1. 什么是RPMB

首先RPMB是repaly protected memory block，从字面意思理解就是一个回放保护的存储区域。

这个区域是EMMC或者UFS上的一个区域，这个区域可以读，可以写，但是读和写是受到访问控制和回放保护的。UFS上的RPMB空间大小一般是16M；

EMMC上的RPMB空间大小一般是4M，也有64K的；

所以RPMB的空间大小一般看选择的存储芯片的数据手册（遇到过EMMC上没有RPMB区域的）。

一般情况下数据需要具备几个要素：

• 机密性
• 完整性
• 新鲜性
• 可用性
  回放保护，可以保证数据的新鲜性。

2. 什么是回放保护

理解回放保护，我们先理解一下回放攻击。

int write_file()

{

char *data = “123456”;

int fd;

fd = open(“a.txt”, O_RDWR);

if (fd < 0) {

printf(“open a.txt failed, errno= %d\n”, errno);

return -1;

}

int wlen = write(fd, data, strlen(data));
if (wlen != strlen(data)) {
  printf("write failed");
  close(fd);
  return -2;
}
printf("write file success\n");
close(fd);
return 0;

}

上边方法，我们往a.txt中写入了一些数据，这个时候，如果我们将写完的文件备份出来，备份成b.txt，我们使用程序读a.txt，是可以正常读出来的，然后再将a.txt删除，最后再将b.txt拷贝成a.txt，

如果有回放保护，那么程序再读a.txt，应该会失败。如果成功，那么证明就没有回放保护机制。

3. RPMB的工作原理

RPMB功能

• get counter: 获取RPMB中counter计数器；
• program key：写入RPMB key，每个RPMB在生命周期内，都需要program仅仅一次密钥，这个动作可以在工厂完成，也可以每次开机在bootloader中自动完成；
• read：读RPMB中的数据；
• write：往RPMB中写数据；
• get max wr size: 获取一次可以往RPMB中写入的最大数据量；

RPMB操作关键数据结构

struct rpmb_frame {
  u_int8_t  stuff[196];  //无用
  u_int8_t  key_mac[32]; //rpmb key，program rpmb key指令的时候会使用到
  u_int8_t  data[256];//对RPMB进行读写的数据
  u_int8_t  nonce[16];//一个随机数，可以不使用，如果使用，需要发起者生成随机数，RPMB硬件对随机数与其它数据一起做mac，发起者调用返回之后，需要验证mac与nonce，保证调用是新鲜的。相当于很多场景中challenge的意思。
  u_int32_t write_counter; //写操作的时候，counter标记，用户防止回放攻击
  u_int16_t addr; //读写RPMB的地址，块设备操作，每次操作256字节，因此这个地方可以是256的整数倍
  u_int16_t block_count;//每次读写几块RPMB数据，一块是256字节
  u_int16_t result; //操作之后的返回结果，对frameout的数据有效
  u_int16_t req_resp; //本次操作的CMD, 代表本次要做什么
};

RPMB program key

此动作可以在开机的时候自动完成，由bootloader来操作，也可以通过用户产线手动绑定。

注意：
RPMB KEY大部分情况下与CPU进行绑定，也就是说，如果CPU损坏，那么在维修的时候，也需要更换EMMC或者UFS

由于RPMB KEY与CPU进行绑定，所以大部分客户在使用RPMB的时候，都是使用工厂program key的方案。原因：降低成本。

工厂需要进行CPU的老化测试，如果CPU与EMMC进行提前绑定，那么CPU坏的情况，会导致EMMC的浪费，因此大量生产的情况下，客户都会选择延迟绑定的方案来节省成本。

RPMB READ and WRITE原理

RPMB读写: 调用原理

4. RPMB实现参考

EMMC RPMB: 应用调用实现参考

UFS RPMB: 应用调用实现参考/dev/0:0:0:49476

trusty REE RPMB: REE端RPMB调用

trusty TEE RPMB: TEE端RPMB调用