Google正在开发Android中的安全地存储数字驾照技术

编辑: wenxiang

时间: 2019-03-07

分类: 业界资讯

据外媒Xda-developers报道,数字安全公司Gemalto目前正在与科罗拉多州、爱达荷州、马里兰州、华盛顿特区和怀俄明州合作,在推出其数字驾驶执照解决方案之前运行试点项目。与此同时,美国机动车管理员协会正在努力使这种新形式的电子识别标准化。

不过,数字驾照可能存在一些缺点。例如用户可以使用密码或PIN码保护他们的手机或提取数字驾照的应用程序,但他们手机及其所有数据可能会受到损害。此外,用户必须确保他们的手机有足够的电量来保持Android系统运行,以便他们可以提取数字驾照。借助IdentityCredential API,Google正致力于解决这两个问题。在Android的未来版本中,也许是Android R,具有合适硬件的设备将能够安全地存储身份证等,尤其是数字驾照,甚至在设备没有足够的电力来启动Android时访问它们。

LA-Wallet-Digital-Drivers-License-1024x544.jpeg

乍一看,Android硬件支持Keystore团队负责人Shawn Wilden提交的内容似乎并不十分有趣。但是,如果查看IdentityCredential和IdentityCredentialStore文件,会发现多次引用Google所指的“身份凭证”类型。例如,IdentityCredential使用“ ISO18013-5标准用于数字驾照的密钥交换协议。”此外,该协议被用作“正在进行的ISO 其他标准化身份凭证工作的基础。”。

3.png

深入挖掘,Google详细阐述了IdentityCredential API支持的签名密钥类型。有两种数据身份验证:静态和动态。静态认证涉及通过发布机构创建的密钥,而动态验证涉及由设备的安全硬件中创建的密钥(如 Pixel 3 和Pixel 3 XL中的Titan M。)动态认证的好处是,它的攻击者更难于破坏安全硬件以将凭证复制到另一个设备。此外,动态身份验证使得将特定凭据与用户数据链接起来变得更加困难。

4.png

Android应用可以通过要求用户通过NFC发起无线连接,向读者呈现IdentityCredential。建议应用程序通过以对话和/或密码保护的形式请求用户权限来保护这些事务。

5.png

如果设备具有支持的硬件,则可以使用“直接访问”模式,即使没有足够的电量来保持Android运行,也可以显示IdentityCredential。只有当设备具有分立的安全硬件和足够的电力来操作该硬件以通过NFC共享凭证时,才有可能实现这一点。像Google Pixel 2和Google Pixel 3这样的设备应具备资格,因为这两款设备都具有与主SoC分开的防篡改安全模块。

6.png

如果设备没有安全CPU,它仍然可以支持IdentityCredential API,尽管没有直接访问支持。如果凭证存储仅在软件中实现,则可能会受到内核攻击的危害。如果凭证存储在TEE中实现,则可能会受到CPU上的旁道攻击(如Meltdown和Spectre)的危害。如果凭证存储在与主CPU嵌入在同一封装中的单独CPU中实现,则它可以抵抗物理硬件攻击,但如果没有为主CPU供电则无法供电。

7.png

文档的敏感性将确定是否将支持这些身份凭证存储实现中的一个或多个。开发人员可以检查身份凭证存储实现的安全认证。身份凭证存储实施可以是未经认证的,或者具有4或更高的评估保证等级。EAL告诉应用程序开发人员实施对潜在攻击的安全性。

9.png

据悉,Google打算将此API用于任何标准化文档类型,尽管它们列出了ISO 18013移动驾驶执照作为示例。文档类型是必需的,因此安全硬件知道在应支持直接访问模式的情况下它是什么类型的凭证,并允许应用程序知道读者请求的文档类型。


相关教程

  • 百度光速游戏加速器怎么添加CSGO
    百度光速游戏加速器怎么添加CSGO

    时间:2020-04-16 编辑:qiaobin

    有许多游戏玩家使用了百度光速游戏加速器以后,却不知道百度光速游戏加速器怎么添加CSGO了?为了让大家在玩游戏的时候能够更畅快,今天小编就为大家带来了它的使用教程一起来了解一下吧。

  • 抖音Ready Go卡点视频的拍摄技巧|如何拍出抖音Ready Go卡点视频
    抖音Ready Go卡点视频的拍摄技巧|如何拍出抖音Ready Go卡点视频

    时间:2020-03-13 编辑:jiwei

    抖音Ready Go卡点视频怎么拍?很多小伙伴们都还不知道,下面系统族下载站小编为大家整理了抖音Ready Go卡点视频拍摄方法教程,一起来看看吧。

  • Google表示面向中国的Project Dragonfly项目已经取消了
    Google表示面向中国的Project Dragonfly项目已经取消了

