zh-cn/security/authentication/index.html - platform/docs/source.android.com - Git at Google

 <html devsite><head>
     <title>身份验证</title>
     <meta name="project_path" value="/_project.yaml"/>
     <meta name="book_path" value="/_book.yaml"/>
   </head>
   <body>
   <!--
       Copyright 2017 The Android Open Source Project

       Licensed under the Apache License, Version 2.0 (the "License");
       you may not use this file except in compliance with the License.
       You may obtain a copy of the License at

           http://www.apache.org/licenses/LICENSE-2.0

       Unless required by applicable law or agreed to in writing, software
       distributed under the License is distributed on an "AS IS" BASIS,
       WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND, either express or implied.
       See the License for the specific language governing permissions and
       limitations under the License.
   -->

 <p>Android 采用通过用户身份验证把关的加密密钥的概念，该概念需要以下组件：</p>

 <ul>
 <li><strong>加密密钥存储和服务提供程序</strong>。存储加密密钥并基于这些密钥提供标准加密例程。
 Android 支持<a href="/security/keystore/index.html">由硬件支持的 Keystore</a> 和 Keymaster 这两种加密服务，其中包括由硬件支持的密钥存储加密服务，该服务可能包括可信执行环境 (TEE)。</li>
 <li><strong>用户身份验证程序</strong>。证明相应用户存在并/或已成功通过身份验证。Android 支持 <a href="gatekeeper.html">Gatekeeper</a>（用于 PIN 码/解锁图案/密码身份验证）和 <a href="fingerprint-hal.html">Fingerprint</a>（用于指纹身份验证）。这两个组件通过已经过身份验证的渠道与 Keystore 服务沟通身份验证状态。（Keystore 服务还支持框架级 <a href="https://developer.android.com/training/articles/keystore.html" class="external">Android Keystore 系统</a>。）</li>
 </ul>

 <p>Gatekeeper 和 Fingerprint 组件能够与 Keystore 及其他组件协同运作，以支持使用由硬件支持的<a href="#authtoken_format">身份验证令牌</a> (AuthToken)。</p>

 <h2 id="enrollment">注册</h2>

 <p>在设备恢复出厂设置后首次启动时，所有身份验证程序均会做好接受用户通过凭据注册的准备。用户必须先通过 Gatekeeper 注册一个 PIN 码/解锁图案/密码。该首次注册会随机生成一个 64 位的用户 SID（用户安全标识符），该用户 SID 将用作用户的标识符以及用户加密材料的绑定令牌。该用户 SID 会以加密形式绑定到用户的密码，成功通过 Gatekeeper 的身份验证后，会相应生成 AuthToken，其中包含用于该密码的用户 SID。</p>

 <p>用户如果想要更改凭据，则必须提供现有凭据。
 如果现有凭据成功通过验证，则与现有凭据关联的用户 SID 将转移到新凭据，这样用户便可以在更改凭据后保留访问密钥。如果用户未提供现有凭据，系统会使用一个完全随机的用户 SID 为其注册一个新凭据。用户可以访问设备，但基于旧用户 SID 创建的密钥将永久丢失。这种情况称为“不可信注册”。<em></em></p>

 <p>一般情况下，Android 框架不允许进行不可信注册，因此大多数用户根本看不到此功能。不过，如果设备管理员或攻击者强制重置密码，则可能会发生这种情况。</p>

 <h2 id="authentication">身份验证</h2>

 <p>用户设置凭据并收到用户 SID 后，便可以开始进行身份验证，身份验证从用户提供 PIN 码、解锁图案、密码或指纹开始。所有 TEE 组件都共用一个密钥来验证对方的消息。</p>

 <img src="../images/authentication-flow.png" alt="身份验证流程" id="figure1"/>
 <figcaption><strong>图 1.</strong> 身份验证流程。</figcaption>

