iOS硬件支持的密钥证明

iOS硬件支持的密钥证明,第1张

概述在 android中,有一种方法可以知道密钥对中的公钥是否是在TEE中生成的,因此是硬件支持的( https://source.android.com/security/keystore/attestation).我找不到在iOS中这样做的方法.有谁知道是否有办法? 我不知道直接类似的可能性,但如果您的应用程序位于非越狱设备上,您可以将其存储在iOS设备的Secure Enclave中,并确保它们 在 android中,有一种方法可以知道密钥对中的公钥是否是在TEE中生成的,因此是硬件支持的( https://source.android.com/security/keystore/attestation).我找不到在iOS中这样做的方法.有谁知道是否有办法?解决方法 我不知道直接类似的可能性,但如果您的应用程序位于非越狱设备上,您可以将其存储在iOS设备的Secure Enclave中,并确保它们安全存储且不会受到损害.请注意,您只能存储256位椭圆曲线私钥.然后,您可以从密钥获取公钥,例如到 SecKeyCopyPublicKey年.

TrailOfBits创建了一个example project,您可以在其中查找与Secure Enclave API的更多交互.

Secure Enclave本身受到安全引导链的保护,以确保其单独的软件由Apple验证和签名.
见:https://www.apple.com/business/docs/iOS_Security_Guide.pdf

总结

以上是内存溢出为你收集整理的iOS硬件支持的密钥证明全部内容,希望文章能够帮你解决iOS硬件支持的密钥证明所遇到的程序开发问题。

如果觉得内存溢出网站内容还不错,欢迎将内存溢出网站推荐给程序员好友。

欢迎分享,转载请注明来源:内存溢出

原文地址: http://outofmemory.cn/web/1001385.html

(0)
打赏 微信扫一扫 微信扫一扫 支付宝扫一扫 支付宝扫一扫
上一篇 2022-05-21
下一篇 2022-05-21

发表评论

登录后才能评论

评论列表(0条)

保存