在Android設備的TEE中存儲數據

Question

我需要在設備的可信執行環境中安全地存儲Android應用的數據。 Android中有相同的API嗎？ Android密鑰庫使用TEE。任何人都可以幫助我指出任何參考。謝謝！！！

Answer 1

這大大依賴於設備。 Android Keystore可以使用TEE來處理某些類型的密鑰。

參考：

• KeyInfo.isInsideSecureHardware()
• https://code.google.com/p/android-developer-preview/issues/detail?id=3033。

對於任意的數據存儲，您可以：

1. 找出你有什麼安全keystorage選擇您的設備上
2. 加密數據與您所選擇
3. 存儲在安全密鑰的密鑰您的TEE和設備（非TEE）區域中的加密數據

Answer 2

它取決於。 Android 7.0提供了Key Key Attestation，它可以告訴你KeyStore是否存儲在TEE中。根據今天的official webpage沒有多少設備支持它（請閱讀鏈接中的備註）。

關於此主題的一篇很好的文章，以及TEE使用示例：http://www.cs.ru.nl/~joeri/papers/spsm14.pdf