本文介绍了RPMB（Replay Protected Memory Block）的基本原理和工作流程，包括数据读取和写入过程，重点阐述了其如何防止重放攻击。在启动时，TEE OS使用CPUID/huk生成RPMBKEY并写入RPMB，后续每次开机时衍生出相同的RPMBKEY。当尝试写入数据时，会通过硬件签名和计数器检查确保安全性。攻击者无法绕过RPMB的防护机制，因为无法获取RPMBKEY或改变计数器而通过签名验证。
先总结一下RPMB的基本概念或原理
RPMB 数据读取
RPMB 数据读取的流程如下：
1、 Host 向 eMMC 发起读 RPMB 的请求，同时生成一个 16 bytes 的随机数，发送给 eMMC。
2、 eMMC 将请求的数据从 RPMB 中读出，并使用 Secure Key 通过 HMAC SHA-256 算法，计算读取到的数据和接收到的随机数拼接到一起后的签名。然后，eMMC 将读取到的数据、接收到的随机数、计算得到的签名一并发送给 Host。
3、 Host 接收到 RPMB 的数据、随机数以及签名后，首先比较随机数是否与自己发送的一致，如果一致，再用同样的 Secure Key 通过 HMAC SHA-256 算法对数据和随机数组合到一起进行签名，如果签名与 eMMC 发送的签名是一致的，那么就可以确定该数据是从 RPMB 中读取到的正确数据，而不是攻击者伪造的数据。
通过上述的读取流程，可以保证 Host 正确的读取到 RPMB 的数据。
RPMB 数据写入
RPMB 数据写入的流程如下：
订阅专栏 解锁全文
扫一扫
287
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
