Android 13 QTEE OEM TA怎么才能支持生成 rsa 4096 的 CSR报文

[人生修炼手册]

Android 13 QTEE OEM TA怎么才能支持生成 rsa 4096 的 CSR报文

[weixin_38498942]

1. OEM TA 生成 RS256 - RSASSA-PKCS1-v1_5 rsa 4096 keypair;
2. 基于生成的keypair 生成 csr 报文；
   可以参考开源的例子:
   https://github.com/OP-TEE/optee_os

高通平台的QTEE没有硬件生成RSA Keypair和校验&生成证书的能力。
需要TA集成第三方库Mbed-TLS源码。但是由于QTEE对libc的支持不完善缺少一些基础C函数，集成Mbed-TLS时，需要修改配置和一些函数接口。
修改完成后可以满足yealink需求。