前往小程序,Get更优阅读体验!
立即前往
首页
学习
活动
专区
工具
TVP
发布
社区首页 >专栏 >Global Platform最新TUI规范与央行TEE规范

Global Platform最新TUI规范与央行TEE规范

作者头像
安智客
发布2018-07-30 14:22:48
1.1K0
发布2018-07-30 14:22:48
举报
文章被收录于专栏:安智客

GP组织最近发布了《GlobalPlatform Technology TEE TUI Extension:Biometrics API Version 1.0》,这个有什么意义呢?

GP最新的TUI规范的规范满足了《移动终端支付可信环境技术规范》的要求。

为什么这么说呢?安智客之前在,图解《移动终端支付可信环境技术规范》提到过一个疑问,规范中对于TUI的要求,功能要求必须支持生物识别信息。如下所示:

但是由于指纹等生物识别信息的整套流程是依照现有框架是无法全部在TEE中完成,因为还涉及到Android框架的一些流程,因此存在一定的安全隐患。所有说去年北京移动金融产业联盟牵头制定的《移动终端安全金融盾规范》中在生物特征身份鉴别要求并没有对生物特征进行具体要求。

也就导致目前的手机盾产品没有生物识别要求,这不能不说是一个遗憾。现在可以依照规范定义,将生物识别的全部过程放在TEE中完成。这对于手机盾产品来极具意义!

如下图所示指纹的录入、对比、验证等等流程全部在TEE中完成。

注:详细规范请参考GP官网。

本文参与 腾讯云自媒体同步曝光计划,分享自微信公众号。
原始发表:2018-05-11,如有侵权请联系 cloudcommunity@tencent.com 删除

本文分享自 安智客 微信公众号,前往查看

如有侵权,请联系 cloudcommunity@tencent.com 删除。

本文参与 腾讯云自媒体同步曝光计划  ,欢迎热爱写作的你一起参与!

评论
登录后参与评论
0 条评论
热度
最新
推荐阅读
领券
问题归档专栏文章快讯文章归档关键词归档开发者手册归档开发者手册 Section 归档