手机盾、FIDO间的较量
一、背景
背景1.软件应用市场大环境的需求（环境成熟、需求点明确）
随着移动互联网的普及，移动应用满足了用户各类应用场景的需求，大大提高了用户体验及便捷化需求，如：移动支付、手机银行、打车软件、外卖服务等等。
移动应用领域的安全保障措施，保障技术、针对各行业的移动安全解决方案随之产生。
对移动信息安全领域安全要求呼声最高的当属金融领域的支付安全的解决方案呼声。
基于PKI技术的一代key（Usbkey）数字证书、二代key（蓝牙key）数字证书等等为银行网上银行业务提供信息化安全技术保障服务，但随着支付业务由PC端向移动端转移的实际业务场景的变化，从安全性、便捷性、经济效益等方面均不太满足移动场景需求。
背景2、生物识别使用习惯已养成（生物识别技术贴切移动场景体验需求，且硬件市场环境成熟）
手势密码、指纹、人脸等等凭证验证方式的便捷性大大优胜于pin码的认证方式，用户群体已经具备了采用生物识别等新技术的使用习惯。而且这些新型的、便捷的认证方式已经成为市场上千元机的标配功能。
二、现有方案
基于上述背景亟需的技术解决方案需求，各大厂家纷纷提供了解决方案。如国际上通用的FIDO、国内落地的FIDO，阿里的IFAA（我比喻成国内版FIDO大家容易理解）,腾讯的SOTER方案，再有如CFCA、华为等出的手机盾方案等，为市面上常用的解决方案。
三、FIDO、手机盾、信步云（BJCA）间的关系
用图说话，见下图：
1、FIDO方案案例
优势：
安全等级高（三级密钥体系：设备安全、应用安全、业务安全均得到保障）
劣势：
一型一密，新设备需要过fido认证，需提供/更新元数据，流程繁琐。
需加入FIDO组织及会员费，还需要与产业链集成、合作，成本高。
2、手机盾方案案例
就是用手机来实现传统U盾功能，采用CA密码技术实现，为银行、第三方支付、电子商务、移动办公、电子政务等提供安全身份认证和交易确认服务。
产品特点： 手机+数字证书+签名认证=手机盾
1.手机盾的发行管理。
主要是指手机盾证书的管理，也就是证书如何下载到SE中。
目前做法是，手机厂商必须提前预制TEE、SE等基础能力，以及相关TA、APPLET应用。
2.交易过程安全保障。
主要是银行APP中交易转账信息、确认信息、PIN码信息的TUI显示。
3、信步云方案
优势：
1. 等同于Usbkey安全等级，颁发CA机构数字证书
2.成本低，不需要任何附属卡，只需提供SDK及API接口。
3.可实现设备绑定，
4.符合《中华人民共和国电子签名法》，可实现防抵赖、防篡改。
劣势：
对设备安全、应用安全的安全保障未提供相应解决方案，只对用户的身份鉴别、数据安全做了保障，防抵赖和篡改。
手机盾、FIDO间的较量相关推荐
- qq手机电脑消息同步_手机与电脑间如何实现文件自动同步？
手机与电脑间的文件传输,一直是一个很繁琐的事情,甚至很多人还在用微信或QQ来传输文件.
- Windows Live：高手间的较量
事情总是动态发展的,在一片为 Google 的叫好声中,微软终于出手了,俨然是武林高手的对决,缓缓地亮出一式. 正如古龙小说里所说,高手间的较量,就在一招之间. Windows Live 说到底就是微 ...
- 小米4如何用计算机读取文件夹,小米手机如何快速地在手机与电脑间传送图片视频等文件...
我们经常要在电脑与手机间快速地传送文件,特别是文件比较多的比较大的时候.比如旅游聚会拍摄的图片. 安卓手机可以很方便地在手机与电脑间传送文件,只要在同一个局域网内,就是在同一个网络里面就可以.目前已经 ...
- 华为手机关闭云空间之类的通知的方法
一直是iPhone和华为(Mate 8)两个手机同时使用,华为动不动会跳出来"云存储空间即将用满",华为天际通之类的通知,其实对我来说完全没需求,但是发现并不能通过 设置--通知和 ...
- vb.net 实现剪切文件_这个软件让手机和电脑间传输文件超方便，重点是体积小没广告...
云盘接二连三的倒闭... 手机里那些美美的照片无处备份.. 电脑的照片想传到手机上... 那么你一定使用过一些电脑端手机助手来同步文件,比如360.豌豆荚等,但是这些手机助手,不仅界面臃肿广告成群,有 ...
- 手机盾验证失败是什么意思_腾讯手机安全验证失败怎么回事
佰佰安全网来找出这个问题的答案哦. 设置了QQ登录保护后,在QQ客户端登录QQ时,需要您在弹出的统一安全验证窗口中验证密保,如QQ安全中心手机版,成功完成验证后即可登录QQ;若您需要取消QQ登录保护, ...
- 支持手机与PC间快传和投屏，联想推出LenovoOne
9月12日,联想举办YOGA2919秋季新品品鉴会,期间除了多款硬件新品,联想中国区消费业务高级总监.PC业务部总经理李伟昌还剧透了一项名为"Lenovo One"的技术. 据李伟 ...
- html如何连接手机文件,手机与电脑间如何进行无线连接进行文件传输？
很多时候,我们需要在手机和电脑之间互传文件,相比使用数据线传输,通过无线网络传输会更加快捷.高效. 那么,如何通过无线网络在手机与电脑之间互传文件呢?一般通过以下几种方法进行传输: 一.通过QQ或TI ...
- Android手机WIFI与电脑间共享文件
大家在往手机里传文件的时候是不是还在使用原始的数据线,要不就是使用蓝牙进行传输,数据线传输受到线路和接口的影响,也不是很方便,而且.数据线连接长期使用,易使手机数据口损坏.蓝牙传输又相对较为麻烦,电脑 ...
最新文章
- P1631 序列合并
- eclipse下查看maven下载的源码中文乱码问题
- 关于SOA的四个基本观点 from MS
- CodeForces 839D - Winter is here | Codeforces Round #428 (Div. 2)
- 《redis 设计与实现》读书笔记
- windows下使用word2vec训练维基百科中文语料全攻略！（三
- 用指针交换两个数_LeetCode双指针系列
- Bailian4150 上机【DP】
- java无法加载主类_java运行显示“找不到或无法加载主类”！
- 计算机体系架构未来趋势（深度）
- Photoshop十种抠图方法
- 荣誉勋章出现计算机中丢失,荣誉勋章战士无法运行的原因及解决方法
- HR问“什么时间可以入职”，这样回答最保险！
- 公众号附件链接怎么放？
- 从线代角度图解：通解、特解、非齐次通解、非齐次特解、齐次通解、齐次特解
- 魔兽3无法启动此程序因为计算机中丢失,win10运行war3出错无法启动怎么办_win10系统war3不能启动如何解决...
- gom列表自动选择服务器,传奇服务器-传奇服务器端 GOM GEE（必看知识）
- 黑马程序员：Java基础总结----Java语言编程规范
- c语言else if函数的使用方法,ELSE IF THEN 函数的用法
- 不是有效的win32应用程序_什么是模块，各种模块的有效行为（1）