Secure Enclave
苹果自研芯片及T1/T2芯片中的独立协处理器子系统，专门负责加密操作、密钥管理和生物识别数据处理，核心特性是硬件绑定密钥永不离开芯片，提供硬件级安全隔离
核心事实
时间轴 (近 90 天)
iOS内核攻击面相对狭窄且受硬件安全隔区（Secure Enclave）保护，此类漏洞的利用链通常需要组合多个漏洞，成本极高。
在非苹果硬件上，不仅缺少Secure Enclave物理模块，更缺少与之配套的加密密钥体系，这是纯软件模拟无法跨越的硬性障碍。
主系统即使被完全攻破，也无法直接读取Secure Enclave内部存储的密钥。
Secure Enclave通过专用邮箱机制与主处理器通信，且拥有独立的启动ROM和签名验证流程。
HomeView的面部识别验证过程在设备本地完成，生物特征数据存储于安全隔区（Secure Enclave）。
Touch ID 通过 Secure Enclave 硬件隔离区存储和比对指纹模板，应用只能拿到验证通过/失败的结果，无法读取原始指纹数据。
系统钥匙串的数据在静止时经过系统级加密，且只有当前用户的授权进程才能读取，使用钥匙串是业界推荐的安全实践
Secure Enclave 是苹果自A7芯片起引入的独立安全协处理器，与主处理器物理隔离，拥有独立的加密存储和随机数生成器
即便主操作系统被攻破，Secure Enclave中的私钥也无法被提取，Face ID生物特征数据和设备密钥均存储于此
Signal可能通过与设备硬件可信环境（如iOS的Secure Enclave或Android的StrongBox）结合来证明注册请求来自真实设备
还有 8 条时间轴事件
全部知识事实 (19)
Secure Enclave 是苹果自A7芯片起引入的独立安全协处理器，与主处理器物理隔离，拥有独立的加密存储和随机数生成器
65%待验证钥匙串迁移失败的根本原因是加密密钥被封存在源设备安全隔区中不可导出，目标设备无法提供相同硬件密钥来解密
60%待验证iOS内核攻击面相对狭窄且受硬件安全隔区（Secure Enclave）保护，此类漏洞的利用链通常需要组合多个漏洞，成本极高。
50%待验证在非苹果硬件上，不仅缺少Secure Enclave物理模块，更缺少与之配套的加密密钥体系，这是纯软件模拟无法跨越的硬性障碍。
50%待验证主系统即使被完全攻破，也无法直接读取Secure Enclave内部存储的密钥。
50%待验证Secure Enclave通过专用邮箱机制与主处理器通信，且拥有独立的启动ROM和签名验证流程。
50%待验证HomeView的面部识别验证过程在设备本地完成，生物特征数据存储于安全隔区（Secure Enclave）。
50%待验证Touch ID 通过 Secure Enclave 硬件隔离区存储和比对指纹模板，应用只能拿到验证通过/失败的结果，无法读取原始指纹数据。
50%待验证系统钥匙串的数据在静止时经过系统级加密，且只有当前用户的授权进程才能读取，使用钥匙串是业界推荐的安全实践
50%待验证即便主操作系统被攻破，Secure Enclave中的私钥也无法被提取，Face ID生物特征数据和设备密钥均存储于此
50%待验证Signal可能通过与设备硬件可信环境（如iOS的Secure Enclave或Android的StrongBox）结合来证明注册请求来自真实设备
50%待验证苹果的硬件绑定安全模型意味着即便攻击者物理获取设备存储，也无法在其他硬件上解密数据
50%待验证安全隔区硬件在制造时生成唯一设备私钥（UID Key），物理烧录于芯片中，软件层面接口无法读取其原始值
50%待验证安全隔区的核心设计理念是某些密钥永远不会离开安全隔区硬件，即便操作系统也无法直接读取明文
50%待验证安全隔区是苹果自研芯片及部分带 T2 芯片的 Intel Mac 中的独立协处理器子系统，负责加密操作、密钥管理和生物识别数据处理
50%待验证在搭载安全隔区的 Mac 上运行 macOS Tahoe 时，无法直接在两台 Mac 之间复制登录钥匙串文件完成迁移
50%待验证Apple Silicon的启动安全采用从Boot ROM硬件信任根开始的链式信任模型，Reduced Security模式放宽第三方内核签名验证但Secure Enclave仍独立运行
50%待验证Touch ID因依赖Secure Enclave的封闭通信协议而在Linux下尤其难以适配
50%待验证iOS原生App认证链路包含三层结构：操作系统级Keychain（含Secure Enclave硬件加密）、平台设备证明服务（Device Check/App Attest）、应用层业务鉴权
50%