在 Android M 中，锁屏密码的存储格式发生了变化，其默认的存储格式在/system/gatekeeper/include/gatekeeper/password_handle.h 中描述如下：其中 version 默认是 2，user_id 是 Android 用户 id ，signature 存储的便是密文，hardware_backed 存储的是加密方式，0 表示密文是软件加密，而 1 表示密文是通过 TEE 环境进行加密得到的。密码加密后默认以 password_handle_t 格式存储在/data/system/gatekeeper.password.key 中。密码的生成和校验，在 HAL 层是通过 system/core/gatekeeperd/gatekeeperd.cpp 中的函数实现的。在 Android M 中，改变了之前直接在 Java 层进行密码校验的方式，将密码的校验通过 HAL 层的服务进行处理，同时加入对 TEE 的支持，使得锁屏密码的安全性大大提升，同时也可以方便的支持其他的安全特性，提升了整个系统的安全性。
暂无评论