Penyediaan Kunci Jarak Jauh (RKP) telah menjadi bagian dari AOSP sejak Android 12. Android 14 memperkenalkan modul penyediaan jarak jauh yang dapat diperbarui yang meningkatkan ketahanan fitur dengan meningkatkan ketahanan API layanan dan mengurangi waktu untuk melakukan penyempurnaan apa pun pada layanan tersebut.
Motivasi
Sederhanakan layanan RKP dengan mengemas semuanya ke dalam APEX.
Sebelum Android 14, RKP dipisahkan menjadi sebuah aplikasi, RemoteProvisioner
, dan Keystore 2.0. Aplikasi RemoteProvisioner
bertanggung jawab untuk menghubungi backend RKP, dan Keystore 2.0 bertanggung jawab untuk menyimpan kunci dan berkomunikasi dengan HAL. Ini bukan arsitektur yang baik karena kunci RKP sangat berbeda dari kunci Keystore dalam hal metadata yang dilampirkan. Selain itu, hal ini memerlukan modifikasi yang canggung pada kode kerangka kerja Keystore untuk mengingatkan RemoteProvisioner
tentang potensi kekurangan sumber daya.
RKP sebagai modul Mainline dirancang untuk memperbaiki poin-poin ini dengan mengemas semuanya secara rapi ke dalam APEX.
Batas modul
RKP Mainline APEX, com.android.rkpd
, berisi aplikasi Remote Key Provisioning Daemon (RKPD) dan komponen server sistem provisi jarak jauh (dibangun dengan Java).
Arsitektur tumpukan
Gambar 1 mengilustrasikan arsitektur tumpukan RKP.
Gambar 1. Arsitektur tumpukan RKP.
Arsitektur dalaman
Gambar 2 menggambarkan arsitektur internal RKP.
Gambar 2. Arsitektur internal RKP.
Informasi tambahan tentang arsitektur internal RKP:
APEX Jalur Utama RKPD -
com.android.rkpd
- Aplikasi RKPD (Jawa)
-
packages/modules/RemoteKeyProvisioning/app
-
- Fragmen server sistem RKPD (Jawa)
-
packages/modules/RemoteKeyProvisioning/system-server
-
- Aplikasi RKPD (Jawa)
Antarmuka/implementasi HAL (Rust/C++)
-
IRemotelyProvisionedComponent
-
hardware/interfaces/security/keymint
-
-
Format paket
Aplikasi dan fungsi modul lainnya dikemas sebagai file APEX com.android.rkpd
.
Ketergantungan
Modul RKP terus bergantung pada keberadaan implementasi IRemotelyProvisionedComponent
untuk menyediakan kunci pengesahan dan permintaan sertifikat.
Strategi pengujian
Versi AOSP dari aplikasi APEX berisi pengujian unit yang dapat dijalankan oleh OEM.