    时间:2019-07-18 编辑:wenxiang

    在美国参议院司法委员会的听证会上,Google 公共政策副总裁 Karan Bhatia 称该公司已经取消了审查版搜索引擎项目 Project Dragonfly。Project Dragonfly 是在去年 8 月被 The Intercept 曝光的,之后就遭到广泛的批评,Google 雇员也联合施压要求公司终止该项目。

  • 高通打造智能手表移动平台曝光:或命名Snapdragon Wear2700
    高通打造智能手表移动平台曝光:或命名Snapdragon Wear2700

    时间:2019-07-10 编辑:wenxiang

    可穿戴设备是继智能手机之后最火爆、基于移动互联网的智能终端硬件。不论是Google、苹果、微软、英特尔,还是三星、索尼等国际巨头纷纷布局可穿戴设备领域。作为可穿戴设备的核心要件,芯片是整个行业不得不直面的核心问题。7月10日消息,知名爆料人士Roland Quandt透露,高通公司正在开发可穿戴智能手表移动平台。

  • Google Camera6.3新版本曝光:改进了Night Sight易用性
    Google Camera6.3新版本曝光:改进了Night Sight易用性

    时间:2019-07-05 编辑:wenxiang

    即将到来的Android Q正式版不仅会在手势导航上有重大改进,而且Google Camera的新版本中还会引入Night Sight功能,并使其更易于访问。目前Play商城上Google Camera的最新版本为6 2,而在今天早上获得的Android Q版本更新中已经升级至6 3版本。新版本中最值得关注就是Night Sight易用性的改进。

  • Google为Chromebook配件外设增添蓝牙电池指示功能
    Google为Chromebook配件外设增添蓝牙电池指示功能

    时间:2019-06-30 编辑:wenxiang

    Google正在努力为Chromebook配件添加蓝牙电池指示,这目前是Android和iOS上的一项功能,是可以帮助用户迅速了解蓝牙配件的电池续航以及是电池否耗尽的一种方式。如果你正在使用AirPods,Pixel Buds,Surface Headphones等,就一定会喜欢这个实用的小功能。

继续阅读

  • 原神2.7版本活动有哪些 活动时间表一览
    原神2.7版本活动有哪些 活动时间表一览

    时间:2022-06-22 编辑:fubiao

    原神2 7版本最近就要更新了,除了很多新内容,新角色,新装备。而且最近官方还推出了2 7版本的预告直播,与玩家密切相关的活动内容也有所透露。那么原神2 7的活跃度如何?现在就让大家和小编一起去寻找答案吧!准备领福利!

  • 《凡人修仙传:人界篇》如何将IP的力量发挥得淋漓尽致
    《凡人修仙传:人界篇》如何将IP的力量发挥得淋漓尽致

    时间:2022-06-22 编辑:fubiao

    《凡人修仙传:人界篇》就是一款拥有正版授权,改编自同名IP《凡人修仙传》小说的游戏。在这种IP游戏的开发和制作过程中,如何在IP粉丝心中还原小说中那如梦如幻的东方世界,已然成为制作游戏时需要克服的第一道障碍。此前,游戏在硬核渠道进行第一次测试,笔者在进行了一番深度体验后,不得不说,不愧是百亿制作人的匠心出品,可以说是凡人IP天花板级别的游戏

  • 幻塔灰域灾星怎么做 任务完成流程攻略
    幻塔灰域灾星怎么做 任务完成流程攻略

    时间:2022-06-22 编辑:fubiao

    在幻塔里,灰域灾星任务是只有完成前置任务才可以解锁的后置任务,总体而言是要求我们去击败灾星。具体怎么做呢?下面就为大家带来关于幻塔灰域灾星怎么做的详细攻略,一起来看看吧。

  • 阴阳师万羽落怎么过 残局得胜第二关选择攻略
    阴阳师万羽落怎么过 残局得胜第二关选择攻略

    时间:2022-06-22 编辑:fubiao

    残局得胜作为阴阳师的正规复刻版,相信你阴阳师不会对游戏玩法有任何怀疑。是一个不使用自己本尊和护魂的玩法,通过对比自己对游戏的理解就能轻松过关。今天给大家带来的是阴阳师的攻略!

  • 深空之眼黑10怎么过 低练打法攻略
    深空之眼黑10怎么过 低练打法攻略

    时间:2022-06-22 编辑:fubiao

    在深空之眼中,相信很多玩家发现黑区10在游戏中通关困难,减少暗伤和怒气习得。明星满满的不容易。那么深空之眼黑10怎么样?下面给大家一个低练攻略,希望能提供一些帮助!

游戏榜单