blob: 3e7d41c9729d355caf5468b5e5ec04e90be1d844 (
plain)
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
102
103
104
105
106
107
108
109
110
111
112
113
114
115
116
117
118
119
120
121
122
123
124
125
126
127
128
129
130
131
132
133
134
135
136
137
138
139
140
141
142
143
144
145
146
147
148
149
150
151
152
153
154
155
156
157
158
159
160
161
162
163
164
165
166
167
168
169
170
171
172
173
174
175
176
177
178
179
180
181
182
183
184
185
186
187
188
189
190
191
192
193
194
195
196
197
198
199
200
201
202
203
204
205
206
207
208
209
210
211
212
213
214
215
216
217
218
219
220
221
222
223
224
225
226
227
228
229
230
231
232
233
234
235
236
237
238
239
240
241
242
243
244
245
246
247
248
249
250
251
252
253
254
255
256
257
258
259
260
261
262
263
264
265
266
267
268
269
270
271
272
273
274
275
276
277
278
279
280
281
282
283
284
285
286
287
288
289
290
291
292
293
294
295
296
297
298
299
300
301
302
303
304
305
306
307
308
309
310
311
312
313
314
315
316
317
318
319
320
321
322
323
324
325
326
327
328
329
330
331
332
333
334
335
336
337
338
339
340
341
342
343
344
345
346
347
348
349
350
351
352
353
354
355
356
357
358
359
360
361
362
363
364
365
366
367
368
369
370
371
372
373
374
375
376
377
378
379
380
381
382
383
384
385
386
387
388
389
390
391
392
393
394
395
|
<html devsite><head>
<title>全盘加密</title>
<meta name="project_path" value="/_project.yaml"/>
<meta name="book_path" value="/_book.yaml"/>
</head>
<body>
<!--
Copyright 2017 The Android Open Source Project
Licensed under the Apache License, Version 2.0 (the "License");
you may not use this file except in compliance with the License.
You may obtain a copy of the License at
http://www.apache.org/licenses/LICENSE-2.0
Unless required by applicable law or agreed to in writing, software
distributed under the License is distributed on an "AS IS" BASIS,
WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND, either express or implied.
See the License for the specific language governing permissions and
limitations under the License.
-->
<p>全盘加密是使用密钥（密钥本身也经过加密）对 Android 设备上的所有用户数据进行编码的过程。设备经过加密后，所有由用户创建的数据在存入磁盘之前都会自动加密，并且所有读取操作都会在将数据返回给调用进程之前自动解密数据。</p>
<p>全盘加密是在 Android 4.4 版中引入的，不过 Android 5.0 中又引入了以下新功能：</p>
<ul>
<li>新增了快速加密方式，这种加密方式只会对数据分区中已使用的分块进行加密，以免首次启动用时过长。目前只有 EXT4 和 F2FS 文件系统支持快速加密。
</li><li>添加了 <a href="/devices/storage/config.html"><code>forceencrypt</code> fstab 标记</a>，以便在首次启动时进行加密。
