OP-TEE的安全存储（一）-Toy模板网

这篇具有很好参考价值的文章主要介绍了OP-TEE的安全存储（一）。希望对大家有所帮助。如果存在错误或未考虑完全的地方，请大家不吝赐教，您也可以点击"举报违法"按钮提交疑问。

参考内容来自《手机安全和可信应用开发指南》

1、OP-TEE的安全存储的简介

OP-TEE的安全存储功能是OP-TEE为用户提供的安全存储机制。用户可使用安全存储功能来保存敏感数据、密钥等信息。

使用OP-TEE安全存储功能保存数据时，OP-TEE会对需要被保存的数据进行加密，且每次更新安全文件时所用的加密密钥都会使用随机数重新生成，用户只要调用GP标准中定义的安全存储相关接口就能使用OP-TEE的安全存储功能对私有数据进行保护。

需要被保护的数据被OP-TEE加密后会被保存到REE侧的文件系统、EMMC 的RPMB分区或数据库中，至于具体需要将加密后的数据保存到哪里则由芯片提供商决定。（为啥放在REE侧的文件系统？因为REE侧linux有文件系统啊哈哈哈我猜的）

也可通过打开对应的宏开关，使能对应的保存方式来满足用户的实际需求。安全存储功能可提供一个安全的存储环境，安全文件中数据的加解密过程都在OP-TEE中完成，且加解密密钥的生成也是在OP-TEE中进行的，这样就能保证数据的安全性。

使用实例请看书哦

OP-TEE中使用安全存储功能保存的数据都是使用AES算法进行加密的，加密后的文件被保存在文件系统或RPMB分区。

使用AES算法进行数据加密或解密时需提供密钥和初始化向量IV值。

每个TA在使用安全存储功能保存数据时都会生成一个随机数作为IV值，使用FEK的值作为AES的密钥。FEK的值是OP-TEE对相关数据执行HMAC操作后生成的。文章来源地址https://www.toymoban.com/news/detail-441444.html

到了这里，关于OP-TEE的安全存储（一）的文章就介绍完了。如果您还想了解更多内容，请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章，希望大家以后多多支持TOY模板网！