 <ol>
   <li>用户提供 PIN 码、解锁图案、密码或指纹。<code>LockSettingsService</code> 或 <code>FingerprintService</code> 通过 Binder 向相应的守护进程（<code>gatekeeperd</code> 或 <code>fingerprintd</code>）发出请求。指纹身份验证在指纹请求发出后异步进行。</li>
   <li>守护进程将数据发至其副本，后者生成 AuthToken：
     <ul>
     <li>对于 PIN 码/解锁图案/密码身份验证，<code>gatekeeperd</code> 将 PIN 码、解锁图案或密码哈希发送到 TEE 中的 Gatekeeper。如果 TEE 中的身份验证成功，TEE 中的 Gatekeeper 会将包含相应用户 SID（已使用 AuthToken HMAC 密钥签名）的 AuthToken 发送到它在 Android 操作系统中的副本。
     </li><li>对于指纹身份验证，<code>fingerprintd</code> 会监听指纹事件并将数据发送到 TEE 中的 Fingerprint。如果 TEE 中的身份验证成功，TEE 中的 Fingerprint 会将 AuthToken（已使用 AuthToken HMAC 密钥签名）发送到它在 Android 操作系统中的副本。</li>
   </ul>
   </li>
   <li>守护进程收到经过签名的 AuthToken，并通过 Keystore 服务 Binder 接口的扩展程序将 AuthToken 传递给 Keystore 服务。
 （<code>gatekeeperd</code> 还会在设备被重新锁定以及设备密码发生变化时通知 Keystore 服务。）
   </li><li>Keystore 服务将 AuthToken 传递给 Keymaster，以便使用与 Gatekeeper 和 Fingerprint Trustlet 共用的密钥验证 AuthToken。Keymaster 会将令牌中的时间戳视为最后一次身份验证的时间，并根据该时间戳做出密钥发布决定（以允许应用使用相应密钥）。</li>
 </ol>

 <aside class="note"><strong>注意</strong>：设备重新启动后，AuthToken 即作废。</aside>

 <h2 id="authtoken_format">AuthToken 格式</h2>

 <p>为了确保在各种语言和组件之间实现令牌的共用和兼容，<a href="https://android.googlesource.com/platform/hardware/libhardware/+/master/include/hardware/hw_auth_token.h" class="external"><code>hw_auth_token.h</code></a> 中规定了 AuthToken 的格式。
 该格式是一个简单序列化协议，具有以下固定大小的字段：</p>

 <table>
  <tbody><tr>
     <th width="15%">字段</th>
     <th width="20%">类型</th>
     <th width="10%">必需</th>
     <th>说明</th>
  </tr>
  <tr>
     <td>AuthToken 版本</td>
     <td>1 个字节</td>
     <td>是</td>
     <td>下方所有字段的组代码。</td>
  </tr>
  <tr>
     <td>质询</td>
     <td>64 位未签名整数</td>
     <td>否</td>
     <td>用于防范重播攻击的随机整数，通常是所请求的加密操作的 ID。目前由交易指纹授权使用。如果质询存在，AuthToken 将仅对包含该相同质询的加密操作有效。</td>
  </tr>
  <tr>
     <td>用户 SID</td>
     <td>64 位未签名整数</td>
     <td>是</td>
     <td>不重复的用户标识符，以加密形式绑定到与设备身份验证关联的所有密钥。如需了解详情，请参阅 <a href="/security/authentication/gatekeeper.html">Gatekeeper</a>。</td>
  </tr>
  <tr>
     <td>身份验证程序 ID (ASID)</td>
     <td>64 位未签名整数，按网络字节序保存</td>
     <td>否</td>
     <td>绑定到特定身份验证程序政策时使用的标识符。所有身份验证程序都有自己的 ASID 值，它们可以根据自己的要求更改该值。</td>
  </tr>
  <tr>
     <td>身份验证程序类型</td>
     <td>32 位未签名整数，按网络字节序保存</td>
     <td>是</td>
     <td><ul>
     <li>0x00 代表 Gatekeeper。</li>
     <li>0x01 代表 Fingerprint。</li>
     </ul>
   </td>
   </tr>
  <tr>
     <td>时间戳</td>
     <td>64 位未签名整数，按网络字节序保存</td>
     <td>是</td>
     <td>自最近一次系统启动以来已经过的时间（以毫秒为单位）。</td>
  </tr>
  <tr>
     <td>AuthToken HMAC (SHA-256)</td>
     <td>256 位 Blob</td>
     <td>是</td>
     <td>除 HMAC 字段以外所有字段的已加密 SHA-256 MAC。</td>
  </tr>
 </tbody></table>

