安卓文件加密 (File-Based Encryption, FBE) 概述

achirandliu

已于 2024-08-27 13:51:45 修改

阅读量224

点赞数 8

文章标签： android File-Based Encryption FBE

于 2024-08-27 13:50:48 首次发布

本文链接：https://blog.csdn.net/achirandliu/article/details/141601147

版权

标签： File-Based Encryption； FBE；

安卓文件加密 (File-Based Encryption, FBE) 概述

1. 什么是文件加密（FBE）？

文件加密（File-Based Encryption, FBE）是Android中的一种数据保护机制，用于在设备存储上提供更细粒度的数据加密。与早期的全磁盘加密（Full-Disk Encryption, FDE）不同，FBE允许设备上的不同文件使用不同的加密密钥，从而根据用户认证状态对文件进行加密和解密。

在FBE中，文件的加密密钥可以基于用户认证（如PIN、密码、指纹）来解锁。因此，当设备启动时，只有在用户解锁后，某些特定文件（如用户数据）才能被访问，这比FDE更灵活和安全。

2. FBE的主要作用和优点

细粒度控制：FBE允许不同的文件使用不同的加密密钥。这意味着在设备启动时，一些文件可以保持加密状态，直到用户解锁设备。这有助于在设备被盗或丢失时保护敏感数据。
提升安全性：FBE支持更强的安全性，因为它使得即使设备被攻击者获得，也无法在未经用户认证的情况下访问所有数据。
支持多用户：FBE支持在同一设备上运行多个用户帐户，每个帐户的数据都可以使用不同的密钥加密。

3. 以前如何验证FBE功能是否开启？

要验证设备是否启用了文件加密，可以通过几种方式来进行：

通过开发者选项和设置检查：
- 在早期的Android版本中，你可以通过进入开发者选项，或在设置中的安全选项查看加密状态。通常在设置 > 安全 > 加密和凭据中可以看到设备加密的状态信息。
通过ADB命令行检查：
使用ADB（Android Debug Bridge），你可以通过以下命令检查设备的加密状态：
```
adb shell getprop ro.crypto.state
```
- 如果返回值为encrypted，表示设备已经加密。
- 如果返回值为unencrypted，表示设备没有加密。
通过文件系统挂载点检查：
你也可以通过检查设备文件系统的挂载信息来验证FBE状态。以下是一些关键的命令：
- 检查挂载点的加密状态：
```
adb shell mount | grep /data
```
  你应该看到/data分区的信息。如果你看到类似/data被标记为/data f2fs (rw,nosuid,nodev,noatime,inline_data,background_gc=on,discard,inline_xattr,encrypt)的输出，表示该分区已经启用了加密。
- 检查FBE支持状态：
```
adb shell sm list-volumes public
```
  如果看到与vold相关的输出，表示设备支持FBE。
通过dmesg或日志文件检查：
使用adb shell dmesg或查看logcat日志，搜索与FBE或File-Based Encryption相关的日志条目，也可以帮助确认设备是否启用了文件加密。