[问答]

Tina有哪几种安全存储方式呢？有何区别

问答对人有帮助，内容完整，我也想知道答案 0 客户在《tinaLinux_安全开发指南》上看到有多种安全储存实现，想详细了解他们的区别，进行选择。 0
2021-12-29 07:06:48　　评论淘帖0 邀请回答您可以邀请以下用户，快速回答问题 × 文小二该类别下有 5 个回答。邀请回答 yqdedli 该类别下有 4 个回答。邀请回答 LL-LING宁该类别下有 3 个回答。邀请回答 yu1004402274 该类别下有 3 个回答。邀请回答笑过就走该类别下有 3 个回答。邀请回答 zym123456 该类别下有 3 个回答。邀请回答 hfgdf 该类别下有 3 个回答。邀请回答倪love 该类别下有 3 个回答。邀请回答梅利号该类别下有 3 个回答。邀请回答 caosurround 该类别下有 3 个回答。邀请回答 heks 该类别下有 3 个回答。邀请回答 uwjfisgw 该类别下有 2 个回答。邀请回答母猪会上树该类别下有 2 个回答。邀请回答胡扯123 该类别下有 2 个回答。邀请回答 uwjfuwer 该类别下有 2 个回答。邀请回答 ZQW发烧友该类别下有 2 个回答。邀请回答 w97669665 该类别下有 2 个回答。邀请回答叹久该类别下有 2 个回答。邀请回答芒果冰该类别下有 2 个回答。邀请回答 gXDhn 该类别下有 2 个回答。邀请回答举报陈勇相关推荐 • 存储管理的存储方式有哪几种呢？分别有何优缺点呢 2866 • STM32程序下载的方式有哪几种 6602 • STM32下载方式有哪几种呢 3298 • HTTP协议有哪几种加密方式呢 3282 • 芯片的启动方式有哪几种呢 2524 • EEPROM数据存储器操作方式有哪几种？ 1774 • 嵌入式系统设计任务之间的通信方式有哪几种呢 3321 • pcb的组织方式有哪几种 8098 • 位操作指令有哪几种呢？有何作用 1932 • 伺服电机有哪几种制动方式？区别是什么？ 6014 1个回答

答案对人有帮助，有参考价值 0 Tina上目前支持三种安全存储，分别是keybox、optee secure storage与dm-crypt。 keybox keybox是全志实现的一种安全存储方法，keybox使用flash区域是特意预留的，该区域未映射到逻辑扇区，通常的数据操作无法访问，具有量产不擦除特性。 keybox上保存的数据都是通过optee中进行加解密的。注：只有使用nand与emmc介质的方案才支持keybox，nor介质的方案不支持。 keybox最多支持31个key烧写，每个key最大支持3KB数据。设计之初主要目的是存放密钥、证书等小数据对象。可以通过DragonSN与控制台命令方式，烧写数据到keybox上。 optee secure storage OPTEE Secure Storage是optee提供的根据GP TEE Internal API规范实现的一种安全存储技术。它将数据发送到Secure OS进行加密，然后保存到Linux端的文件系统（/data/tee）或者RPMB中。注：保存的数据大小没有限制，最大可以为optee os的堆大小。optee官方提到设计的目的主要是用于存放密钥、hash值以及计数器等小数据对象。客户需要开发相关的NA与TA来使用optee secure storage功能，全志有提供一个参考demo，位于package/security/optee-secure-storage目录。 dm-crypt dm-crypt 是Linux内核提供的一种基于加密API框架和设备映射器（device mapper）子系统的安全存储技术。dm-crypt是对整个文件系统进行加密，在初始化好后，可以直接读写该文件系统，内核自动对数据进行加解密。注： dm-crypt的密钥需要保存在安全域，在初始化时，从安全域读取，配置给Linux内核。从flash上看，该分区数据是经过加密的，但是Linux端可以直接明文访问。由于是一个文件系统，所以这种方式可以保存大数据对象，用户数据分区常采用这种安全机制。

2021-12-29 14:02:24 评论举报赵淑洁