如何进行HCE安全问题的解答-创新互联
小编今天带大家了解如何进行HCE安全问题的解答,文中知识点介绍的非常详细。觉得有帮助的朋友可以跟着小编一起浏览文章的内容,希望能够帮助更多想解决这个问题的朋友找到问题的答案,下面跟着小编一起深入学习“如何进行HCE安全问题的解答”的知识吧。
创新互联公司专注于企业全网营销推广、网站重做改版、离石网站定制设计、自适应品牌网站建设、H5页面制作、电子商务商城网站建设、集团公司官网建设、外贸网站建设、高端网站制作、响应式网页设计等建站业务,价格优惠性价比高,为离石等各大城市提供网站开发制作服务。最近的项目中每每都会被问到:HCE安全吗?
我的答复是:相对安全。
听到我这样的回答,很多人可能会开始说了,某某银行都上HCE应用了,怎么不安全了?
其实,HCE应用的场景有两种:在线模式与离线模式。
在线模式:
相关密钥以及运算在后台完成,即便出现安全问题,也属于网络安全范畴。但,不会发生大规模密钥泄露问题。目前,银行上线的HCE应用都是属于在线模式。
离线模式:
相关密钥、敏感数据、金额等信息都会存储在手机内部。这样就麻烦了,因为Android手机很容易被root,所有的数据会被读取、复制。
纯HCE的安全方案:
交易密钥:通过会话密钥进行保护,每次登陆会话密钥会进行变化,对交易密钥进行转加密。
敏感数据以及金额:通过会话密钥进行保护,用数据明文对全0进行加密,产生校验值;在验证敏感数据与金额时,先进行解密,然后进行比较校验值。
安全级别:算法隐藏
缺点:无法实现防复制。
HCE+TEE的安全方案:
HCE应用实现模拟行业应用。
TEE存储密钥、敏感数据、金额等。
安全级别:内核安全
缺点:TEE适配率低,而且需要重新启动手机。
感谢大家的阅读,以上就是“如何进行HCE安全问题的解答”的全部内容了,学会的朋友赶紧操作起来吧。相信创新互联小编一定会给大家带来更优质的文章。谢谢大家对创新互联网站的支持!
另外有需要云服务器可以了解下创新互联scvps.cn,海内外云服务器15元起步,三天无理由+7*72小时售后在线,公司持有idc许可证,提供“云服务器、裸金属服务器、高防服务器、香港服务器、美国服务器、虚拟主机、免备案服务器”等云主机租用服务以及企业上云的综合解决方案,具有“安全稳定、简单易用、服务可用性高、性价比高”等特点与优势,专为企业上云打造定制,能够满足用户丰富、多元化的应用场景需求。
网站栏目:如何进行HCE安全问题的解答-创新互联
网页链接:http://myzitong.com/article/ccsise.html