</li><li>添加了对解锁图案和无密码加密的支持。
</li><li>添加了由硬件支持的加密密钥存储空间，该空间使用可信执行环境（TEE，例如 TrustZone）的签名功能。如需更多详细信息，请参阅<a href="#storing_the_encrypted_key">存储已加密的密钥</a>。
</li></ul>
<p class="caution"><strong>注意</strong>：对于升级到 Android 5.0 的设备，如果升级之后进行了加密，则可以通过恢复出厂设置还原到未加密状态。在首次启动时加密的新 Android 5.0 设备无法还原到未加密状态。</p>
<h2 id="how_android_encryption_works">Android 全盘加密的运作方式</h2>
<p>Android 全盘加密基于在块设备层运行的内核功能 <code>dm-crypt</code>。因此，这种加密方式适用于以块设备的形式呈现给内核的嵌入式多媒体卡<strong> </strong>(eMMC) 和类似闪存设备。YAFFS 会直接与原始 NAND 闪存芯片交互，无法进行全盘加密。</p>
<p>全盘加密采用的是 128 位高级加密标准 (AES) 算法（搭配加密块链 (CBC) 和 ESSIV:SHA256）。对主密钥进行加密时使用的是 128 位 AES 算法（通过对 OpenSSL 库的调用实现）。对于该密钥，您必须使用 128 位或更多位（可以选择 256 位）。</p>
<p class="note"><strong>注意</strong>：原始设备制造商 (OEM) 可以使用 128 位或更多位对主密钥进行加密。</p>
<p>Android 5.0 版中有以下 4 种加密状态：</p>
<ul>
<li>默认</li><li>PIN 码</li><li>密码</li><li>解锁图案</li></ul>
<p>首次启动时，设备会创建一个随机生成的 128 位主密钥，然后会使用默认密码和存储的盐对其进行哈希处理。默认密码是“default_password”。不过，设备还会通过 TEE（例如 TrustZone）为生成的哈希签名。TEE 会使用相应签名的哈希来加密主密钥。</p>
<p>您可以在 Android 开源项目的 <a href="https://android.googlesource.com/platform/system/vold/+/master/cryptfs.cpp">cryptfs.cpp</a> 文件中找到定义的默认密码。</p>
<p>当用户在设备上设置 PIN 码/通行码或密码时，只有 128 位的密钥会被重新加密并存储起来（也就是说，更改用户 PIN 码/通行码/解锁图案不会导致重新加密用户数据）。请注意，<a href="http://developer.android.com/guide/topics/admin/device-admin.html">受管理的设备</a>可能有 PIN 码、解锁图案或密码限制。</p>
<p>加密操作由 <code>init</code> 和 <code>vold</code> 管理。
<code>init</code> 负责调用 <code>vold</code>，然后 vold 会设置相关属性以触发 init 中的事件。系统的其他部分也会查看这些属性以执行各项任务，例如报告状态、提示输入密码，或有严重错误发生时提示恢复出厂设置。为了调用 <code>vold</code> 中的加密功能，系统会使用命令行工具 <code>vdc</code> 的 <code>cryptfs</code> 命令：<code>checkpw</code>、<code>restart</code>、<code>enablecrypto</code>、<code>changepw</code>、<code>cryptocomplete</code>、<code>verifypw</code>、<code>setfield</code>、<code>getfield</code>、<code>mountdefaultencrypted</code>、<code>getpwtype</code>、<code>getpw</code> 以及 <code>clearpw</code>。</p>
<p>要加密、解密或清空 <code>/data</code>，<code>/data</code> 不得处于装载状态。但要显示任何界面，框架都必须启动，而框架需要 <code>/data</code> 才能运行。为了解决这一冲突，<code>/data</code> 上会装载一个临时文件系统。通过该文件系统，Android 可以提示输入密码、显示进度或根据需要建议清除数据。不过，该文件系统会带来以下限制：要从临时文件系统切换到实际的 <code>/data</code> 文件系统，系统必须停止所有在临时文件系统中打开了文件的进程，并在实际的 <code>/data</code> 文件系统中重启这些进程。为此，所有服务都必须位于以下其中一个组内：<code>core</code>、<code>main</code> 和 <code>late_start</code>。</p>
<ul>
<li><code>core</code>：启动后一直不会关闭。
