zh-cn/security/keystore/index.html - platform/docs/source.android.com - Git at Google

 <html devsite><head>
     <title>由硬件支持的 Keystore</title>
     <meta name="project_path" value="/_project.yaml"/>
     <meta name="book_path" value="/_book.yaml"/>
   </head>
   <body>
   <!--
       Copyright 2017 The Android Open Source Project

       Licensed under the Apache License, Version 2.0 (the "License");
       you may not use this file except in compliance with the License.
       You may obtain a copy of the License at

           http://www.apache.org/licenses/LICENSE-2.0

       Unless required by applicable law or agreed to in writing, software
       distributed under the License is distributed on an "AS IS" BASIS,
       WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND, either express or implied.
       See the License for the specific language governing permissions and
       limitations under the License.
   -->

 <p>借助系统芯片 (SoC) 中提供的可信执行环境，Android 设备可以为 Android 操作系统、平台服务甚至是第三方应用提供由硬件支持的强大安全服务。寻求 Android 专用扩展程序的开发者应访问 <a href="https://developer.android.com/reference/android/security/keystore/KeyGenParameterSpec.html">android.security.keystore</a>。</p>

 <p>在 Android 6.0 之前的版本中，Android 已有一个非常简单的由硬件支持的加密服务 API（由 0.2 和 0.3 版的 Keymaster 硬件抽象层 (HAL) 提供）。该 Keystore 能够提供数字签名和验证操作，以及不对称签名密钥对的生成和导入操作。该 API 在许多设备上都已实现，但有许多安全目标无法只通过一个签名 API 来轻松达成。Android 6.0 中的 Keystore 在该 Keystore API 的基础上进行了扩展，能够提供更广泛的功能。</p>

 <p>在 Android 6.0 中，Keystore 不仅增加了<a href="/security/keystore/features.html">对称加密基元</a>（AES 和 HMAC），还增加了针对由硬件支持的密钥的访问控制系统。访问控制在密钥生成期间指定，并会在密钥的整个生命周期内被强制执行。可以将密钥限定为仅在用户通过身份验证后才可使用，并且只能用于指定的目的或只有在具有指定的加密参数时才可使用。要了解详情，请参阅<a href="/security/keystore/tags">授权标记</a>和<a href="/security/keystore/implementer-ref">函数</a>页面。</p>

 <p>
 在 Android 7.0 中，Keymaster 2 增加了对密钥认证和版本绑定的支持。
 <a href="/security/keystore/attestation">密钥认证</a>提供公钥证书，这些证书中包含密钥及其访问控制的详细描述，以使密钥存在于安全硬件中并使其配置可以远程验证。
 </p>
 <p>
 <a href="/security/keystore/version-binding">版本绑定</a>将密钥绑定至操作系统和补丁程序级别版本。这样可确保在旧版系统或 TEE 软件中发现漏洞的攻击者无法将设备回滚到易受攻击的版本，也无法使用在较新版本中创建的密钥。此外，在已经升级到更新的版本或补丁程序级别的设备上使用指定版本和补丁程序级别的密钥时，需要先升级该密钥才能使用，因为该密钥的旧版本已失效。当设备升级时，密钥会随着设备一起“升级”，但是将设备恢复到任何一个旧版本都会导致密钥无法使用。
 </p>

 <p>
 在 Android 8.0 中，Keymaster 3 从旧式 C 结构硬件抽象层 (HAL) 转换到了从采用新的硬件接口定义语言 (HIDL) 的定义生成的 C++ HAL 接口。在此变更过程中，很多参数类型发生了变化，尽管这些类型和方法与旧的类型和 HAL 结构体方法具有一对一的对应关系。要了解详情，请参阅<a href="/security/keystore/implementer-ref">函数</a>页面。
 </p>
 <p>
 除了此接口修订之外，Android 8.0 还扩展了 Keymaster 2 的认证功能，以支持 <a href="/security/keystore/attestation#id-attestation">ID 认证</a>。
 ID 认证提供了一种受限且可选的机制来严格认证硬件标识符，例如设备序列号、产品名称和手机 ID (IMEI/MEID)。要实现此附加功能，需更改 ASN.1 认证架构以添加 ID 认证。Keymaster 实现需要通过某种安全方式来检索相关的数据项，还需要定义一种安全永久地停用该功能的机制。
 </p>

 <h2 id="goals">目标</h2>

 <p>Android Keystore API 和底层 Keymaster HAL 提供了一套基本的但足以满足需求的加密基元，以便使用访问受控且由硬件支持的密钥实现相关协议。</p>

