GP_TEE中的几种存储方式介绍

GP_TEE 中的几种存储方式介绍 在 GP_TEE 中，安全存储是至关重要的功能，这是所有安全的前提。根据存储安全性和使用场景，GP TEE 安全存储可以分为 RPMB 安全存储、SFS 安全存储和 SQLFS 安全存储。 RPMB（Replay Protected Memory Block）是一种安全存储方式，主要用于存放机密数据。RPMB 的特点是非安全世界不可见，使用场景是安全性要求高、容量小，可以有效防止回滚和重放攻击。RPMB 中的数据写入需要验证 Write Counter 寄存器值，每次写入成功后寄存器值会加 1，从而防止黑客截取写入报文再进行重放攻击。 SFS（Secure File System）是一种安全存储方式，主要用于存储大量数据。SFS 的特点是非安全世界可见，无法有效防止回滚，但可以同时在 SFS 和 RPMB 中写入读写次数检测回滚。使用场景是安全性要求略低、容量大。 SQLFS（Secure File System）是一种安全存储方式，主要用于存储大量数据。SQLFS 的特点是非安全世界可见，使用场景是安全性要求略低、容量大。 在 GP TEE 中，每个 TA（Trusted Application）可以访问一组可信存储空间， 由 32 位存储标识符标识。每个可信存储空间包含持久化对象，这些对象可以是加密密钥对象或者是数据对象。每个持久化对象都有一个类型，精确地定义了对象的内容。 持久化对象可以是加密对象（即密钥或密钥对），加密对象有一个数据流、对象属性和元数据。数据流是完全在 TA 内存空间管理的。对象属性用于少量的数据（通常几十或几百个字节），他们可以存储在一个内存池，与 TA 实例和 TA 自身需要隐藏的一些属性相隔离。元数据包括密钥长度、密钥使用标识符等信息。 临时对象是 GP TEE 中的一种对象类型，主要用于存储临时数据。临时对象保持在内存里，当对象关闭或 TA 实例销毁时这些内存自动清除和回收。临时对象只包含有属性而没有数据流。临时对象可以是未被初始化，在这种情况下这个对象分配了一个特定对象类型和最大空间但没有属性，只有属性被填充时对象才是初始化的。 在 GP TEE 中，_TA 可以申请临时对象，临时对象可以是未被初始化的，然后把属性写入临时对象再放入到可持久化对象中。临时对象没有标识符，只能通过对象句柄来操作。临时对象都是用于密钥和密钥对。临时对象和可持久化对象都是通过不透明的对象句柄来操作的。一些函数接口接受两种类型的对象句柄，比如填充对象的属性只能用临时对象，因为它需要一个未初始化的对象，持久对象总是完全初始化。