如何使用 Android KeyStore 确认密钥存储在 TEE而非 SE中？

编程问答 2022-05-12

问题描述

我正在尝试使用 Android KeyStore 加密-解密字符串数据并将加密密钥（AES 和 RSA）存储在 TEE（而非 SE）上。

我查看了keystore official document和其他人发布的问题。
通过阅读this post，我明白了 StrongBox 是为 SE


以下是我在测试时得到的结果，以及我的想法：

  • 我正在测试的手机：Android 10，API 29，不带 SIM 卡

  1. keyInfo.isInsideSecureHardware 返回 true

    → 密钥存储在 SE 或 TEE

  2. Builder.setIsstrongBoxBacked(true) 结果 android.security.keystore.StrongBoxUnavailableException: Failed to generate key

    → SE 不可用


问题：

  1. 通过以上两个结果，我可以确定密钥存储在 TEE（不是 SE）中吗？

  2. 对于结果 #2，SE 是否不可用，因为我正在测试的手机没有 SIM 卡或 SD 卡？

  3. 是否有其他方法可以选择 TEE 作为存储或确保密钥专门存储在 TEE 中？

解决方法

暂无找到可以解决该程序问题的有效方法，小编努力寻找整理中！

如果你已经找到好的解决方法，欢迎将解决方案带上本链接一起发送给小编。

小编邮箱:dio#foxmail.com (将#修改为@）

androidandroidandroid-keystorejavajavakeystorekeystore