微測檢測作為行業(yè)無線認(rèn)證的專家密切關(guān)注著各類認(rèn)證項(xiàng)目的更新，日前，谷歌安卓7.0GMS認(rèn)證又提出新要求，具體介紹如下：

安卓7.0GMS認(rèn)證新要求：

一：Play Store的Settings菜單里面會(huì)顯示這款機(jī)器是否有通過GMS認(rèn)證，現(xiàn)在已經(jīng)實(shí)施；

二：針對沒有通過GMS認(rèn)證的7.0機(jī)器，系統(tǒng)會(huì)通過Play store推送信息給使用者，大概內(nèi)容為：該設(shè)備不合法，請退回給零售商。預(yù)計(jì)2017年4月初開始實(shí)施；

三：從2017年8月份開始，所有使用安卓系統(tǒng)的機(jī)器，不管是什么版本，如果沒有通過GMS認(rèn)證，谷歌會(huì)讓機(jī)器停止使用谷歌所有的應(yīng)用；

四：針對出貨量超過100K的機(jī)器，谷歌強(qiáng)制要求每3個(gè)月做一次安全補(bǔ)丁的更新并提交谷歌報(bào)備，每3年做一次系統(tǒng)更新并提交谷歌報(bào)備，如果每3個(gè)月沒有更新安全補(bǔ)丁導(dǎo)致安全補(bǔ)丁版本過低，谷歌會(huì)取消這款機(jī)器的GMS認(rèn)證。

谷歌對mada的規(guī)劃

目前拿到MADA的OEM/ODM一共有66家（不含品牌商），但是谷歌現(xiàn)在要砍掉46家，只保留20家，具體哪20家廠商能續(xù)簽MADA應(yīng)用在4月份有確定消息。

谷歌認(rèn)證對TEE新要求

一：Google對于CTS測試的要求可以在Google官網(wǎng)上下載到Google的CDD文件，（文件名為android-7.0-cdd）

二：關(guān)于指紋機(jī)器，Andriod 7.0對于TEE的要求

在CDD文件的7.3.10中Google明確要求指紋信息存放在TEE環(huán)境下

三.根據(jù)Google CDD要求的，指紋應(yīng)該如何配置

四.鑒于沒有按照GoogleCDD要求的情況，用非正常手段測過CTS所帶來的風(fēng)險(xiǎn)

a)如果Google抽查到客戶樣機(jī)沒有把指紋信息放在TEE里，可能會(huì)終止MADA協(xié)議

b)如果方案商/品牌商借用其他廠商的MADA，那么終止MADA協(xié)議，會(huì)導(dǎo)致這個(gè)提供MADA協(xié)議廠商的風(fēng)險(xiǎn)。

c)如果測試機(jī)構(gòu)沒有檢測出手機(jī)里的指紋放在TEE里，一旦google查出來后，有可能對測試機(jī)構(gòu)采取措施，也有可能取消測試機(jī)構(gòu)的官方測試資格。

五.使用硬件支持的密鑰庫，可更安全地在Android 設(shè)備上創(chuàng)建、存儲(chǔ)和使用加密密鑰。它們可保護(hù)密鑰免受Linux內(nèi)核、潛在的Android 漏洞的攻擊，也可防止從已取得根權(quán)限的設(shè)備提取密鑰。

  為了讓硬件支持的密鑰庫使用起來更簡單和更安全，Android N引入了密鑰認(rèn)證。應(yīng)用和關(guān)閉的設(shè)備可使用密鑰認(rèn)證以堅(jiān)決地確定RSA或EC密鑰對是否受硬件支持、密鑰對的屬性如何，以及其使用和有效性有何限制。

  應(yīng)用和關(guān)閉的設(shè)備服務(wù)可以通過X.509認(rèn)證證書（必須由有效的認(rèn)證密鑰簽署）請求有關(guān)密鑰對的信息。認(rèn)證密鑰是一個(gè)ECDSA簽署密鑰，其在出廠時(shí)被注入設(shè)備的硬件支持的密鑰庫。因此，有效的認(rèn)證密鑰簽署的認(rèn)證證書可確認(rèn)硬件支持的密鑰庫是否存在，以及該密鑰庫中密鑰對的詳細(xì)信息。

  為確保設(shè)備使用安全的官方Android出廠映像，密鑰認(rèn)證要求設(shè)備bootloader向可信執(zhí)行環(huán)境(TEE)提供以下信息：

 1.設(shè)備上安裝的操作系統(tǒng)版本和補(bǔ)丁級別 
 2.驗(yàn)證的啟動(dòng)公鑰和鎖定狀態(tài)。 
 3.除密鑰認(rèn)證外，Android N還推出了指紋綁定密鑰，在指紋注冊時(shí)不會(huì)撤銷。

 了解更多內(nèi)容請登陸微測官網(wǎng)：szmymr.cn,或撥打咨詢熱線：400-666-1678！微測檢測竭誠為您服務(wù)！