设备需要支持GMS，Rockchip芯片，写入Attestation key方法 Google 申请keybox 检查是否已经写入Attestation key

原创 已于 2024-05-30 15:52:50 修改 · 3.8k 阅读 · 17 ·
本内容遵循CC 4.0 BY-SA版权协议
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
GEO检测
于 2024-04-24 15:43:22 首次发布

写入Attestation key方法

在这里插入图片描述
首先通过3PL向谷歌申请Google keybox，拿到keybox后使用瑞芯微提供的打包工具
rkpacker打包成烧写的格式，再使用工具烧写到设备中，相关的工具在工程目录

1、申请Google keybox

比如test_keybox.xml

2、打包工具Linux_AttestationKeyboxPack_Tool.rar打包成烧写的格式

参考《瑞芯微attestation_keybox烧录指南.pdf》中的Attestation Keybox生成章节.
没看到这个文件 百度https://max.book118.com/html/2022/0418/6105204044004135.shtm
在这里插入图片描述

./rkpacker keybox.xml -o keybox.kdb

在out里生成001.kdb
在这里插入图片描述

在这里插入图片描述

3、烧写工具KeyBoxWrite_v1.55.zip烧写到设备中

在这里插入图片描述
我试了一下，RKP失败，可能是我这AP版本，还不支持GMS。等出版本。先只写keybox试试，只写keybox成功。
在这里插入图片描述
在这里插入图片描述

