基于双内核的移动支付可信应用管理

夏贤波

（上海大学计算机科学与工程学院 上海 200444）

基于双内核的移动支付可信应用管理

夏贤波

（上海大学计算机科学与工程学院 上海 200444）

一套移动支付的可信应用管理方法，主要用于基于银联TEEI方案的智能移动支付设备，这些智能设备搭载有eSE（电子安全单元），采用双内核系统。本方法通过可信应用管理平台TAM的云授权、签名验证和改造本地Package Installer的方式，实现了可信应用的上传、下载、安装、删除等相关生命周期进行管理，既保证了移动支付智能终端敏感信息的安全性，同时又不损失智能终端的应用开放性。

移动支付；eSE；TEEI；应用管理；安全签名

1 引言

移动支付是近年来伴随着移动互联网发展起来的新型支付手段，通常是采用智能手机对所消费的商品进行支付的一种服务方式。但同时，移动支付泄密事件、木马应用事件频繁发生，给用户信息和资金安全带来了严重威胁。如何满足移动支付智能终端敏感信息的安全性，同时又能满足应用开放性和灵活性，必须采用一种有效的应用管理方法。

2 方案简述

对于银联的TEEI（Trusted Executive Environment Integration）智能终端而言，其搭载有双内核，一个是RichOS（如Android等），主要运行各种App应用；一个是独立的eSE（电子安全单元），该单元内有微内核系统，专门处理各种安全相关的敏感信息，并隔绝恶意软件，从而保障用户支付安全。

移动支付终端设备可信应用管理TAM（Trusted Application Manager）的核心功能在于应用的下载和安装实现机制，方案架构图如图1。由于eSE系统内的可信应用TA（Trusted Application）是作为Android上的应用CA（Client Application）的安全服务所存在的，TA为CA提供所需的敏感服务API和SDK，故在TAM的应用下载方案中TA也将随着CA一起在智能终端上进行部署。……