“安卓ReadySE联盟将提高Android的安全性”

在我们的社会里，拥有安全的移动设备是很重要的。 谷歌似乎也有同样的感受。 谷歌3月25日宣布成立安卓就绪联盟，加快使用新的安全协议。

谷歌在年发布了pixel 3。 这是一个坚固的设备。 pixel 3拥有和其他pixel设备一样好的照相机。 但是，pixel 3是第一个搭载了titan m硬件的飞地设备。 titan m是一种防止篡改的硬件，是为了确保客户新闻的安全而存在的。

在泰坦被称为根的所有像素软件和固件都采用了安卓应用程序，strongbox可以防止密钥存储被篡改。 strongbox是驻留在硬件安全模块上的密钥主文件的实现。

安卓设备的这一重要的安全增强功能为考虑谷歌和其他oem迄今为止无法实现的功能铺平了道路。 strongbox和防篡改硬件通常是新兴客户功能的重要要求。

这些功能包括数字钥匙(汽车、家庭、办公室)、移动许可) mdl )。 国家身份证、电子护照、emoney的处理方案。 所有这些功能都在防篡改硬件上执行，以保护应用程序可执行文件的完整性。

现在，现代手机几乎都包含一个单独的防篡改硬件，称为安全元件。 将这些功能部署到安卓时，se是重要的硬件。

这就是安卓就绪联盟出现的地方。 这个联盟有助于加快新安卓用例的使用。 非联盟供应商将与谷歌合作，创建一组经开源验证并可立即采用的小程序。

这样一个小程序就是strongbox for se的通用版本( ga )。 非联盟oem现在可以使用随时可用的新小程序。 目前，可以从giesecke + devrient、kigen、nxp、stmicroelectronics和thales购买该小程序。

除了安卓智能手机和平板电脑，其他平台也将受益于strongbox。 其他平台包括wearos、安卓自动嵌入和安卓电视。

为了使用android ready se oem，oem必须首先从se供应商那里选择经过验证的适当硬件部件。 然后，必须从诱惑加载器中初始化se，以便可以通过spi接口或密码绑定提供可靠的根( rot )参数。

其次，oem必须与谷歌合作在se工厂提供说明密钥/证书。 之后，用于se小程序的strongbox的ga版本必须适应oem的特定的se。 之后，oem需要整合hal代码。

然后，他们必须启用se升级机制。 最后，oem必须运行strongbox的cts / vts测试，以确保成功完成集成。 谷歌表示，他们与生态系统合作，明确优先顺序，并提供其他小程序。

这些小程序支持未来安卓功能的版本，包括移动许可、身份证和数字钥匙。 多个安卓OEM正在使用安卓就绪型se。 谷歌似乎越来越重视硬件的隐私功能。

本文：《“安卓ReadySE联盟将提高Android的安全性”》