 <p>除了扩大加密基元的范围外，Android 6.0 中的 Keystore 还增加了以下内容：</p>

 <ul>
   <li>一个使用控制方案，用于限制密钥的使用，并降低因滥用密钥而损害安全性的风险</li>
   <li>一个访问控制方案，用于限定只有指定的用户和客户端能够使用相应密钥，并且只能在规定的时间范围内使用</li>
 </ul>

 <h2 id="architecture">架构</h2>

 <p>Keymaster HAL 是由原始设备制造商 (OEM) 提供的动态加载库，Keystore 服务使用它来提供由硬件支持的加密服务。为了确保安全性，HAL 实现不会在用户空间（甚至是内核空间）中执行任何敏感操作。敏感操作会被分配给通过某个内核接口连接的安全处理器。
 最终的架构如下所示：</p>

 <div align="center">
   <img src="/security/images/access-to-keymaster.png" alt="访问 Keymaster" id="figure1"/>
 </div>
 <p class="img-caption"><strong>图 1.</strong> 访问 Keymaster</p>

 <p>在 Android 设备中，Keymaster HAL 的“客户端”包含多个层（例如，应用、框架、Keystore 守护进程），但在本文档中可以将其忽略。这意味着，所介绍的 Keymaster HAL API 为底层 API，供平台内部组件使用，不面向应用开发者提供。<a href="https://developer.android.com/reference/android/security/keystore/KeyGenParameterSpec.html">Android 开发者网站</a>对更高层 API（第 23 层 API）进行了介绍。</p>

 <p>Keymaster HAL 的目的不是实现安全敏感型算法，而只是对发送到安全域的请求进行编排和解排。传输格式是由实现定义的。</p>

 <h2 id="compatibility_with_previous_versions">与之前版本的兼容性</h2>

 <p>Keymaster 1 HAL 与之前发布的 HAL（例如，Keymaster 0.2 和 0.3）完全不兼容。为了在运行 Android 5.0 及更早版本（采用旧版 Keymaster HAL）的设备上实现互用性，Keystore 提供了一个可通过调用现有硬件库来实现 Keymaster 1 HAL 的适配器，但最终仍不能提供 Keymaster 1 HAL 中的全部功能。特别是，它仅支持 RSA 和 ECDSA 算法，而且所有密钥授权强制执行都由该适配器在非安全域中进行。</p>

 <p>
 Keymaster 2 通过移除 <code>get_supported_*</code> 方法并允许 <code>finish()</code> 方法接受输入，进一步简化了 HAL 接口。在可一次性获得所有输入的情况下，这样可以减少到 TEE 的往返次数，并简化 AEAD 解密的实现过程。
 </p>

 <p>
 在 Android 8.0 中，Keymaster 3 从旧式 C 结构 HAL 转换到了从采用新的硬件接口定义语言 (HIDL) 的定义生成的 C++ HAL 接口。通过对生成的 <code>IKeymasterDevice</code> 类进行子类化并实现纯虚方法创建了新式 HAL 实现。在此变更过程中，很多参数类型发生了变化，尽管这些类型和方法与旧的类型和 HAL 结构体方法具有一对一的对应关系。</p>

 <h3 id="hidl-overview">HIDL 概览</h3>

 <p>
 硬件接口定义语言 (HIDL) 提供了一种独立于实现语言的机制来指定硬件接口。HIDL 工具目前支持生成 C++ 和 Java 接口。大多数可信执行环境 (TEE) 实现人员应该都会发现 C++ 工具更加方便，因此本文档仅讨论 C++ 表示法。
 </p>
 <p>
 HIDL 接口由一组方法组成，表示如下：
 </p>
 <pre class="devsite-click-to-copy">
 	methodName(<var>INPUT ARGUMENTS</var>) generates (<var>RESULT ARGUMENTS</var>);
 </pre>
 <p>
 有很多不同的预定义类型，而 HAL 可以定义新的枚举和结构类型。要详细了解 HIDL，请参阅<a href="/reference/">“参考”部分</a>。
 </p>
 <p>
 下面显示了 Keymaster 3 <code>IKeymasterDevice.hal</code> 中的一个示例方法：
 </p>

 <pre class="devsite-click-to-copy">generateKey(vec&lt;KeyParameter&gt; keyParams)
         generates(ErrorCode error, vec&lt;uint8_t&gt; keyBlob,
                   KeyCharacteristics keyCharacteristics);</pre>
 <p>
 这相当于 keymaster2 HAL 中的以下方法：
 </p>