用写号工具，同时写sn和attenstation key成功

在这里插入图片描述

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

4、检查是否已经写入Attestation key

在这里插入图片描述

申请keybox，请提供以下材料

在这里插入图片描述
在这里插入图片描述

标签
#attestation key #rockchip #GMS
查看pem证书的ASN数据结构的方法
楼中望月
01-11 1645
搞过的同学应该都弄过google 的keybox.xml，里面有google 的attestition key证书内容，类似如下： <Key algorithm="ecdsa"> <PrivateKey format="pem">-----BEGIN EC PRIVATE KEY----- MHcCAQEEIGy6AjEzbgGKmraHakjGX7Ld01MaK+d+SUv99GpUSosToAoGCCqGSM49 AwEHoUQDQgAENr+geskxIlY
Keystore、Key attestation
叫好与叫座虽然不是对立面，但想在同一个作品中达到双重效果很难。
04-05 3159
特别是在密钥创建或导入时，有必要指定可以使用密钥的加密目的（加密，解密，签名或验证）以及填充和块模式，摘要，熵源 用于初始化向量或随机数，以及密码操作的其他细节。使用Android Keystore，可以生成非对称身份验证密钥，例如256位ECDSA密钥，并让每个用户使用其复杂的Web密码登录一次，然后在银行的客户帐户数据库中注册公钥。由硬件支持的密钥的访问控制系统。此外，在已经升级到更新的版本或补丁程序级别的设备上使用指定版本和补丁程序级别的密钥时，需要先升级该密钥才能使用，因为该密钥的旧版本已失效。
密钥供给新篇章：深入剖析Rockchip平台上的Attestation Key与Google RKP协同工作流
rainy的博客
02-07 659
本文深入解析Rockchip平台上Attestation Key与Google RKP协同工作流，涵盖设备身份信息（SN、IMEI、MAC）注入、密钥写入步骤及GMS认证关键流程。详细介绍了RKP远程密钥供给技术原理与实操细节，为开发团队提供从预生产到生产环境的完整密钥管理指南与优化建议。
HTC_GoogleKeyBox_key_KEYBOx_unknown_safetynet_tee_
09-30
Keybox files for unknown HTC phonehandle with care :)
Rockchip设备安全密钥配置实战：从SN到Remote Key Provisioning
websocket5live的博客
02-05 703
本文详细介绍了Rockchip设备在量产环节中的安全密钥配置实战，涵盖从基础信息（SN、IMEI、Mac地址）写入到高级安全功能（如Attestation Key和Remote Key Provisioning）的完整流程。重点解析了设备模式选择、写号工具操作及与Google服务集成的最佳实践，帮助提升生产效率和设备安全性。
google keybox.xml格式 内容有哪些 Keybox数量、设备ID、算法的 私钥 公钥 证书链 （ECDSA即ECC, RSA）
chenhao0568的专栏
06-07 5418
元素代表一个密钥盒，包含使用的算法、私钥和证书链。每个证书链可以包含多个证书，用于建立信任链。根据您提供的文件内容，
Google Keybox功能与TEE关系介绍 Google attenstation keybox CTS认证 KEYBOX
chenhao0568的专栏
05-23 7169
Google Attestation Keybox 是一种安全机制，旨在验证设备的身份和完整性。这种机制依赖于设备内的硬件安全模块和可信执行环境（TEE），以确保设备在执行敏感操作时的可信度。
在 Ubuntu 24.04.1 LTS (WSL) 中使用 openssl 生成 keybox.xml
星空，深邃、静谧、净化、清幽，跨域多开，包容并蓄，最灿烂，最顽强，而又最孤独。
12-13 2849
生成一个用于配合 Tricky Store 模块的非 AOSP keybox.xml 文件。仅供学习和技术交流，切勿用作非法用途。切勿买卖 keybox.xml。
Google Attestation Key
fanged的专栏
05-29 2340
高通RPMB（Replay Protected Memory Block，重放保护内存块）是一种专用于存储敏感数据的安全存储区域，通常用于存储如认证密钥、加密密钥和其他安全性相关的数据。RPMB的主要特点是其重放保护功能，确保数据的完整性和安全性。安卓的key还是不少，比如widevine drm，attestation，ifaa，soter key。现在是出厂的时候要预置这个，如果没有会导致CTS出错。参考下面高通的文档，大概是以下的步骤。从产线的角度来看，手动步骤还是比较多的。
问题1.用PGP解密出keybox.xml，过程中报“Can‘t check signature: No public key”如图，这个正常吗？如何解决？
chenhao0568的专栏
06-20 1695
在处理 GPG 解密时遇到的错误 “Can’t check signature: No public key” 通常表示签名密钥的公钥未被导入。这并不影响解密操作本身，但会阻止 GPG 验证文件签名的真实性。
android 9.0 关于如何刷入 google key box 的步骤与方法
wed110的专栏
10-23 1万+
前提 ：刷入userdebug版本，这个keybox是google释放给我们的，里面有IMEI 或者SN 号的，每台设备都需要刷入，每台设备都不一样 D:\>adb -s ee6e106 root D:\>adb -s ee6e106 disable-verity D:\>adb -s ee6e106 reboot D:\>adb -s ee6e106 remo...
Android Safety 系列专题【总篇：安全机制汇总】
qq_27672101的博客
12-03 6002
Android中涉及到KEY和秘钥相关的地方有好几处，而且还比较容易混淆。这里记录一下我们常用的一些KEY以及他们的目的和作用
Android Attestation key导入步骤（Qualcomm Platform）
Shine_h的博客
10-10 1万+
预置谷歌 attestion key 目录 预置谷歌 attestion key ...............................................................................................
网站批量解密keybox工具使用说明【python源码】rockchip
chenhao0568的专栏
10-14 994
打开网站：http://192.168.8.113:5000/点“选择文件” 可以批量选择.pgp文件点“Upload & Run Decryption”解密 会显示每个解密的Result下载。
GMS认证-Android8.1认证新特性与要求
qq_37610155的博客
03-26 3336
https://www.jianshu.com/p/20c96d2957a7本文主要说明Android8.1过GMS认证的一些新特性和新要求。新增测试Android7.x以及之前的版本，如果要过GMS认证，只需要完成CTS测试、GTS测试和CTS Verifier，如果全部通过，将软件送给google授权的实验室即可。Android8.0以后，除了要完成默认版本的CTS测试、GTS测试和CTS V...
Android Google KEY
最新发布
qq_27672101的博客
04-30 1537
在Android安全架构这篇文章中，我们了解到了Android系统的整体安全架构，那么这套架构，应用于那些场景呢？Google KEY就是其中非常重要的场景。本篇就详细介绍一下Google KEY的这套机制。google提供了gms package应用，还有gms core等核心服务，那么这些应用和功能到底要怎么激活呢？肯定需要得到google的授权和认可，因此google通过gms包和xts来进行授权与认证。因此我们在做一个海外项目，首先要做的就是像google注册，提供白名单申请google keybo
安卓的8种Key
olivia的博客
06-16 2428
root Key、attestation Key、ifaa、fido、fido2、widevine、hdcp Key
Android解析XML文件
热门推荐
钟秀
07-27 4万+
按计划每周更新一篇技术博文，第一篇：《Android解析XML文件》 一、在Android应用中的XML文件来源 1、本地xml文件     本地XML文件可以放在应用根目录assets文件夹、res/xml、res/raw、SDcard卡、应用的data目录等； 除res/xml可直接通过getXml(int id)获取XML文档，返回一个解析器对象（XmlResourcePar
[Android GMS 认证] keystore/keymaster/Attestation的问题
zhms的专栏
10-27 9822
首先确定写入key，操作如下： 检查 /persist/data/sfs 目录下是否有key文件存在     adb shell ls -la /persist/data/sfs 做过key provision的机器重新写key，参照如下步骤：     1）烧userdebug版本，重新写key需要在userdebug版本上才能做     2）执行下面命令擦除rpmb分区          M...
高通Android Q版本Keybox烧录步骤
qq_24883353的博客
10-19 6232
PS：写keybox的机器必须烧录userdebug版本 一、执行以下操作获取机器root(读写)权限 adb root 二、执行下面的操作写入RPMB 2.1 adb shell 2.2 qseecom_sample_client v samp 15 1(此步骤执行后选择y) 2.3 qseecom_sample_client v samp 14 1(此步骤执行后选择y，然后提示RPMB key provisioning completed即可) 2.4 reboot(然后机器会重启) 三、写入keybo
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

小黄人软件

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值