knox集成在bootloader里了,可以记录强制刷recovery或root的次数(对kernel和recovery的签名进行校验。非官方版本即导致保修失效)。
knox应该是使用了MobiCore的TEE软件。see http://www.sensepost.com/blog/9114.html
TEE driver的code是开源的。https://code.google.com/p/tee-mobicore-driver/
TEE上运行的软件叫trustlet,需要经过mobicore的认证。
黑莓的相应产品是blackberry balance.
http://www.samsung.com/global/business/mobile/platform/mobile-platform/knox
发布者:全栈程序员-站长,转载请注明出处:https://javaforall.net/223758.html原文链接:https://javaforall.net
