iOS硬件支持的密钥certificate
在android中，有一种方法可以知道密钥对中的公钥是否是在TEE中生成的，因此是硬件支持的（ https://source.android.com/security/keystore/attestation ）。 我找不到在iOS中这样做的方法。 有谁知道是否有办法？
我不知道直接类似的可能性，但如果您的应用程序位于非越狱设备上，您可以创建密钥并将其存储在iOS设备的Secure Enclave中，并确保它们安全存储且不会受到损害。 请注意，您只能存储256位椭圆曲线私钥。 然后，您可以从密钥中获取公钥，例如SecKeyCopyPublicKey 。
TrailOfBits创建了一个示例项目 ，您可以在其中查找与Secure Enclave API的更多交互。
Secure Enclave本身受到安全启动链的保护，以确保其单独的软件经过Applevalidation和签名。 请参阅： https ： //www.apple.com/business/docs/iOS_Security_Guide.pdf