 <pre class="devsite-click-to-copy">keymaster_error_t (*generate_key)(
         const struct keymaster2_device* dev,
         const keymaster_key_param_set_t* params,
         keymaster_key_blob_t* key_blob,
         keymaster_key_characteristics_t* characteristics);
 </pre>
 <p>
 在 HIDL 版本中，由于 <code>dev</code> 参数采用隐式形式，因此已被移除。<code>params</code> 参数不再是包含引用了一组 <code>key_parameter_t</code> 对象的指针的结构体，而是包含 <code>KeyParameter</code> 对象的 <code>vec</code>（矢量）。返回值在“<code>generates</code>”子句中列出，其中包含密钥 Blob 的 <code>uint8_t</code> 值的矢量。
 </p>
 <p>
 由 HIDL 编译器生成的 C++ 虚拟方法为：
 </p>

 <pre class="devsite-click-to-copy">
 Return&lt;void&gt; generateKey(const hidl_vec&lt;KeyParameter&gt;&amp; keyParams,
                          generateKey_cb _hidl_cb) override;
 </pre>
 <p>
 其中，<code>generate_cb</code> 是一个函数指针，定义如下：
 </p>

 <pre class="devsite-click-to-copy">std::function&lt;void(ErrorCode error, const hidl_vec&lt;uint8_t&gt;&amp; keyBlob,
                    const KeyCharacteristics&amp; keyCharacteristics)&gt;
 </pre>
 <p>
 也就是说，<code>generate_cb</code> 是一个将接受 generate 子句中列出的返回值的函数。HAL 实现类会覆盖此 <code>generateKey</code> 方法并调用 <code>generate_cb</code> 函数指针，以将操作结果返回给调用程序。请注意，该函数指针调用是<strong>同步的</strong>。调用程序调用 <code>generateKey</code>，同时 <code>generateKey</code> 调用所提供的函数指针，该指针在完成执行操作后将控件返回到 <code>generateKey</code> 实现，而后该实现又返回到调用程序。
 </p>
 <p>
 要查看详细示例，请参阅 <code>hardware/interfaces/keymaster/3.0/default/KeymasterDevice.cpp</code> 中的默认实现。
 该默认实现可向后兼容采用旧式 keymaster0、keymaster1 或 keymaster2 HAL 的设备。</p>

 </body></html>
	<html devsite><head>
	<title>由硬件支持的 Keystore</title>
	<meta name="project_path" value="/_project.yaml"/>
	<meta name="book_path" value="/_book.yaml"/>
	</head>
	<body>
	<!--
	Copyright 2017 The Android Open Source Project

	Licensed under the Apache License, Version 2.0 (the "License");
	you may not use this file except in compliance with the License.
	You may obtain a copy of the License at

	http://www.apache.org/licenses/LICENSE-2.0

	Unless required by applicable law or agreed to in writing, software
	distributed under the License is distributed on an "AS IS" BASIS,
	WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND, either express or implied.
	See the License for the specific language governing permissions and
	limitations under the License.
	-->

	<p>借助系统芯片 (SoC) 中提供的可信执行环境，Android 设备可以为 Android 操作系统、平台服务甚至是第三方应用提供由硬件支持的强大安全服务。寻求 Android 专用扩展程序的开发者应访问 <a href="https://developer.android.com/reference/android/security/keystore/KeyGenParameterSpec.html">android.security.keystore</a>。</p>

	<p>在 Android 6.0 之前的版本中，Android 已有一个非常简单的由硬件支持的加密服务 API（由 0.2 和 0.3 版的 Keymaster 硬件抽象层 (HAL) 提供）。该 Keystore 能够提供数字签名和验证操作，以及不对称签名密钥对的生成和导入操作。该 API 在许多设备上都已实现，但有许多安全目标无法只通过一个签名 API 来轻松达成。Android 6.0 中的 Keystore 在该 Keystore API 的基础上进行了扩展，能够提供更广泛的功能。</p>

	<p>在 Android 6.0 中，Keystore 不仅增加了<a href="/security/keystore/features.html">对称加密基元</a>（AES 和 HMAC），还增加了针对由硬件支持的密钥的访问控制系统。访问控制在密钥生成期间指定，并会在密钥的整个生命周期内被强制执行。可以将密钥限定为仅在用户通过身份验证后才可使用，并且只能用于指定的目的或只有在具有指定的加密参数时才可使用。要了解详情，请参阅<a href="/security/keystore/tags">授权标记</a>和<a href="/security/keystore/implementer-ref">函数</a>页面。</p>

