Android系统的安全问题 - Android的Trusty TEE

小馬佩德罗

已于 2025-03-26 16:39:18 修改

阅读量1.1k

点赞数 10

分类专栏： # Android系统的安全问题文章标签： android 安全

于 2025-03-26 16:29:18 首次发布

本文链接：https://blog.csdn.net/Xiaoma_Pedro/article/details/146534272

版权

Android系统的安全问题专栏收录该内容

9 篇文章

订阅专栏

Android Trusty TEE（可信执行环境）

Trusty TEE（Trusted Execution Environment）是 Google 为 Android 设计的 可信执行环境（TEE）操作系统，用于在隔离的安全环境中运行敏感操作（如密钥管理、生物识别认证等）。它独立于 Android 主系统（Rich OS），确保即使 Android 被攻击，关键安全功能仍受保护。
参考：Google官方文档 Trusty TEE

1. Trusty TEE 的核心特点

（1）硬件级隔离

运行在 ARM TrustZone（或其他硬件安全扩展，如 Intel SGX）提供的安全世界（Secure World）。
与 Android（非安全世界，Normal World）完全隔离，防止恶意软件访问。

（2）轻量级实时操作系统

基于微内核架构，仅提供必要的系统服务（如进程间通信、内存管理）。
支持多任务，但严格限制权限。

（3）Google 主导的标准化

由 Google 定义 API 和安全规范，确保不同厂商（如高通、三星）的 TEE 实现兼容。
与 Android 深度集成，支持 Keymaster、Gatekeeper 等关键安全服务。

2. Trusty TEE 的主要功能

Trusty 主要用于运行 Android 的 硬件级安全服务，包括但不限于：

功能	说明
Keymaster	硬件加密密钥管理（如设备加密、支付密钥）。
Gatekeeper	设备解锁认证（PIN/密码/图案的暴力破解防护）。
Weaver	安全存储用户凭证（与硬件绑定的密钥派生）。
Biometric (指纹/人脸)	在 TEE 内处理生物特征匹配，防止数据泄露。
DRM (如 Widevine L1)	高等级数字版权管理，防止视频内容被非法复制。
Secure Boot	验证系统镜像完整性，防止恶意固件启动。

3. Trusty 的软件架构

（1）Trusty 内核

提供基础功能：任务调度、内存管理、IPC（进程间通信）。
仅允许受信任的代码运行（需数字签名验证）。

（2）Trusty 用户空间

可信应用（Trusted Applications, TAs）：运行在 TEE 的安全应用，如 Keymaster TA。
与 Android 通信：通过 libtrusty 和 TEE 驱动程序（如 optee）与非安全世界交互。

（3）Android 集成

HAL 层：通过 keymaster HAL、gatekeeper HAL 调用 Trusty 服务。
用户接口：应用通过 Android Keystore 或 BiometricPrompt 间接使用 Trusty。

4. Trusty 的安全机制

（1）代码完整性

所有 Trusty 应用和内核代码必须经过签名验证。
防止未授权代码在 TEE 中运行。

（2）安全存储

密钥和敏感数据加密后存储在 TEE 专属区域，Android 无法直接访问。

（3）抗侧信道攻击

关键操作（如密钥生成）在硬件隔离环境中执行，避免时序攻击、缓存攻击等。

（4）远程认证（Remote Attestation）

设备可向服务器证明其 Trusty 环境未被篡改（用于企业设备管理或支付验证）。

5. Trusty vs. 其他 TEE 方案

对比项	Trusty (Google)	其他厂商 TEE (如高通 QSEE, 三星 Knox)
标准化	Google 统一规范，Android 原生支持	厂商自定义实现，兼容性依赖适配
开源程度	部分开源（Trusty 内核代码）	闭源（仅提供二进制 Blob）
应用生态	支持标准 TEE API（GlobalPlatform）	可能扩展私有 API
安全性	符合 Android 安全认证要求	依赖厂商实现，部分设备曾曝漏洞