OP-TEE中的密码学算法

文章的内容来自《手机安全和可信应用开发指南》

答应我晚上别吃太多了，下午减肥不吃饭，晚上难过吃贼多，made。

OP-TEE根据GP规范实现了常用的加解密、签名验签和计算摘要的密码学算法的基础框架。

如果芯片厂商需使用硬件的密码学引擎来实现这些算法，则只需替换掉对应的底层算法实现接口即可。（比如说基于keyladder）

对于上层用户而言无需修改任何代码，只需按照GP规范，调用对应的接口组合即可实现对数据的加解密、摘要计算和数据的签名验签操作。

OPTEE提供了哪些？

1、SHA算法

2、AES算法

3、RSA算法

GP规范中定义的接口有很多，所以读者可参阅GP规范中定义的算法接口编写其他算法的实现，例如HMAC、PBKDF2、DES、ECDSA，以及大整数计算等。

使用各种算法的共同点是首先分配操作句柄，使用object来建立密钥处理句柄，将使用的密钥保存在object中，而object会通过Populate的方式传递到操作句柄中。

具体的一个使用栗子可以看书诶，这部分我还没涉及到具体的实现，就先不展开了。