	<p>
	在 Android 7.0 中，Keymaster 2 增加了对密钥认证和版本绑定的支持。
	<a href="/security/keystore/attestation">密钥认证</a>提供公钥证书，这些证书中包含密钥及其访问控制的详细描述，以使密钥存在于安全硬件中并使其配置可以远程验证。
	</p>
	<p>
	<a href="/security/keystore/version-binding">版本绑定</a>将密钥绑定至操作系统和补丁程序级别版本。这样可确保在旧版系统或 TEE 软件中发现漏洞的攻击者无法将设备回滚到易受攻击的版本，也无法使用在较新版本中创建的密钥。此外，在已经升级到更新的版本或补丁程序级别的设备上使用指定版本和补丁程序级别的密钥时，需要先升级该密钥才能使用，因为该密钥的旧版本已失效。当设备升级时，密钥会随着设备一起“升级”，但是将设备恢复到任何一个旧版本都会导致密钥无法使用。
	</p>

	<p>
	在 Android 8.0 中，Keymaster 3 从旧式 C 结构硬件抽象层 (HAL) 转换到了从采用新的硬件接口定义语言 (HIDL) 的定义生成的 C++ HAL 接口。在此变更过程中，很多参数类型发生了变化，尽管这些类型和方法与旧的类型和 HAL 结构体方法具有一对一的对应关系。要了解详情，请参阅<a href="/security/keystore/implementer-ref">函数</a>页面。
	</p>
	<p>
	除了此接口修订之外，Android 8.0 还扩展了 Keymaster 2 的认证功能，以支持 <a href="/security/keystore/attestation#id-attestation">ID 认证</a>。
	ID 认证提供了一种受限且可选的机制来严格认证硬件标识符，例如设备序列号、产品名称和手机 ID (IMEI/MEID)。要实现此附加功能，需更改 ASN.1 认证架构以添加 ID 认证。Keymaster 实现需要通过某种安全方式来检索相关的数据项，还需要定义一种安全永久地停用该功能的机制。
	</p>

	<h2 id="goals">目标</h2>

	<p>Android Keystore API 和底层 Keymaster HAL 提供了一套基本的但足以满足需求的加密基元，以便使用访问受控且由硬件支持的密钥实现相关协议。</p>

	<p>除了扩大加密基元的范围外，Android 6.0 中的 Keystore 还增加了以下内容：</p>

	<ul>
	<li>一个使用控制方案，用于限制密钥的使用，并降低因滥用密钥而损害安全性的风险</li>
	<li>一个访问控制方案，用于限定只有指定的用户和客户端能够使用相应密钥，并且只能在规定的时间范围内使用</li>
	</ul>

	<h2 id="architecture">架构</h2>

	<p>Keymaster HAL 是由原始设备制造商 (OEM) 提供的动态加载库，Keystore 服务使用它来提供由硬件支持的加密服务。为了确保安全性，HAL 实现不会在用户空间（甚至是内核空间）中执行任何敏感操作。敏感操作会被分配给通过某个内核接口连接的安全处理器。
	最终的架构如下所示：</p>

	<div align="center">
	<img src="/security/images/access-to-keymaster.png" alt="访问 Keymaster" id="figure1"/>
	</div>
	<p class="img-caption"><strong>图 1.</strong> 访问 Keymaster</p>

	<p>在 Android 设备中，Keymaster HAL 的“客户端”包含多个层（例如，应用、框架、Keystore 守护进程），但在本文档中可以将其忽略。这意味着，所介绍的 Keymaster HAL API 为底层 API，供平台内部组件使用，不面向应用开发者提供。<a href="https://developer.android.com/reference/android/security/keystore/KeyGenParameterSpec.html">Android 开发者网站</a>对更高层 API（第 23 层 API）进行了介绍。</p>

	<p>Keymaster HAL 的目的不是实现安全敏感型算法，而只是对发送到安全域的请求进行编排和解排。传输格式是由实现定义的。</p>

	<h2 id="compatibility_with_previous_versions">与之前版本的兼容性</h2>

	<p>Keymaster 1 HAL 与之前发布的 HAL（例如，Keymaster 0.2 和 0.3）完全不兼容。为了在运行 Android 5.0 及更早版本（采用旧版 Keymaster HAL）的设备上实现互用性，Keystore 提供了一个可通过调用现有硬件库来实现 Keymaster 1 HAL 的适配器，但最终仍不能提供 Keymaster 1 HAL 中的全部功能。特别是，它仅支持 RSA 和 ECDSA 算法，而且所有密钥授权强制执行都由该适配器在非安全域中进行。</p>

