android - 何时初始化安全元件？

Question

我是 SE 和全球平台的新手。据我从规范中了解到，当你想在上面管理应用程序时，你需要先进行身份验证。

由于身份验证需要身份验证密钥，这些密钥何时初始化？它们是否在手机发售前进行了初始化？还是在刷固件的时候？

我对此感到困惑，因为我升级了三星 Note 2 的固件并且我在 SE 中丢失了小程序，但是当我升级魅族 MX4 手机时并没有发生这种情况。

Answer 1

用于访问发行者安全域（安全元件上的主要管理实例）的密钥通常在安全元件离开芯片制造商的工厂（安全设施）之前被初始化。

当芯片模块到达手机制造商以便稍后集成到设备中时，它们已经配备了这些初始密钥。用于这些芯片的密钥集通过独立于芯片的单独通道传输给后来的安全元件所有者（例如，手机制造商、设备供应商或单独的 SE 管理实体）。

为什么您无法访问设备上现有的 SE 应用程序可能有多种原因，如果没有更多信息，您只能猜测那里可能发生了什么。但是，它肯定与 GP 卡管理的键集无关。几个猜测：

• 如果您没有使用 OEM 提供的库存 ROM 升级（通过常规的 OTA 更新机制），您可能已经触发了设备上的一些标志（例如禁用 Knox），这些标志现在阻止了对 SE 的访问。
• 您可能执行了恢复出厂设置，清除了与 SE 交互的钱包应用程序相关的所有数据。