</li><li><code>main</code>：关闭，然后在用户输入磁盘密码后会重启。
</li><li><code>late_start</code>：在 <code>/data</code> 未解密并装载之前，一直不会启动。
</li></ul>
<p>为了触发这些操作，<code>vold.decrypt</code> 属性会设置为<a href="https://android.googlesource.com/platform/system/vold/+/master/cryptfs.c">各种字符串</a>。要结束和重启服务，请使用以下 <code>init</code> 命令：</p>
<ul>
<li><code>class_reset</code>：停止相应服务，但允许通过 class_start 重启该服务。
</li><li><code>class_start</code>：重启相应服务。
</li><li><code>class_stop</code>：停止相应服务并添加 <code>SVC_DISABLED</code> 标记。被停止的服务不会对 <code>class_start</code> 做出响应。
</li></ul>
<h2 id="flows">流程</h2>
<p>有 4 种针对已加密设备的流程。每台设备只需加密一次，然后会遵循正常的启动流程。</p>
<ul>
<li>对之前未加密的设备进行加密：<ul>
<li>使用 <code>forceencrypt</code> 加密新设备：首次启动时强制加密（从 Android L 开始）。
</li><li>加密现有设备：由用户启动加密（Android K 及更低版本）。
</li></ul>
</li><li>启动已加密的设备：<ul>
<li>启动无密码的已加密设备：启动未设置密码的已加密设备（适用于运行 Android 5.0 及更高版本的设备）。
</li><li>启动设有密码的已加密设备：启动设置了密码的已加密设备。
</li></ul>
</li></ul>
<p>除了上述流程外，设备还可能无法加密 <code>/data</code>。下文对上述每种流程进行了详细介绍。</p>
<h3 id="encrypt_a_new_device_with_forceencrypt">使用 forceencrypt 加密新设备</h3>
<p>这是 Android 5.0 设备首次启动时的常规流程。</p>
<ol>
<li><strong>检测带有 <code>forceencrypt</code> 标记的未加密文件系统</strong>
<p>
<code>/data</code> 未加密，但需要加密，因为 <code>forceencrypt</code> 强制要求进行此项加密。卸载 <code>/data</code>。</p>
</li><li><strong>开始加密 <code>/data</code></strong>
<p><code>vold.decrypt = "trigger_encryption"</code> 会触发 <code>init.rc</code>，从而使 <code>vold</code> 对 <code>/data</code> 进行无密码加密。（因为这应该是新设备，还没有设置密码。）</p>
</li><li><strong>装载 tmpfs</strong>
<p><code>vold</code> 会装载一个 tmpfs <code>/data</code>（使用 <code>ro.crypto.tmpfs_options</code> 中的 tmpfs 选项），并会将 <code>vold.encrypt_progress</code> 属性设为 0。
<code>vold</code> 会准备 tmpfs <code>/data</code> 以便启动已加密的系统，并会将 <code>vold.decrypt</code> 属性设为 <code>trigger_restart_min_framework</code>
</p>
</li><li><strong>启动框架以显示进度</strong>
<p>由于设备上几乎没有要加密的数据，加密过程很快就会完成，因此实际上通常并不会显示进度条。如需关于进度界面的更多详细信息，请参阅<a href="#encrypt_an_existing_device">加密现有设备</a>。</p>
</li><li><strong><code>/data</code> 加密后，关闭框架</strong>
<p><code>vold</code> 会将 <code>vold.decrypt</code> 设为 <code>trigger_default_encryption</code>，这会启动 <code>defaultcrypto</code> 服务。（这会启动以下流程来装载默认的已加密用户数据。）<code>trigger_default_encryption</code> 会检查加密类型，以了解 <code>/data</code> 加密是否使用了密码。由于 Android 5.0 设备是在首次启动时加密，应该没有设置任何密码，因此我们要解密并装载 <code>/data</code>。</p>
</li><li><strong>装载 <code>/data</code></strong>
