Android存储加密

文件系统是一种组织存储设备上的数据和元数据的方式

将文件系统和存储设备联系起来的方式就是挂载(mount)

全盘加密)

1.YAFFS文件系统的eMMC卡无法支持全盘加密
2.全盘加密使用AES-128算法进行加密
3.主要有四种加密方式：
    默认
    PIN码
    密码
    解锁图案
4.首次启动系统会创建一个随机128位主密码，然后使用默认密码(为default_password)对该主密码进行加密
5.设置PIN码，密码和解锁图案只会重新对128位主密码进行加密
6.加密，解密是针对/data分区进行的
7.每个设备只需要加密一次
8./data分区如果要挂载必须处于解密状态的，也就是有下面集中情况
    如果设备是第一次开机启动，那么首先会讲/data分区卸载，使用临时分区/tmpfs/data挂载到/data上
    如果设备是已经加密过的，并且没有设置过默认密码的情况下，解密/data分区后挂载/data，
    如果设备是已经加密过的，并且设置过密码或者图案的情况下，会首先挂载tmpfs到/data，然后启动框架提示输入密码来解锁128位主密码，
    接着使用该128位密码来解密/data分区，然后停止框架（因为要卸载tmpfs)，最后再挂载解密后的/data，重启框架
9.已加密的密钥存储在加密元数据中，具体来说是存放在TEE中的keymaster里面

https://source.android.com/security/encryption/full-disk.html