用户身份鉴别

金融 第三方支付 案例ID:212021
A仔
10 年经验· 国民认证科技
微信扫码沟通,客服可协助直接对接工程师;如当前档期不合,也可继续推荐相似案例作者。

案例介绍

在进行金额较大的支付转账等场景中, 普通的认证安全等级不能满足. 数字证书较好填补了这一空白. 从证书 的生成, 下发到设备.作为一个独立的 Application 装到 SE 模块里面. 此场景为”空中发卡” 通过 TSM 平台下 发数字证书. 场景类似于在手机上开通公交卡的操作. 在验证用户身份时, 由 TEE(可信安全执行环境) 独立与 操作系统的区域弹出用户密码的输入界面, 用户输入. TEE 与 SE 通讯, TEE 模块进行透传. 返回给安卓层. 最 终终端与服务端进行通讯, 进行一整套完整的验证流程.

难点在多个系统层之间的通讯. 流程复杂. 场景复杂. 需要考虑证书下发失败等意外流程的处理. 难度非常大. 上层整体的业务全部由本人与售前工程师牵头完成. 该项目占全公司当年营业额的一半以上.不同于本地发生的指纹认证的, 其通过提升系统之间的交互层数, 先天对攻击手段进行物理隔离. 有效保证了 客户数据的安全. 已经操作流程全链路的安全性.

用户身份鉴别

金融 · 第三方支付 案例ID:212021
联系该工程师
微信扫码,建群沟通
作者: A仔 - 10年经验- 国民认证科技

案例介绍

在进行金额较大的支付转账等场景中, 普通的认证安全等级不能满足. 数字证书较好填补了这一空白. 从证书 的生成, 下发到设备.作为一个独立的 Application 装到 SE 模块里面. 此场景为”空中发卡” 通过 TSM 平台下 发数字证书. 场景类似于在手机上开通公交卡的操作. 在验证用户身份时, 由 TEE(可信安全执行环境) 独立与 操作系统的区域弹出用户密码的输入界面, 用户输入. TEE 与 SE 通讯, TEE 模块进行透传. 返回给安卓层. 最 终终端与服务端进行通讯, 进行一整套完整的验证流程.

难点在多个系统层之间的通讯. 流程复杂. 场景复杂. 需要考虑证书下发失败等意外流程的处理. 难度非常大. 上层整体的业务全部由本人与售前工程师牵头完成. 该项目占全公司当年营业额的一半以上.不同于本地发生的指纹认证的, 其通过提升系统之间的交互层数, 先天对攻击手段进行物理隔离. 有效保证了 客户数据的安全. 已经操作流程全链路的安全性.

相似案例推荐

  • 腾讯云数据库

    腾讯云数据库

    创建云开发环境 访问腾讯云云开发控制台,新建【按量计费

  • 核销平台

    核销平台

    库存适配服务: 库存适配服务是一个基于老的EBS服务重构而

  • 性能测试

    性能测试

    1、负责苏宁银行、北京百信银行核心系统、兴业银行厅堂智能服务

  • 兴业银行网络支付清算二期项目

    兴业银行网络支付清算二期项目

    1、负责兴业银行网络支付清算二期项目进度推进; 2、根据兴

  • 潮玩盒

    潮玩盒

    潮玩盒appstore可以直接搜索, 项目主要模块分为抽

  • 支付服务

    支付服务

    负责支付平台的后台维护功能开发和相关业务数据表设计, 对接过

发布任务

企业点击发布任务,工程师会在任务下报名,招聘专员也会在 1 小时内与您联系确认。

1小时精推人才

需求方专属客服,免费梳理匹配

需求方客服微信二维码
扫码加微信 · 客服人工对接
更多案例
微信沟通 客服 看中这位工程师了?客服帮你 1 小时对接沟通 → ×