<p>接下来，<code>init</code> 会使用从 <code>ro.crypto.tmpfs_options</code>（在 <code>init.rc</code> 中设置）中选取的参数在 tmpfs RAMDisk 中装载 <code>/data</code>。</p>
</li><li><strong>启动框架</strong>
<p>将 <code>vold</code> 设为 <code>trigger_restart_framework</code>，这会继续常规启动过程。</p>
</li></ol>
<h3 id="encrypt_an_existing_device">加密现有设备</h3>
<p>当您加密之前搭载 Android K 或更低版本但已迁移至 L 的未加密设备时，则会发生该流程。</p>
<p>该流程由用户启动，在代码中称为“原地加密”。当用户选择对设备进行加密时，界面中将会提示用户确认电池是否已充满电并且交流电源适配器是否已插好，以便有充足的电量来完成加密过程。</p>
<p class="warning"><strong>警告</strong>：如果设备在完成加密之前耗尽电量并关机，文件数据将会处于部分加密状态。如果出现这种情况，必须将设备恢复出厂设置，而这将导致所有数据都会丢失。</p>
<p>为了进行原地加密，<code>vold</code> 会启动一个循环来读取实际块设备中每个扇区的数据，然后将其写入到加密块设备。在读取每个扇区的数据以及将其写入到加密块设备之前，<code>vold</code> 都会先检查相应扇区是否处于使用状态。对于几乎没有什么数据的新设备来说，这种方式可以大大加快加密速度。</p>
<p><strong>设备状态</strong>：设置 <code>ro.crypto.state = "unencrypted"</code> 并执行 <code>on nonencrypted</code> <code>init</code> 触发器以继续启动。</p>
<ol>
<li><strong>检查密码</strong>
<p>界面会使用 <code>cryptfs enablecrypto inplace</code> 命令调用 <code>vold</code>，其中 <code>passwd</code> 是用户的锁定屏幕密码。</p>
</li><li><strong>关闭框架</strong>
<p><code>vold</code> 会检查是否存在错误。如果无法加密，则返回 -1，并在日志中记录原因。如果可以加密，则会将 <code>vold.decrypt</code> 属性设为 <code>trigger_shutdown_framework</code>。这会使 <code>init.rc</code> 停止 <code>late_start</code> 类和 <code>main</code> 类中的服务。</p>
</li><li><strong>创建加密页脚</strong></li>
<li><strong>创建路径文件</strong></li>
<li><strong>重新启动</strong></li>
<li><strong>检测路径文件</strong></li>
<li><strong>开始加密 <code>/data</code></strong>
<p>接下来，<code>vold</code> 会设置加密映射，这将创建一个映射到实际块设备的虚拟加密块设备，但会在写入每个扇区的数据时对相应扇区进行加密，并在读取每个扇区的数据时对相应扇区进行解密。然后，<code>vold</code> 会创建并写出加密元数据。</p>
</li><li><strong>在加密时装载 tmpfs</strong>
<p><code>vold</code> 会装载一个 tmpfs <code>/data</code>（使用 <code>ro.crypto.tmpfs_options</code> 中的 tmpfs 选项），并会将 <code>vold.encrypt_progress</code> 属性设为 0。<code>vold</code> 会准备 tmpfs <code>/data</code> 以便启动已加密的系统，并会将 <code>vold.decrypt</code> 属性设为 <code>trigger_restart_min_framework</code> </p>
</li><li><strong>启动框架以显示进度</strong>
<p><code>trigger_restart_min_framework </code> 会使 <code>init.rc</code> 启动 <code>main</code> 类中的服务。当框架看到 <code>vold.encrypt_progress</code> 已设为 0 时，它会打开进度条界面，该界面每 5 秒查询一次该属性并更新进度条。加密循环会在已加密的分区比例每增加百分之一时更新一次 <code>vold.encrypt_progress</code>。</p>
</li><li><strong><code> /data</code> 加密后，更新加密页脚</strong>
<p><code>/data</code> 成功加密后，<code>vold</code> 会清除元数据中的 <code>ENCRYPTION_IN_PROGRESS</code> 标记。</p>
