TrustZone之示例用例——加密文件系统

        移动设备如智能手机包含大量个人数据。如果设备丢失或被盗，用户会关心这些数据的机密性。这就是为什么大多数最新的设备支持文件系统加密的原因。TrustZone 可以作为保护这些数据的解决方案的一部分。

        存储在外部闪存中的数据是加密的。在启动时，设备对用户进行身份验证，然后提供解密文件系统所需的密钥。解密可能由加速器处理，也可能集成到闪存控制器中。

        文件系统的密钥也需要保护其机密性。如果密钥被泄漏，攻击者可以解密文件系统。

        认证后的流程如下图所示：

        在安全状态下：

• 经过身份验证后，加密的文件系统密钥被读入芯片上的安全内存。使用存储在芯片上的请求者设备唯一密钥进行解密和检查。
• 文件系统密钥被提供到加密引擎或内存控制器中的安全访问寄存器。
• 对闪存中文件系统的后续总线访问将使用提供的密钥进行加密或解密。

        通过在安全状态下执行这些操作，TrustZone允许我们永远不将文件系统密钥暴露给非安全状态软件。这意味着非安全状态中的恶意代码无法提取这些密钥用于后续攻击。根据我们迄今为止讨论的内容，思考以下问题：

        为什么文件系统密钥存储在芯片外？

        芯片上的内存往往在大小上受到限制并且昂贵，相对于芯片外的闪存而言。将文件系统密钥存储在芯片外可以降低成本。通过进行加密，我们确保了机密性。存在恶意软件可能损坏密钥的风险，这将是完整性的破坏&#x