 <h2 id="device_boot_flow">设备启动流程</h2>

 <p>每次设备启动时，都必须生成 AuthToken HMAC 密钥并由所有 TEE 组件（Gatekeeper、Fingerprint 和 Keymaster）共用该密钥。因此，为了加强对重播攻击的防范力度，每次设备重新启动时都必须随机生成 HMAC 密钥。</p>

 <p>关于与所有组件共用此 HMAC 密钥的协议是一项依赖于平台的实现功能。<strong>在任何情况下都不能</strong>将该密钥设为在 TEE 之外可用。如果 TEE 操作系统缺少内部进程间通信 (IPC) 机制，需要通过不可信操作系统传输数据，那么传输操作必须通过安全的密钥交换协议进行。</p>

 <p>与 Android 并排运行的 <a href="/security/trusty/index.html">Trusty</a> 操作系统就是一种 TEE，不过也可以使用其他 TEE。Trusty 使用内部 IPC 机制在 Keymaster 和 Fingerprint 或 Gatekeeper 之间直接进行通信。HMAC 密钥只保存在 Keymaster 中，Fingerprint 和 Gatekeeper 会在每次使用时向 Keymaster 请求该密钥，而不会保留或缓存该密钥的值。</p>

 <p>由于一些 TEE 缺少 IPC 基础架构，因此 TEE 中的小程序之间不会进行通信。这还使得 Keystore 服务因知晓系统中的身份验证表而能够快速拒绝注定会失败的请求，从而避免向 TEE 发送可能会占用大量资源的 IPC。</p>

 </body></html>
	<html devsite><head>
	<title>身份验证</title>
	<meta name="project_path" value="/_project.yaml"/>
	<meta name="book_path" value="/_book.yaml"/>
	</head>
	<body>
	<!--
	Copyright 2017 The Android Open Source Project

	Licensed under the Apache License, Version 2.0 (the "License");
	you may not use this file except in compliance with the License.
	You may obtain a copy of the License at

	http://www.apache.org/licenses/LICENSE-2.0

	Unless required by applicable law or agreed to in writing, software
	distributed under the License is distributed on an "AS IS" BASIS,
	WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND, either express or implied.
	See the License for the specific language governing permissions and
	limitations under the License.
	-->

	<p>Android 采用通过用户身份验证把关的加密密钥的概念，该概念需要以下组件：</p>

	<ul>
	<li><strong>加密密钥存储和服务提供程序</strong>。存储加密密钥并基于这些密钥提供标准加密例程。
	Android 支持<a href="/security/keystore/index.html">由硬件支持的 Keystore</a> 和 Keymaster 这两种加密服务，其中包括由硬件支持的密钥存储加密服务，该服务可能包括可信执行环境 (TEE)。</li>
	<li><strong>用户身份验证程序</strong>。证明相应用户存在并/或已成功通过身份验证。Android 支持 <a href="gatekeeper.html">Gatekeeper</a>（用于 PIN 码/解锁图案/密码身份验证）和 <a href="fingerprint-hal.html">Fingerprint</a>（用于指纹身份验证）。这两个组件通过已经过身份验证的渠道与 Keystore 服务沟通身份验证状态。（Keystore 服务还支持框架级 <a href="https://developer.android.com/training/articles/keystore.html" class="external">Android Keystore 系统</a>。）</li>
	</ul>

	<p>Gatekeeper 和 Fingerprint 组件能够与 Keystore 及其他组件协同运作，以支持使用由硬件支持的<a href="#authtoken_format">身份验证令牌</a> (AuthToken)。</p>

