手機盾

方案優勢

手機盾是把U盾從PC端“遷移”到手機端，滿足用戶移動支付的需要，更加方便和實用。用戶可以足不出戶，隨時完成“空中下證”，配合手機應用，完成購物、轉帳等交易簽名及認證。

握奇手機盾產品包括了手機端安全環境TEE(TUI) OS、安全模塊SE、TSM（可信服務管理）服務平台、TAM（可信應用管理）服務平台。通過TSM和TAM服務平台在SE中動態的部署和管理U盾應用和TA應用。在安全模塊中實現簽名認證，使用安全界面（TUI）實現PIN碼輸入、交易信息回顯和交易確認，達到“所見即所簽”的效果。

提供“一站式”服務，為不同銀行、政企客戶提供手機U盾可選服務組件，滿足不同客戶手機盾的定製需求。

• 完備服務接口

提供手機盾應用及TA應用的安全部署和生命周期管理接口；

提供交易簽名、普通簽名的安全應用接口。

• 支撐服務平台

SEI TSM和SP TSM服務平台，提供設備生命周期和應用生命周期管理；

TAM服務平台，提供TA生命周期管理和TEE生命周期管理服務。

• 多層次安全防護

基於PKI和 CA認證中心證書體系，符合《電子簽名法》，具有法律效力和可追溯性；

SE安全模塊EAL5+及以上認證，保證了證書存儲環境的安全性；

CA訪問TA，TA訪問SE採用權限認證和白名單機制，防止非法訪問。

•  標準化  

遵循《移動終端支付可信環境規範》

遵循《移動終端安全金融盾規範》

客戶價值

遵循《電子簽名法》，對用戶的每筆交易進行確認，安全性高，防抵賴；

密鑰產生、密鑰保存、簽名運算都在安全環境中，用戶私鑰不出安全設備，保證端對端的安全性；

減少購買U盾設備成本；

客戶原有系統不需要進行改造或者改造成本極低即可以支持手機盾；

創新應用，提升銀行內在價值。

 終端用戶：

 移動支付、交易金額更大，更安全；

 手機終端作為認證載體，用戶體驗好；

 不需要臨櫃業務辦理，節約時間成本及交通成本；

 一“機”多用，支持多行多盾，不需要多個銀行U盾實體。

成功案例

• 2015年與中國建行、華為合作提供手機盾方案，2017年方案落地，在華為的Mate9、P10高端手機部署手機盾並在建行企業網銀和手機網銀上線。
• 握奇憑藉“手機盾方案”榮獲2017中國移動金融發展大會金松獎“優秀企業獎”。
• 2018年，與中國銀行合作，在中國銀行行內上線手機盾產品。
• 2018年，在江西、新疆等多個省廳上線警務通手機盾。