最近的项目中每每都会被问到：hce安全吗？
我的答复是：相对安全。
听到我这样的回答，很多人可能会开始说了，某某银行都上HCE应用了，怎么不安全了？
其实，HCE应用的场景有两种：在线模式与离线模式。
在线模式：
即便存在安全问题，涉及到相关密钥和运算的过程都在后台完成，因此属于网络安全范畴。但，不会发生大规模密钥泄露问题。目前，银行上线的HCE应用都是属于在线模式。
离线模式：
相关密钥、敏感数据、金额等信息都会存储在手机内部。Android手机很容易被root，这会导致数据被读取和复制，因此情况会变得棘手。
纯HCE的安全方案：
交易密钥：通过会话密钥进行保护，每次登陆会话密钥会进行变化，对交易密钥进行转加密。
敏感数据以及金额：通过会话密钥进行保护，用数据明文对全0进行加密，产生校验值；在验证敏感数据与金额时，先进行解密，然后进行比较校验值。
安全级别：算法隐藏
缺点：无法实现防复制。
HCE+TEE的安全方案：
HCE应用实现模拟行业应用。
TEE存储密钥、敏感数据、金额等。
安全级别：内核安全
缺点：TEE适配率低，而且需要重新启动手机。
以上就是如何进行HCE安全问题的解答的详细内容，更多请关注php中文网其它相关文章！
每个人都需要一台速度更快、更稳定的 PC。随着时间的推移，垃圾文件、旧注册表数据和不必要的后台进程会占用资源并降低性能。幸运的是，许多工具可以让 Windows 保持平稳运行。
广告![ThinkPHP5快速开发企业站点[全程实录]](https://img.php.cn/upload/course/000/000/068/6253d918a3ce7278.png)
收藏
收藏
Copyright 2014-2025 https://www.php.cn/ All Rights Reserved | php.cn | 湘ICP备2023035733号
765
