【完全保存版】BananaSDKを通じて、Secure Enclaveを学んでみよう！
こちらは、BananaSDKのドキュメントを翻訳・編集したものです。
１ Secure Enclaveとは
１ 概要
Secure Enclaveは、Appleデバイスに統合されたコプロセッサで、機密データの安全なストレージおよび処理機能を提供します。
なお、コプロセッサとは「中央処理装置（CPU）を補助するために搭載される、機能を特化させた補助的な処理装置」です（Wikipediaから）
指紋や暗号化キーなどの機密データを格納し、処理します。
Secure Enclaveは中央プロセッサから隔離されています。
これにより、デバイスへの不正なアクセスから保護されます。
２ sepOSについて
Secure Enclaveは自身のオペレーティングシステム、Secure Enclave Processor OS（sepOS）を実行します。
それにより攻撃者がその上に格納されたデータを侵害するのがより難しくなります。
３ その他の特徴について
また、ハードウェアベースの乱数生成器を提供します。
暗号化や復号化などの暗号操作を実行することができます。
Secure Enclaveは署名者として機能し、Banana Walletのすべてのトランザクションの署名を担当します。
２ アーキテクチャ
１ Secure Enclave Processor (SEP)
Secure Enclaveの主要な計算リソースは、デバイスのOSから完全に独立しています。
ファイルをどのように暗号化するか、そしてどの種類の暗号化を使用するかを管理します。
２ Secure Enclave AES Engine
AES暗号に基づく対称暗号を実行するために使用されます。
ハードウェアキーは、Secure EnclaveのUIDまたはGIDから派生します。
３ Public Key Accelerator (PKA)
非対称暗号操作を実行するためのハードウェアブロックです。
PKAは、RSAおよびECC（楕円曲線暗号）の署名と暗号化アルゴリズムをサポートします。
４ Secure non-volatile storage (NVRAM)
AESエンジンによって使用される暗号化キー、PKAによって使用される公開鍵および秘密鍵、Touch IDおよびFace IDのためのバイオメトリックテンプレートなどの様々な種類のキーを格納します
いいなと思ったら応援しよう！
