doc

MTK for Google AttestationKey介绍

各soc自行设计google Attestation key的写入方案,qualcomm与mtk不同。。。

mtk方案概要:

  • 将Attestation Key信息拆分为多个kb_xxx.bin,每个bin对应一组key
  • 随机生成aes密钥kkb,加密kb_xxx.bin,获得密文kb_xxx.bin.cipher
  • 使用rsa私钥kkb_priv加密kkb,获得ekkb。
  • 使用rsa私钥kkb_privkb_xxx.bin.cipher签名。
  • 随机生成aes密钥pkkb,加密rsa公钥kkb_pub,获得ekkb_pub

security

pkkb可以省,密钥跟密文在一起。。。

ekkb也可以省,私钥加密数据。。。

搞个数字信封完事。。。



Published

07 June 2021

Categories

Tags


Share On