j5通过keyctl add secure-key 创建的密钥无法持久化

持久化到emmc是需要用安全存储存储的部分吗？有sample code吗？

J5上不确定，你可以去看看API

j6上的sample有的

hb_st_file_store

【函数声明】

int64_t hb_st_file_store(const char *data_name, hb_key_meta_data *file_data, unsigned char **outbuf);

【功能描述】

对于敏感数据进行存储，可以将证书文件作为敏感数据进行储存

【参数描述】

• [IN] const char *data_name：文件名

• [IN] hb_key_meta_data *file_data：文件信息描述

• [OUT] unsigned char **outbuf：只进行加密时输出的数据

【返回值】

• 成功：返回加密数据长度，或成功标记

• 失败：返回错误码，参考 SecureStorage error code

【示例代码】

j5也有类似的敏感数据存储方法，看起来是可行的，谢谢！

关于多级kek和信任链的部分，地平线有相关的描述文档吗？

论坛有发布J6的文档，你去看下 j6的sample 接口是继承的

地平线开发者社区 (horizon.cc)