手机防护软件 华为与建行共同发布了手机金融盾越来越受到大家的关注(2)

3. 当用户发起转账等交易请求时，终端系统开始切换到TEE中，并运行TUI，用户就可以在安全的可信执行环境中进行密码输入操作，TEE可以保证REE端任何恶意程序无法和窃取用户输入的信息；同时用户的交易信息也会安全显示在屏幕上，由用户本人对交易信息进行确认，此时，TEE能够保证显示信息不被恶意程序覆盖和篡改；用户确认和验证通过之后，TEE将交易信息转发SE，SE中的安全应用首先进行密码验证，验证通过后对交易数据进行签名；手机客户端将TEE返回来的数据发送到服务提供方，进行交易验证，验证通过后交易成功。

手机金融盾中必须要有TEE，这是因为TEE可以对SE提供完整的安全保护，由于SE处于TEE的控制之下，能有效防止Android中恶意程序对SE的恶意访问，并且TEE中的TUI服务也可以有效保证用户输入数据和数据显示的安全。

豆荚科技是全球领先的TEE产品和可信服务提供商，自主研发的ISEE安全操作系统基于微内核技术和可信计算理论，实现了芯片硬件安全和操作系统软件安全的结合，更加有效地防护消费者生物特征、密码、文件、位置等敏感信息不被黑客窃取，真正保证智能终端的信息安全。豆荚科技的ISEE安全操作系统已经在三十多个手机品牌和上亿台手机设备上得到商业应用。

豆荚科技积极参与国内各部委与企业的相关技术标准与规范的起草工作，在2017年参与了金融行业的《移动终端支付可信环境技术规范》和《移动终端安全金融盾规范》等行业规范的起草工作，并与产业链多方合作实融盾产品。

豆荚ISEE安全操作系统完整地实融盾所需的TUI服务和TEE-SE服务，提供对交易中的交易内容、交易额以及用户输入PIN码等用户交互数据的全面安全保护；同时，对SE的安全访问控制，保证了在数据传输链路上的数据传输安全，豆荚手机金融盾产品做到了从用户界面操作到交易完成的全方位保护。

术语简介：

1、TEE：Trusted Execution Environment 可信执行环境

2、REE：Rich Execution Environment 富执行环境

3、TA：Trusted Application 可信应用程序

4、SE：Secure Element 安全模块

5、eSE：embedded Secure Element 内嵌安全模块

6、TUI：Trusted User Interface 可信用户接口

7、PIN：PersonalIdentification Number 个人身份识别码

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/ruanjian/article-58242-2.html