	<p>
	Keymaster 2 通过移除 <code>get_supported_*</code> 方法并允许 <code>finish()</code> 方法接受输入，进一步简化了 HAL 接口。在可一次性获得所有输入的情况下，这样可以减少到 TEE 的往返次数，并简化 AEAD 解密的实现过程。
	</p>

	<p>
	在 Android 8.0 中，Keymaster 3 从旧式 C 结构 HAL 转换到了从采用新的硬件接口定义语言 (HIDL) 的定义生成的 C++ HAL 接口。通过对生成的 <code>IKeymasterDevice</code> 类进行子类化并实现纯虚方法创建了新式 HAL 实现。在此变更过程中，很多参数类型发生了变化，尽管这些类型和方法与旧的类型和 HAL 结构体方法具有一对一的对应关系。</p>

	<h3 id="hidl-overview">HIDL 概览</h3>

	<p>
	硬件接口定义语言 (HIDL) 提供了一种独立于实现语言的机制来指定硬件接口。HIDL 工具目前支持生成 C++ 和 Java 接口。大多数可信执行环境 (TEE) 实现人员应该都会发现 C++ 工具更加方便，因此本文档仅讨论 C++ 表示法。
	</p>
	<p>
	HIDL 接口由一组方法组成，表示如下：
	</p>
	<pre class="devsite-click-to-copy">
	methodName(<var>INPUT ARGUMENTS</var>) generates (<var>RESULT ARGUMENTS</var>);
	</pre>
	<p>
	有很多不同的预定义类型，而 HAL 可以定义新的枚举和结构类型。要详细了解 HIDL，请参阅<a href="/reference/">“参考”部分</a>。
	</p>
	<p>
	下面显示了 Keymaster 3 <code>IKeymasterDevice.hal</code> 中的一个示例方法：
	</p>

	<pre class="devsite-click-to-copy">generateKey(vec<KeyParameter> keyParams)
	generates(ErrorCode error, vec<uint8_t> keyBlob,
	KeyCharacteristics keyCharacteristics);</pre>
	<p>
	这相当于 keymaster2 HAL 中的以下方法：
	</p>

	<pre class="devsite-click-to-copy">keymaster_error_t (*generate_key)(
	const struct keymaster2_device* dev,
	const keymaster_key_param_set_t* params,
	keymaster_key_blob_t* key_blob,
	keymaster_key_characteristics_t* characteristics);
	</pre>
	<p>
	在 HIDL 版本中，由于 <code>dev</code> 参数采用隐式形式，因此已被移除。<code>params</code> 参数不再是包含引用了一组 <code>key_parameter_t</code> 对象的指针的结构体，而是包含 <code>KeyParameter</code> 对象的 <code>vec</code>（矢量）。返回值在“<code>generates</code>”子句中列出，其中包含密钥 Blob 的 <code>uint8_t</code> 值的矢量。
	</p>
	<p>
	由 HIDL 编译器生成的 C++ 虚拟方法为：
	</p>

	<pre class="devsite-click-to-copy">
	Return<void> generateKey(const hidl_vec<KeyParameter>& keyParams,
	generateKey_cb _hidl_cb) override;
	</pre>
	<p>
	其中，<code>generate_cb</code> 是一个函数指针，定义如下：
	</p>

	<pre class="devsite-click-to-copy">std::function<void(ErrorCode error, const hidl_vec<uint8_t>& keyBlob,
	const KeyCharacteristics& keyCharacteristics)>
	</pre>
	<p>
	也就是说，<code>generate_cb</code> 是一个将接受 generate 子句中列出的返回值的函数。HAL 实现类会覆盖此 <code>generateKey</code> 方法并调用 <code>generate_cb</code> 函数指针，以将操作结果返回给调用程序。请注意，该函数指针调用是<strong>同步的</strong>。调用程序调用 <code>generateKey</code>，同时 <code>generateKey</code> 调用所提供的函数指针，该指针在完成执行操作后将控件返回到 <code>generateKey</code> 实现，而后该实现又返回到调用程序。
	</p>
	<p>
	要查看详细示例，请参阅 <code>hardware/interfaces/keymaster/3.0/default/KeymasterDevice.cpp</code> 中的默认实现。
	该默认实现可向后兼容采用旧式 keymaster0、keymaster1 或 keymaster2 HAL 的设备。</p>

	</body></html>