课时17：RPMB简介

已于 2023-07-11 02:51:37 修改
阅读量289 收藏
点赞数
分类专栏： Secureboot从入门到精通 文章标签： rpmb 放回滚 安全 secureboot ATF
于 2023-03-08 15:30:09 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_42135087/article/details/129404650
版权
RPMB（Replay Protected Memory Block）是eMMC中的一种安全特性分区，用于存储防篡改数据如公钥、序列号。它通过Secure Key和Write Counter确保数据的合法性和完整性，防止非法写入和重播攻击。数据读取和写入过程涉及签名验证，保护RPMB中的信息不被伪造。RPMB的容量由BOOT_SIZE_MULT决定，且在UFS设备中也有类似的应用。
摘要由CSDN通过智能技术生成
了解本专栏 订阅专栏 解锁全文
代码改变世界ctw
关注
专栏目录
订阅专栏
GP_TEE中的几种存储方式介绍
04-30
根据存储安全性和使用场景，GP TEE 安全存储可以分为 RPMB 安全存储、SFS 安全存储和 SQLFS 安全存储。 RPMB（Replay Protected Memory Block）是一种安全存储方式，主要用于存放机密数据。RPMB 的特点是非安全世界...
一文简单了解RPMB
叫好与叫座虽然不是对立面，但想在同一个作品中达到双重效果很难。
09-26 3867
不知道大家对于RPMB有所了解吗？最近在看这些存储介质的介绍的时候，在推荐里面看到了这个东西，又因为对安全本身就有所涉及学习。所以这里来看看这个东西。学习的内容都是来自前辈们的blog，会在文末附注。
RPMB详解
qq_46017662的博客
05-12 6695
RPMB（Replay Protected Memory Block重放保护内存块）Partition 是 eMMC 中的一个具有安全特性的分区。eMMC 在写入数据到 RPMB 时，会校验数据的合法性，只有指定的 Host 才能够写入，同时在读数据时，也提供了签名机制，保证 Host 读取到的数据是 RPMB 内部数据，而不是攻击者伪造的数据。RPMB 在实际应用中，通常用于存储一些有防止非法篡改需求的数据，例如手机上指纹支付相关的公钥、序列号等。
RPMB分区介绍
xiezhi123456的博客
08-07 2万+
RPMB（Replay Protected Memory Block重放保护内存块）Partition 是 eMMC 中的一个具有安全特性的分区。eMMC 在写入数据到 RPMB 时，会校验数据的合法性，只有指定的 Host 才能够写入，同时在读数据时，也提供了签名机制，保证 Host 读取到的数据是 RPMB 内部数据，而不是攻击者伪造的数据。 RPMB 在实际应用中，通常用于存储一些有防止非...
RPMB说明与使用(Replay Protected Memory Block)
weixin_47139576的博客
01-30 3484
RPMB介绍
eMMC安全方案—RPMB（Replay Protected Memory Block）专门介绍写保护
二进制模----细微行动改变影响世界
04-25 3832
信息安全的三个基本目标是机密性、完整性和可用性： 机密性意味着应该保密的信息只能被授权的实体阅读和理解。其他未经访问授权不能阅读或理解机密信息。 完整性是指能够确保信息不受未经授权的更改、修改或删除的能力。信息的完整性包括信息的来源、完整性和正确性（使用标识和身份验证等方法）。 可用性意味着信息始终可供授权用户使用 eMMC安全方案 eMMC设备包含多种数据保护和安全功能，包括：写保护、密码锁定/解锁和RPMB。这些特性经过多年的发展，并随着eMMC规范的每个版本而不断改进。 eMMC分区划分 .
UFS系列八：RPMB（Replay Protected Memory Block）
Yannick Jiang 的专栏
04-16 6502
转载：蛋蛋读UFS之八：RPMB 在UFS里，有这么一个LU，主机往该LU写数据时，UFS设备会校验数据的合法性，只有特定的主机才能写入；同时，主机在读取数据时，也提供了校验机制，保证了主机读取到的数据是从该LU上读的数据，而不是攻击者伪造的数据。这个LU就是RPMB（Replay Protected Memory Block）LU，四大“名撸”（四个Well Known LU）之一。 ...
H9TQ17ABJTMCUR-Series-(Rev0.1)
11-24
- 支持分区管理、RPMB（Replay Protected Memory Block）。 - 支持擦除、写入优化、写入保护、锁定/解锁等功能。 - 包含电源开/关（PON）、睡眠唤醒功能。 - 支持可靠的写入功能、启动功能、启动分区。 - 支持...
Android系统终端上不得不说的5个密钥
04-30
**RPMB Key** 是用于保护存储在重放保护存储块(RPMB)中的敏感数据的密钥。RPMB是一种特殊的存储区域，设计用于保存非常重要的安全信息，例如密钥、凭证或其他敏感数据。该区域具备防止重放攻击的能力，通过密钥获取...
ufs-utils:已创建UFS工具项目，以允许从用户空间访问UFS设备，并执行UFS基本操作集
