我希望能够检索和检查一般的安卓设备认证数据(attestationIdSerial,attestationIdImei等)。
谷歌表示,您可以使用证书扩展名(ASN.1格式)检索认证数据。这似乎很容易检索和解析在Android KeyStore中生成的密钥,我们知道使用KeyStore.getCertificateChain(别名)的别名,但是根认证证书的别名是什么,这样我就可以获得认证数据,而不需要生成一些随机的密钥/别名,然后进行检查?
发布于 2021-01-19 07:09:26
我相信您不能直接获得根认证证书的句柄。
它们不是KeyStore或KeyChain的一部分,没有别名。它们是密钥主的内部密钥,并且除了在常规密钥的证书链上公开外,不会公开。
这里有一个文件的链接,它们是在参考Keymaster实现中定义的,你可以从那里跟踪使用情况:
https://stackoverflow.com/questions/51880422
复制相似问题