在通过这本书学习Android开发,书本中许多代码内容量比较大,便从书本中赠送的光盘里导出书中的代码,共19章以压缩包的方式打包给大家链接:百度网盘密码:v96e 疯狂Android讲义 ...
Android:BLE（Bluetooth Low Energy）开发
Demo下载 demo下载 BLE介绍最近穿戴设备发展得很火,其大多数所用的技术是BLE(Bluetooth Low Energy).BLE是蓝牙4.0的核心Profile,BLE前身是NOKIA开 ...
Android笔记（二十五） ListView的缓存机制与BaseAdapter
之前接触了ListView和Adapter,Adapter将数据源和View连接起来,实际应用中,我们要显示的数据往往有很多,而屏幕只有那么大,系统只能屏幕所能显示的内容,当我们滑动屏幕,会将旧的内容 ...
Android 基础（二十四） EditText
介绍 A text field allows the user to type text into your app. It can be either single line or multi-li ...

Android Strongbox（ Android Ready SE）