05-05
dev / 0：0：0：0） 或通过使用sg v3结构的SCSI通用接口（例如/ dev / block / sda） d）错误记录e）FFU-现场固件更新f）根据SCSI WRITE / READ Buffer命令发送供应商命令g）RPMB功能该工具符合UFS 3.1规范。...
RPMB工作原理详解
楼中望月
07-07 5587
RPMB工作原理介绍
RPMB（Replay Protected Memory Block）介绍
心城追梦的博客
03-03 4232
文章转载于：《蛋蛋读UFS之八：RPMB》 [http://www.ssdfans.com] 在UFS里，有这么一个LU，主机往该LU写数据时，UFS设备会校验数据的合法性，只有特定的主机才能写入；同时，主机在读取数据时，也提供了校验机制，保证了主机读取到的数据是从该LU上读的数据，而不是攻击者伪造的数据。这个LU就是RPMB（Replay Protected Memory Block）LU...
eMMC安全方案—RPMB（Replay Protected Memory Block）
努力创作有价值的文章
12-17 8826
信息安全的三个基本目标是机密性、完整性和可用性： 机密性意味着应该保密的信息只能被授权的实体阅读和理解。其他未经访问授权不能阅读或理解机密信息。 完整性是指能够确保信息不受未经授权的更改、修改或删除的能力。信息的完整性包括信息的来源、完整性和正确性（使用标识和身份验证等方法）。 可用性意味着信息始终可供授权用户使用 eMMC安全方案 eMMC设备包含多种数据保护和安全功能，包括：写保护、密码锁定/解锁和RPMB。这些特性经过多年的发展，并随着eMMC规范的每个版本而不断改进。 eMMC分区划
RPMB原理介绍
热门推荐
申小白
04-09 2万+
RPMB介绍：RPMB（Replay Protected Memory Block）Partition 是 eMMC 中的一个具有安全特性的分区。 eMMC 在写入数据到 RPMB 时，会校验数据的合法性，只有指定的 Host 才能够写入，同时在读数据时，也提供了签名机制，保证 Host 读取到的数据是 RPMB 内部数据，而不是攻击者伪造的数据。RPMB 在实际应用中，通常用于存储一些有防止非法
UFS 15 - UFS RPMB操作
天使之翼
07-12 1250
在本篇博文中将介绍RPMB的Authentication Key Programming、Read Counter Value、Authenticated Data Write、Authenticated Data Read等操作。
聊一聊RPMB，你都知道哪些？RPMB是如何放回滚的？
baron-周贺贺-代码改变世界ctw
06-07 202
RPMB 数据读取RPMB 数据读取的流程如下：1、 Host 向 eMMC 发起读 RPMB 的请求，同时生成一个 16 bytes 的随机数，发送给 eMMC。2、 eMMC 将请求的数据从 RPMB 中读出，并使用 Secure Key 通过 HMAC SHA-256 算法，计算读取到的数据和接收到的随机数拼接到一起后的签名。然后，eMMC 将读取到的数据、接收到的随机数、计算得到的签名一并发送给 Host。
EMMC RPMB分区详解
最新发布
qq_62055863的博客
08-22 1072
Replay attack是指攻击者发送一个目的主机已经接受过的包，来达到欺骗系统的目的，主要用于身份认证过程，破坏认证的正确性，replay attack可以由发起者，也可以由拦截并重发该数据的敌方进行。攻击者可以利用网络监听或者其他方式盗取认证凭据，之后再把它重新发给认证服务器。重放攻击在任何通信过程中都可能发生，是黑客常用的攻击方式之一。：replay attack的基本原理就是把以前窃听到的数据原封不动的发送给接收方。
UFS 14 - UFS RPMB安全读写命令
天使之翼
07-11 2515
根据[SPC]，如果在 SECURITY PROTOCOL IN 命令中将 SECURITY PROTOCOL 字段设置为 00h 并且将 SECURITY PROTOCOL SPECIFIC 字段设置为 0000h，则参数数据应具有表 12.13 中所示的格式。[SPC]中定义的SECURITY PROTOCOL IN命令和SECURITY PROTOCOL OUT命令用于在主机和设备之间封装和传递任何安全协议的数据包，而无需解释、分解或重新组装数据包进行传递。ufs-utils的相关资料可以参考。
GP_TEE安全存储解析：RPMB与SFS
GP_TEE中的存储方式主要包括RPMB（Replay Protected Memory Block）、SFS（Secure File System）和SQLFS（Secure SQL File System）。这些存储方式都是为了实现安全存储，保护机密数据免受未授权访问和攻击。 RPMB...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

代码改变世界ctw

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值