<p>当设备成功解锁后，接下来便会使用密码加密主密钥，并且会更新加密页脚。</p>
<p>如果重新启动因某个原因失败了，<code>vold</code> 会将 <code>vold.encrypt_progress</code> 属性设为 <code>error_reboot_failed</code>，并且界面中应显示一条消息，提示用户按某个按钮以重新启动。这种情况不应发生。</p>
</li></ol>
<h3 id="starting_an_encrypted_device_with_default_encryption">启动采用默认加密的已加密设备</h3>
<p>当您启动无密码的已加密设备时，则会发生该流程。由于 Android 5.0 设备是在首次启动时加密，应该没有设置任何密码，因此属于“默认加密”状态。<em></em></p>
<ol>
<li><strong>检测无密码的已加密 <code>/data</code></strong>
<p>会发现 Android 设备已加密，因为 <code>/data</code> 无法装载，并且设置了 <code>encryptable</code> 或 <code>forceencrypt</code> 标记。</p>
<p><code>vold</code> 会将 <code>vold.decrypt</code> 设为 <code>trigger_default_encryption</code>，这会启动 <code>defaultcrypto</code> 服务。<code>trigger_default_encryption</code> 会检查加密类型，以了解 <code>/data</code> 加密是否使用了密码。</p>
</li><li><strong>解密 /data</strong>
<p>基于块设备创建 <code>dm-crypt</code> 设备，接下来设备就可以使用了。</p>
</li><li><strong>装载 /data</strong>
<p>然后，<code>vold</code> 会装载已解密的实际 <code>/data</code> 分区，并准备新的分区。它会将 <code>vold.post_fs_data_done</code> 属性设为 0，接着将 <code>vold.decrypt</code> 设为 <code>trigger_post_fs_data</code>。这会使 <code>init.rc</code> 运行其 <code>post-fs-data</code> 命令。这些命令会创建所有必要的目录或链接，然后将 <code>vold.post_fs_data_done</code> 设为 1。</p>
<p>当 <code>vold</code> 看到该属性中的 1 时，会将 <code>vold.decrypt</code> 属性设为 <code>trigger_restart_framework.</code> 这会使 <code>init.rc</code> 再次启动 <code>main</code> 类中的服务，并启动 <code>late_start</code> 类中的服务（这是设备启动后首次启动这些服务）。</p>
</li><li><strong>启动框架</strong>
<p>现在，框架会使用已解密的 <code>/data</code> 启动其所有服务，接下来系统就可以使用了。</p>
</li></ol>
<h3 id="starting_an_encrypted_device_without_default_encryption">启动未采用默认加密的已加密设备</h3>
<p>当您启动设有密码的已加密设备时，则会发生该流程。设备的密码可以是 PIN 码、解锁图案或密码。</p>
<ol>
<li><strong>检测设有密码的已加密设备</strong>
<p>会发现 Android 设备已加密，因为设置了 <code>ro.crypto.state = "encrypted"</code> 标记</p>
<p>由于 <code>/data</code> 是使用密码加密的，因此 <code>vold</code> 会将 <code>vold.decrypt</code> 设为 <code>trigger_restart_min_framework</code>。</p>
</li><li><strong>装载 tmpfs</strong>
<p><code>init</code> 会设置 5 个属性，以保存为 <code>/data</code>（包含从 <code>init.rc</code> 传入的参数）提供的初始装载选项。
<code>vold</code> 会使用这些属性来设置加密映射：</p>
<ol>
<li><code>ro.crypto.fs_type</code>
</li><li><code>ro.crypto.fs_real_blkdev</code>
</li><li><code>ro.crypto.fs_mnt_point</code>
</li><li><code>ro.crypto.fs_options</code>
</li><li><code>ro.crypto.fs_flags </code>（ASCII 码 8 位十六进制数字，以 0x 开头）</li></ol>
