20、Android 系统凭证存储机制深度解析

最新推荐文章于 2025-11-16 09:37:17 发布

a1b2c

最新推荐文章于 2025-11-16 09:37:17 发布

阅读量11

点赞数

CC 4.0 BY-SA版权

分类专栏：深入解析Android安全架构文章标签： Android TrustZone QSEE

本文链接：https://blog.youkuaiyun.com/a1b2c/article/details/153813356

深入解析Android安全架构专栏收录该内容

37 篇文章 ¥499.90

订阅专栏¥69.90

会员秒杀 ¥9.9 重磅福利

超级会员免费看

Android 系统凭证存储机制深度解析

1. Nexus 4 硬件支持的实现

Nexus 4 基于高通的 Snapdragon S4 Pro APQ8064 片上系统（SoC），和大多数近期的 ARM SoC 一样，它启用了 TrustZone 技术，并在此基础上实现了高通的安全执行环境（QSEE）。

ARM 的 TrustZone 技术提供了两个由硬件访问控制支持的虚拟处理器，使得 SoC 系统可以被划分为两个虚拟“世界”：安全世界用于安全子系统，普通世界用于其他一切。运行在安全世界的应用被称为可信应用，普通世界的应用（如 Android 操作系统和应用程序）只能通过它们明确暴露的有限接口来访问这些可信应用。

graph LR
    classDef process fill:#E5F6FF,stroke:#73A6FF,stroke-width:2px;
    ARM(ARM CPU with TrustZone):::process --> NW(Normal World):::process
    ARM --> SW(Secure World):::process
    NW --> NA(Normal apps):::process
    NW --> AOS(Apps w/ Secure OS Support <br> (e.g., keystore)):::process
    NW --> RO(Rich OS <br> (Android)):::process
    SW --> TA1(Trusted app):::pr