使用远程密钥配置淘汰工厂密钥配置 引入新的根证书

admin

对于搭载 Android 16 的设备，系统仅支持 RKP，此政策将逐步淘汰工厂密钥配置。它改进了配置和管理认证密钥的方式，并在 Android 15 政策（其中 RKP 支持为可选）的基础上进行了扩展。
RKP 可防止密钥泄露，因为系统不会将密钥直接编程到设备上。无法从设备中删除这些密钥，如果需要撤销某个密钥，可以将撤销操作定向到单个设备。

为密钥认证引入新的根证书

此更改增强了敏感应用程序认证流程的安全性和可靠性。已为 Android 密钥认证生成了新的根密钥。新的根密钥是 ECDSA P-384 密钥，未来计划使用 ML-DSA（后量子数字签名算法）密钥。
使用 RKP 的设备将于 2026 年 2 月开始接收以此新证书为根的证书。到 2026 年 4 月 10 日，使用 RKP 的设备将只使用新的根证书。

hodis

不错技术解答耐心

keying

很热情

yqp

论坛OK

张先生

对我很有帮助

lichyu

谢谢分享，非常好用，很牛