</li><li><strong>启动框架以提示输入密码</strong>
<p>框架会启动并看到 <code>vold.decrypt</code> 已设为 <code>trigger_restart_min_framework</code>。这让框架知道自己是在 tmpfs <code>/data</code> 磁盘中启动的，并且需要获取用户密码。</p>
<p>不过，它首先需要确认磁盘是否已经过适当加密。它会向 <code>vold</code> 发送 <code>cryptfs cryptocomplete</code> 命令。
如果加密已成功完成，<code>vold</code> 会返回 0；如果发生内部错误，则会返回 -1；如果加密未成功完成，则会返回 -2。<code>vold</code> 通过查看 <code>CRYPTO_ENCRYPTION_IN_PROGRESS</code> 标记的加密元数据来确定应返回的值。如果设置了此标记，则表示加密过程中断了，并且设备上没有可用的数据。如果 <code>vold</code> 返回错误，界面中应显示一条消息，提示用户重新启动设备并将其恢复出厂设置，并且界面中应为用户提供一个用于执行该操作的按钮。</p>
</li><li><strong>通过密码解密数据</strong>
<p><code>cryptfs cryptocomplete</code> 成功后，框架会显示一个界面，提示用户输入磁盘密码。界面会向 <code>vold</code> 发送 <code>cryptfs checkpw</code> 命令来检查用户输入的密码。如果密码正确（通过以下方式判定：在临时位置成功装载已解密的 <code>/data</code>，然后将其卸载），<code>vold</code> 会将已解密块设备的名称保存在 <code>ro.crypto.fs_crypto_blkdev</code> 属性中，并向界面返回状态 0。如果密码不正确，则向界面返回 -1。</p>
</li><li><strong>停止框架</strong>
<p>界面会显示加密启动图形，然后使用 <code>cryptfs restart</code> 命令调用 <code>vold</code>。<code>vold</code> 会将 <code>vold.decrypt</code> 属性设为 <code>trigger_reset_main</code>，这会使 <code>init.rc</code> 执行 <code>class_reset main</code> 命令。此命令会停止 main 类中的所有服务，以便卸载 tmpfs <code>/data</code>。</p>
</li><li><strong>装载 <code>/data</code></strong>
<p>然后，<code>vold</code> 会装载已解密的实际 <code>/data</code> 分区，并准备新的分区（如果加密时采用了首次发布不支持的数据清除选项，则可能永远无法准备就绪）。它会将 <code>vold.post_fs_data_done</code> 属性设为 0，接着将 <code>vold.decrypt</code> 设为 <code>trigger_post_fs_data</code>。这会使 <code>init.rc</code> 运行其 <code>post-fs-data</code> 命令。这些命令会创建所有必要的目录或链接，然后将 <code>vold.post_fs_data_done</code> 设为 1。当 <code>vold</code> 看到该属性中的 1 时，会将 <code>vold.decrypt</code> 属性设为 <code>trigger_restart_framework</code>。这会使 <code>init.rc</code> 再次启动 <code>main</code> 类中的服务，并启动 <code>late_start</code> 类中的服务（这是设备启动后首次启动这些服务）。</p>
</li><li><strong>启动整个框架</strong>
<p>现在，框架会使用已解密的 <code>/data</code> 文件系统启动其所有服务，接下来系统就可以使用了。</p>
</li></ol>
<h3 id="failure">失败</h3>
<p>有一些原因可能会导致设备无法解密。设备会先按照一系列常规步骤启动：</p>
<ol>
<li>检测设有密码的已加密设备</li><li>装载 tmpfs</li><li>启动框架以提示输入密码</li></ol>
<p>但在框架打开后，设备可能会遇到一些错误：</p>
<ul>
<li>密码匹配但无法解密数据</li><li>用户输错密码的次数达到了 30 次</li></ul>
<p>如果这些错误未解决，则会<strong>提示用户清除数据并恢复出厂设置</strong>：</p>
<p>如果 <code>vold</code> 在加密过程中检测到错误，并且任何数据都尚未被销毁，而框架处于打开状态，<code>vold</code> 会将 <code>vold.encrypt_progress </code>属性设为 <code>error_not_encrypted</code>。界面中会提示用户重新启动系统，并提醒他们加密过程并未开始。如果错误发生在框架关闭之后、进度条界面显示之前，<code>vold</code> 会重新启动系统。如果重新启动失败，则会将 <code>vold.encrypt_progress</code> 设为 <code>error_shutting_down</code> 并返回 -1；但却无法捕获相应错误。这种情况不应发生。</p>