	<h2 id="enrollment">注册</h2>

	<p>在设备恢复出厂设置后首次启动时，所有身份验证程序均会做好接受用户通过凭据注册的准备。用户必须先通过 Gatekeeper 注册一个 PIN 码/解锁图案/密码。该首次注册会随机生成一个 64 位的用户 SID（用户安全标识符），该用户 SID 将用作用户的标识符以及用户加密材料的绑定令牌。该用户 SID 会以加密形式绑定到用户的密码，成功通过 Gatekeeper 的身份验证后，会相应生成 AuthToken，其中包含用于该密码的用户 SID。</p>

	<p>用户如果想要更改凭据，则必须提供现有凭据。
	如果现有凭据成功通过验证，则与现有凭据关联的用户 SID 将转移到新凭据，这样用户便可以在更改凭据后保留访问密钥。如果用户未提供现有凭据，系统会使用一个完全随机的用户 SID 为其注册一个新凭据。用户可以访问设备，但基于旧用户 SID 创建的密钥将永久丢失。这种情况称为“不可信注册”。<em></em></p>

	<p>一般情况下，Android 框架不允许进行不可信注册，因此大多数用户根本看不到此功能。不过，如果设备管理员或攻击者强制重置密码，则可能会发生这种情况。</p>

	<h2 id="authentication">身份验证</h2>

	<p>用户设置凭据并收到用户 SID 后，便可以开始进行身份验证，身份验证从用户提供 PIN 码、解锁图案、密码或指纹开始。所有 TEE 组件都共用一个密钥来验证对方的消息。</p>

	<img src="../images/authentication-flow.png" alt="身份验证流程" id="figure1"/>
	<figcaption><strong>图 1.</strong> 身份验证流程。</figcaption>

	<ol>
	<li>用户提供 PIN 码、解锁图案、密码或指纹。<code>LockSettingsService</code> 或 <code>FingerprintService</code> 通过 Binder 向相应的守护进程（<code>gatekeeperd</code> 或 <code>fingerprintd</code>）发出请求。指纹身份验证在指纹请求发出后异步进行。</li>
	<li>守护进程将数据发至其副本，后者生成 AuthToken：
	<ul>
	<li>对于 PIN 码/解锁图案/密码身份验证，<code>gatekeeperd</code> 将 PIN 码、解锁图案或密码哈希发送到 TEE 中的 Gatekeeper。如果 TEE 中的身份验证成功，TEE 中的 Gatekeeper 会将包含相应用户 SID（已使用 AuthToken HMAC 密钥签名）的 AuthToken 发送到它在 Android 操作系统中的副本。
	</li><li>对于指纹身份验证，<code>fingerprintd</code> 会监听指纹事件并将数据发送到 TEE 中的 Fingerprint。如果 TEE 中的身份验证成功，TEE 中的 Fingerprint 会将 AuthToken（已使用 AuthToken HMAC 密钥签名）发送到它在 Android 操作系统中的副本。</li>
	</ul>
	</li>
	<li>守护进程收到经过签名的 AuthToken，并通过 Keystore 服务 Binder 接口的扩展程序将 AuthToken 传递给 Keystore 服务。
	（<code>gatekeeperd</code> 还会在设备被重新锁定以及设备密码发生变化时通知 Keystore 服务。）
	</li><li>Keystore 服务将 AuthToken 传递给 Keymaster，以便使用与 Gatekeeper 和 Fingerprint Trustlet 共用的密钥验证 AuthToken。Keymaster 会将令牌中的时间戳视为最后一次身份验证的时间，并根据该时间戳做出密钥发布决定（以允许应用使用相应密钥）。</li>
	</ol>

	<aside class="note"><strong>注意</strong>：设备重新启动后，AuthToken 即作废。</aside>

	<h2 id="authtoken_format">AuthToken 格式</h2>

	<p>为了确保在各种语言和组件之间实现令牌的共用和兼容，<a href="https://android.googlesource.com/platform/hardware/libhardware/+/master/include/hardware/hw_auth_token.h" class="external"><code>hw_auth_token.h</code></a> 中规定了 AuthToken 的格式。
	该格式是一个简单序列化协议，具有以下固定大小的字段：</p>

