使用mmc-utils向RPMB分区写入认证密钥出现通用失败的原因是什么

RPMB operation failed, retcode 0x0001是mmc-utils返回的eMMC通用操作失败报错，可能的触发原因如下：

• RPMB密钥已被烧写过：RPMB分区的认证密钥为一次性可编程属性，一旦写入成功就无法修改或覆写，只要设备之前已经完成过密钥烧写，再次执行写密钥操作就会返回该错误。
• 密钥格式/长度不符合要求：标准eMMC规范要求RPMB密钥为32字节长度，两种常见错误会触发该问题：
  • 传入的密钥长度错误：比如keyfile.txt中包含多余的换行符、空格，或者你输入的字符串长度不符合设备要求（部分定制设备会要求16字节密钥）
  • 编码格式不匹配：比如你实际需要传入十六进制格式的密钥，但你传入的是ASCII编码字符串，导致实际写入的密钥长度/内容与预期不符
• 操作权限不足：RPMB分区的读写和密钥操作都需要root权限，如果你执行mmc命令时未使用root身份，或者/dev/mmcblk0rpmb设备节点的读写权限被限制、SELinux等安全模块拦截了操作，都会触发写入失败。
• RPMB设备节点不匹配或设备不支持：
  • 确认/dev/mmcblk0rpmb是你当前设备eMMC对应的RPMB分区节点，部分设备的RPMB分区会挂载到其他节点名下
  • 确认你的存储设备支持RPMB功能：SD卡的RPMB是可选功能，很多消费级SD卡不支持，部分老旧eMMC芯片也没有RPMB模块
• 硬件或内核驱动限制：
  • 内核配置未开启CONFIG_MMC_RPMB相关选项，或者mmc驱动存在bug，不支持用户态写RPMB密钥的操作
  • 设备厂商做了硬件级防护，禁止用户态直接修改RPMB密钥，需要进入工厂专用模式、通过特定接口才能完成密钥烧写
  • eMMC芯片物理损坏，导致RPMB分区的可编程区域失效

内容的提问来源于stack exchange，提问作者khalid