标签：新体验 检测 用户 安全 华为 Koshelek CardsMobile

在9月11日举行的华为开发者大会2020（Together）安全与隐私分论坛上，俄罗斯CardsMobile首席产品官Konstantin Stepanenko 为广大开发者们分享了旗下领先的电子支付卡包Koshelek，与华为HMS（Huawei Mobile Services）生态的成功合作案例。通过集成华为HMS Core的开放能力，Koshelek的电子支付效率大大提升，且支付安全得以保障。

Koshelek的卡包电子化进程

早在2013年，CardsMobile便启动了首个NFC（近场通信）支付项目。如今，Koshelek已经达成了与俄罗斯大部分顶尖零售商的合作，不仅能将已经发放的实物卡电子化，还能直接在应用内发放新的完全虚拟的移动卡片。对于其他新发行的应用内卡片，Koshelek汇总了合作伙伴提供的各类账户数据，如积分余额、个人折扣等。

在支持银行卡电子化的过程中，CardsMobile与万事达和Visa的国际支付开展了合作，且在万事达MDES银行卡和Visa的VTS银行卡的令牌化和使用交易方面，其管理能力得到了国际认证。Konstantin表示：因为HMS，CardsMobile已经能在华为新款手机上实现无缝对接、自然流程的支付服务。

华为安全检测服务保证用户数据安全

Koshelek使得用户可以将钱包电子化、所有个人卡片存储在手机应用内，这就会涉及到行业内敏感的用户数据安全保护问题。

Koshelek为每个用户建立了单独的用户档案，用于存储用户信息，这样之后用户便不需要再次输入信息，从而提高Koshelek卡片发放效率。Koshelek还会根据合作零售商提供的算法生成一个动态条形码，许多零售商将这个条形码作为用户会员身份的凭证。

为了避免这些用户信息和凭证被攻击而产生安全风险，CardsMobile将HMS Core安全检测服务设为应用运行过程中的重要一环，通过华为安全检测服务有效探测到这种攻击.

例如，在用户使用Koshelek中Visa、万事达等信用卡电子账户时，需要输入信用卡安全验证码（CVC），确认设备的系统环境是否安全。Koshelek的安全检测系统集成了华为的安全检测服务，如果用户设备未能通过华为安全检测的SysIntegrity验证，则Koshelek的安全检测系统将会禁止用户在该设备上使用Koshelek，从而保证交易的安全性。

除了系统完整性检测，华为Safety Detect还具有虚假用户检测、应用安全检测、恶意URL检测和恶意WiFi检测功能，可以快速判断设备系统是否已被恶意攻击、root、解锁等，从而通过提示风险或限制用户行为的方式，保障用户个人隐私和资金安全。

最后，CardsMobile移动开发主管Nikolay对华为提供优质的HMS生态功能与服务表示了感谢，“华为为开发者们带来了新的机遇。正是安全检测服务的出现，使CardsMobile能够开发出相关解决方案，满足了国际支付体系的所有要求，还可以为俄罗斯的华为手机用户提供银行卡令牌化服务，让用户享受到无接触的NFC支付服务。”

未来：致力于提供全球独一无二的支付服务

CardsMobile更远大的目标，通过与华为HMS更深入的合作，为用户提供全球独一无二的支付服务，要在安全性、服务质量和便捷程度上都做到行业与市场领先。

欲了解更多详情，请参阅：

华为开发者联盟官网：https://developer.huawei.com/consumer/cn/hms
获取开发指导文档：https://developer.huawei.com/consumer/cn/doc/development
参与开发者讨论请到Reddit社区：https://www.reddit.com/r/HMSCore/
下载demo和示例代码请到Github：https://github.com/HMS-Core
解决集成问题请到Stack Overflow：
https://stackoverflow.com/questions/tagged/huawei-mobile-services?tab=Newest

原文链接：https://developer.huawei.com/consumer/cn/forum/topicview?tid=0202357207935710834&fid=18
作者：晚上吃啥

标签：新体验,检测,用户,安全,华为,Koshelek,CardsMobile
来源： https://www.cnblogs.com/developer-huawei/p/13729015.html

本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享；
2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关；
3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关；
4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除；
5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。