<p>如果 <code>vold</code> 在加密过程中检测到错误，则会将 <code>vold.encrypt_progress</code> 设为 <code>error_partially_encrypted</code> 并返回 -1。随后，界面中应显示一条消息，告诉用户加密失败，并且界面中应为用户提供一个用于将设备恢复出厂设置的按钮。</p>
<h2 id="storing_the_encrypted_key">存储已加密的密钥</h2>
<p>已加密的密钥存储在加密元数据中。硬件支持是通过使用可信执行环境 (TEE) 的签名功能实现的。以前在加密主密钥时，需要使用通过对用户的密码和存储的盐应用 scrypt 生成的密钥。为了使该密钥能够抵御盒外攻击，我们通过使用存储的 TEE 密钥为生成的密钥签名，扩展了这种算法。然后，通过再次应用 scrypt，生成的签名会转变成具有适当长度的密钥。该密钥随后会用于加密和解密主密钥。存储该密钥的步骤如下：</p>
<ol>
<li>生成 16 个字节的随机磁盘加密密钥 (DEK) 和 16 个字节的盐。
</li><li>对用户密码和盐应用 scrypt，以生成 32 个字节的中间密钥 1 (IK1)。
</li><li>为 IK1 填充若干个零字节，以便达到绑定到硬件的私钥 (HBK) 的大小。具体来说就是按照以下方式进行填充：00 || IK1 || 00..00；1 个零字节，32 个 IK1 字节，223 个零字节。
</li><li>使用 HBK 为已填充的 IK1 签名，以生成 256 个字节的 IK2。
</li><li>对 IK2 和盐（与第 2 步中使用的盐相同）应用 scrypt，以生成 32 个字节的 IK3。
</li><li>将 IK3 的前 16 个字节用作 KEK，后 16 个字节用作 IV。</li><li>使用 AES_CBC、密钥 KEK 和初始化矢量 IV 加密 DEK。</li></ol>
<h2 id="changing_the_password">更改密码</h2>
<p>当用户选择在设置中更改或移除密码时，界面会向 <code>vold</code> 发送 <code>cryptfs changepw</code> 命令，然后 <code>vold</code> 会使用新密码重新加密磁盘主密钥。</p>
<h2 id="encryption_properties">加密属性</h2>
<p><code>vold</code> 和 <code>init</code> 之间通过设置属性进行通信。下面列出了可用的加密属性。</p>
<h3 id="vold_properties">vold 属性</h3>
<table>
<tbody><tr>
<th>属性</th>
<th>说明</th>
</tr>
<tr>
<td><code>vold.decrypt trigger_encryption</code></td>
<td>以无密码方式加密存储卷。</td>
</tr>
<tr>
<td><code>vold.decrypt trigger_default_encryption</code></td>
<td>检查存储卷是否采用了无密码加密。如果是，则解密并装载存储卷；如果不是，则将 <code>vold.decrypt</code> 设为 trigger_restart_min_framework。</td>
</tr>
<tr>
<td><code>vold.decrypt trigger_reset_main</code></td>
<td>由 vold 设置，用于关闭提示输入磁盘密码的界面。</td>
</tr>
<tr>
<td><code>vold.decrypt trigger_post_fs_data</code></td>
<td>由 vold 设置，用于准备具有必要目录等内容的 /data。</td>
</tr>
<tr>
<td><code>vold.decrypt trigger_restart_framework</code></td>
<td>由 vold 设置，用于启动实际框架和所有服务。</td>
</tr>
<tr>
<td><code>vold.decrypt trigger_shutdown_framework</code></td>
<td>由 vold 设置，用于关闭整个框架以开始加密。</td>
</tr>
<tr>
<td><code>vold.decrypt trigger_restart_min_framework</code></td>
<td>由 vold 设置，用于启动加密进度条界面或提示输入密码，具体取决于 <code>ro.crypto.state</code> 的值。</td>
</tr>
<tr>
<td><code>vold.encrypt_progress</code></td>
<td>框架启动时，如果设置了此属性，则会进入进度条界面模式。</td>
</tr>
<tr>
<td><code>vold.encrypt_progress 0 to 100</code></td>
