AVB 속성의 버전 정보

Keymaster 버전 바인딩 을 지원하기 위해 장치 부트로더는 각 파티션에 대한 운영 체제(OS) 버전과 보안 패치 수준을 제공해야 합니다. OS 버전과 보안 패치 수준은 AVB 속성 에서 두 개의 개별 키 -> 값 쌍입니다. 예,

  • com.android.build.system.os_version -> '12'
  • com.android.build.system.security_patch -> '2022-02-05'
  • com.android.build.vendor.os_version -> '12'
  • com.android.build.vendor.security_patch -> '2022-02-05'
  • com.android.build.boot.os_version -> '12'
  • com.android.build.boot.security_patch -> '2022-02-05'

장치 부트로더는 avb_property_lookup() 을 통해 vbmeta 이미지에서 해당 AVB 속성을 가져올 수 있습니다. 여러 vbmeta 이미지는 avb_slot_verify() 에 의해 로드될 수 있으며 AvbSlotVerifyData** out_data 출력 매개변수에 저장됩니다.

버전 정보의 기본 형식

기본적으로 Android 빌드 시스템은 OS 버전 및 보안 패치에 대해 각각 다음 형식을 사용합니다.

com.android.build.${partition}.os_version 은 A[.BC]입니다(예: '12' 또는 '12.0.0').

  • A: 메이저 버전
  • B: 부 버전, 없는 경우 기본적으로 0
  • C: 하위 마이너 버전, 없는 경우 기본적으로 0

com.android.build.${partition}.security_patch 은 YYYY-MM-DD입니다.

기본적으로 빌드 시스템은 system , system_extproduct 파티션에 대해서만 com.android.build.${partition}.security_patch 를 생성합니다. 장치 제조업체는 비시스템 파티션에 대해 BOOT_SECURITY_PATCH , VENDOR_SECURITY_PATCH 등을 설정해야 합니다. 예,

  • BOOT_SECURITY_PATCH := 2022-01-05 생성
    • com.android.build.boot.security_patch -> '2022-01-05'
  • VENDOR_SECURITY_PATCH := 2022-02-05 생성
    • com.android.build.vendor.security_patch -> '2022-02-05'

장치 제조업체는 항상 모든 파티션을 동일한 보안 패치 수준 버전으로 업데이트하는 경우 *_SECURITY_PATCH$(PLATFORM_SECURITY_PATCH) 로 설정할 수 있습니다.

  • BOOT_SECURITY_PATCH := $(PLATFORM_SECURITY_PATCH)
  • VENDOR_SECURITY_PATCH := $(PLATFORM_SECURITY_PATCH)

부팅 이미지 헤더의 사용되지 않는 버전 정보

Android 9부터 Keymaster 버전 바인딩boot.img 헤더에서 os_version 을 제거하도록 제안합니다.

비교를 위해 부트 이미지 헤더에서 버전 정보를 얻는 구식 사용법도 여기에 설명되어 있습니다. 부팅 헤더의 os_version 필드는 OS 버전과 보안 패치 수준을 모두 32비트 부호 없는 정수로 결합합니다. 그리고 이 메커니즘은 모든 이미지가 함께 업데이트될 것이라고 가정합니다. 이는 Project Treble 의 파티션 모듈화 후에는 더 이상 사용되지 않습니다.

// Operating system version and security patch level.
// For version "A.B.C" and patch level "Y-M-D":
//   (7 bits for each of A, B, C; 7 bits for (Y-2000), 4 bits for M)
//   A = os_version[31:25]
//   B = os_version[24:18]
//   C = os_version[17:11]
//   Y = 2000 + os_version[10:4]
//   M = os-version[3:0]

uint32_t os_version;