android - API 28(Android Pie) 上支持 Android StrongBox 的 Android 智能手机列表

Question

我需要在 Android 9 中支持安全元素和 StrongBox 的 Android 手机列表。我在哪里或如何找到它？

我在 Samsung Galaxy S9 和 AVD Google Pixle XL API 28 上尝试了下面的代码

KeyPairGenerator kpg = null;
kpg = KeyPairGenerator.getInstance(
KeyProperties.KEY_ALGORITHM_RSA, "AndroidKeyStore");
kpg.initialize(new KeyGenParameterSpec.Builder("keystore1", KeyProperties.PURPOSE_SIGN)
                    .setCertificateSerialNumber(BigInteger.valueOf(1L))
                    .setCertificateSubject(new X500Principal("CN=MyCompany"))
                    .setIsStrongBoxBacked(true) /* Enable StrongBox */
                    .setInvalidatedByBiometricEnrollment(true)
                    .build());
            KeyPair kp = kpg.generateKeyPair();
            KeyFactory factory = KeyFactory.getInstance(KeyProperties.KEY_ALGORITHM_EC, "AndroidKeyStore");
KeyInfo keyInfo = factory.getKeySpec(kp.getPrivate(), KeyInfo.class);
keyInfo.isInsideSecureHardware();

它抛出以下异常:

android.security.keystore.StrongBoxUnavailableException: 生成 key 对失败

Answer 1

目前很少有设备支持 StrongBox，不幸的是，您可以在网上找到的信息充其量也很少。

虽然你是对的，但according to Android运行 Android 9.0 的设备应该支持 Strongbox，Strongbox 是一个单独的硬件组件，我认为只有运行 Android 9.0 的设备才有可能拥有该硬件。

有 GrapheneOS/AttestationSamples存储库，收集有关多个设备的安全信息。

看了一下，只有谷歌的 Pixel 3 设备支持 strongbox。您可以在文件夹中看到 Strongbox 认证证书。