<td>进度条界面中应按照设置显示百分比值。</td>
</tr>
<tr>
<td><code>vold.encrypt_progress error_partially_encrypted</code></td>
<td>进度条界面中应显示一条消息，告诉用户加密失败，并且界面中应为用户提供一个用于将设备恢复出厂设置的按钮。</td>
</tr>
<tr>
<td><code>vold.encrypt_progress error_reboot_failed</code></td>
<td>进度条界面中应显示一条消息，告诉用户加密已完成，并且界面中应为用户提供一个用于重新启动设备的按钮。此错误不应发生。</td>
</tr>
<tr>
<td><code>vold.encrypt_progress error_not_encrypted</code></td>
<td>进度条界面中应显示一条消息，告诉用户发生错误，没有已加密的数据或数据已丢失，并且界面中应为用户提供一个用于重新启动系统的按钮。</td>
</tr>
<tr>
<td><code>vold.encrypt_progress error_shutting_down</code></td>
<td>进度条界面未运行，因此不清楚谁将响应此错误。在任何情况下，都不应发生此错误。</td>
</tr>
<tr>
<td><code>vold.post_fs_data_done 0</code></td>
<td>由 <code>vold</code> 在将 <code>vold.decrypt</code> 设为 <code>trigger_post_fs_data</code> 的前一刻设置。</td>
</tr>
<tr>
<td><code>vold.post_fs_data_done 1</code></td>
<td>由 <code>init.rc</code> 或 <code>init.rc</code> 在完成 <code>post-fs-data</code> 任务之后立即设置。</td>
</tr>
</tbody></table>
<h3 id="init_properties">init 属性</h3>
<table>
<tbody><tr>
<th>属性</th>
<th>说明</th>
</tr>
<tr>
<td><code>ro.crypto.fs_crypto_blkdev</code></td>
<td>由 <code>vold</code> 命令 <code>checkpw</code> 设置，供 <code>vold</code> 命令 <code>restart</code> 以后使用。</td>
</tr>
<tr>
<td><code>ro.crypto.state unencrypted</code></td>
<td>由 <code>init</code> 设置，用于说明相应系统正在未加密的 <code>/data ro.crypto.state encrypted</code> 中运行。由 <code>init</code> 设置，用于说明相应系统正在已加密的 <code>/data</code> 中运行。</td>
</tr>
<tr>
<td><p><code>ro.crypto.fs_type<br />
ro.crypto.fs_real_blkdev <br />
ro.crypto.fs_mnt_point<br />
ro.crypto.fs_options<br />
ro.crypto.fs_flags <br />
</code></p></td>
<td>这 5 个属性由 <code>init</code> 在尝试装载 <code>/data</code>（包含从 <code>init.rc</code> 传入的参数）时设置。<code>vold</code> 会使用这些属性来设置加密映射。</td>
</tr>
<tr>
<td><code>ro.crypto.tmpfs_options</code></td>
<td>由 <code>init.rc</code> 设置，包含 init 在装载 tmpfs /data 文件系统时应使用的选项。</td>
</tr>
</tbody></table>
<h2 id="init_actions">init 操作</h2>
<pre class="devsite-click-to-copy">
on post-fs-data
on nonencrypted
on property:vold.decrypt=trigger_reset_main
on property:vold.decrypt=trigger_post_fs_data
on property:vold.decrypt=trigger_restart_min_framework
on property:vold.decrypt=trigger_restart_framework
on property:vold.decrypt=trigger_shutdown_framework
on property:vold.decrypt=trigger_encryption
on property:vold.decrypt=trigger_default_encryption
</pre>
</body></html>
|