	<table>
	<tbody><tr>
	<th width="15%">字段</th>
	<th width="20%">类型</th>
	<th width="10%">必需</th>
	<th>说明</th>
	</tr>
	<tr>
	<td>AuthToken 版本</td>
	<td>1 个字节</td>
	<td>是</td>
	<td>下方所有字段的组代码。</td>
	</tr>
	<tr>
	<td>质询</td>
	<td>64 位未签名整数</td>
	<td>否</td>
	<td>用于防范重播攻击的随机整数，通常是所请求的加密操作的 ID。目前由交易指纹授权使用。如果质询存在，AuthToken 将仅对包含该相同质询的加密操作有效。</td>
	</tr>
	<tr>
	<td>用户 SID</td>
	<td>64 位未签名整数</td>
	<td>是</td>
	<td>不重复的用户标识符，以加密形式绑定到与设备身份验证关联的所有密钥。如需了解详情，请参阅 <a href="/security/authentication/gatekeeper.html">Gatekeeper</a>。</td>
	</tr>
	<tr>
	<td>身份验证程序 ID (ASID)</td>
	<td>64 位未签名整数，按网络字节序保存</td>
	<td>否</td>
	<td>绑定到特定身份验证程序政策时使用的标识符。所有身份验证程序都有自己的 ASID 值，它们可以根据自己的要求更改该值。</td>
	</tr>
	<tr>
	<td>身份验证程序类型</td>
	<td>32 位未签名整数，按网络字节序保存</td>
	<td>是</td>
	<td><ul>
	<li>0x00 代表 Gatekeeper。</li>
	<li>0x01 代表 Fingerprint。</li>
	</ul>
	</td>
	</tr>
	<tr>
	<td>时间戳</td>
	<td>64 位未签名整数，按网络字节序保存</td>
	<td>是</td>
	<td>自最近一次系统启动以来已经过的时间（以毫秒为单位）。</td>
	</tr>
	<tr>
	<td>AuthToken HMAC (SHA-256)</td>
	<td>256 位 Blob</td>
	<td>是</td>
	<td>除 HMAC 字段以外所有字段的已加密 SHA-256 MAC。</td>
	</tr>
	</tbody></table>

	<h2 id="device_boot_flow">设备启动流程</h2>

	<p>每次设备启动时，都必须生成 AuthToken HMAC 密钥并由所有 TEE 组件（Gatekeeper、Fingerprint 和 Keymaster）共用该密钥。因此，为了加强对重播攻击的防范力度，每次设备重新启动时都必须随机生成 HMAC 密钥。</p>

	<p>关于与所有组件共用此 HMAC 密钥的协议是一项依赖于平台的实现功能。<strong>在任何情况下都不能</strong>将该密钥设为在 TEE 之外可用。如果 TEE 操作系统缺少内部进程间通信 (IPC) 机制，需要通过不可信操作系统传输数据，那么传输操作必须通过安全的密钥交换协议进行。</p>

	<p>与 Android 并排运行的 <a href="/security/trusty/index.html">Trusty</a> 操作系统就是一种 TEE，不过也可以使用其他 TEE。Trusty 使用内部 IPC 机制在 Keymaster 和 Fingerprint 或 Gatekeeper 之间直接进行通信。HMAC 密钥只保存在 Keymaster 中，Fingerprint 和 Gatekeeper 会在每次使用时向 Keymaster 请求该密钥，而不会保留或缓存该密钥的值。</p>

	<p>由于一些 TEE 缺少 IPC 基础架构，因此 TEE 中的小程序之间不会进行通信。这还使得 Keystore 服务因知晓系统中的身份验证表而能够快速拒绝注定会失败的请求，从而避免向 TEE 发送可能会占用大量资源的 IPC。</p>

	</body></html>