รูปที่ 1 หน้าจอการยืนยันที่ได้รับการปกป้อง
หน้านี้อธิบายการใช้งาน ConfirmationUI และข้อความยืนยันกับ KeyMint
การยืนยันที่ได้รับการปกป้องของ Android ใช้ประโยชน์จากอินเทอร์เฟซผู้ใช้ที่ได้รับการปกป้องด้วยฮาร์ดแวร์ที่เรียกว่า Trusted UI เพื่ออำนวยความสะดวกในการทำธุรกรรมที่สำคัญซึ่งต้องมีความมั่นใจสูง Android Protected Confirmation พร้อมให้บริการในอุปกรณ์ที่รองรับซึ่งใช้ Android 9 (ระดับ API 28) ขึ้นไป
เมื่อแอปเรียกใช้การยืนยันที่ได้รับการปกป้อง Trusted UI จะขอให้ผู้ใช้ยืนยัน Trusted UI จะยืนยันการอนุมัติข้อความที่แสดงของผู้ใช้ด้วยความมั่นใจสูง แม้ว่า Android หรือเคอร์เนล Linux จะถูกบุกรุกก็ตาม จากนั้นการยืนยันนี้จะถูกส่งไปยังบุคคลภายนอกพร้อมกับ KeyMint (เดิมชื่อ Keymaster)
นักพัฒนาแอปสามารถดูเอกสารประกอบสำหรับนักพัฒนาแอปเกี่ยวกับ Android Protected Confirmation ได้ที่ developer.android.com
ขอบเขต
การใช้งาน Android Protected Confirmation สามารถแบ่งออกเป็น 2 ส่วน ซึ่งทั้ง 2 ส่วนอยู่ในสภาพแวดล้อมการดำเนินการที่เชื่อถือได้ (TEE) ส่วนหนึ่งเป็นการขยาย
ไปยัง KeyMint ซึ่งช่วยให้สามารถสร้างคีย์ที่มีข้อกำหนดการใช้งาน Tag::TRUSTED_CONFIRMATION_REQUIRED
ส่วนที่ 2 คือแอปที่ชื่อ ConfirmationUI ซึ่ง
สร้างโทเค็นการยืนยัน โทเค็นเหล่านี้เป็นข้อความเข้ารหัสลับและจะส่งไปยัง KeyMint เมื่อผู้ใช้ยืนยันข้อความที่กำหนด