アンドロイドでセキュアエレメントにデータを格納する方法

Question

アンドロイドでアプリケーションのようなGoogleウォレットを作成したいと思います。 「すべての決済資格情報は、セキュアエレメントと呼ばれるチップに格納されています」と言われています。このセキュアエレメントにアクセスしてカードクレデンシャルを保存するにはどうすればよいですか。 私の目的は、自分のカードではなく、チェックアウトカウンターで自分の電話（Nexus）を使用することです。

私が望むのは、Secure Elementチップにデータを保存し、NFCリーダーをタップするとデータにアクセスすることです。

ありがとうございます。

Answer 1

あなたはGoogle Wallet FAQあなたが次のことを見つけることができますチェックした場合：

• お支払いの資格情報をチップに格納されているが、携帯電話内に含まれるセキュアエレメントと呼ばれます。セキュアエレメントは、お使いの携帯電話のメインオペレーティングシステムおよびハードウェアから分離されています。 Googleウォレットなどの承認されたプログラムのみが、セキュアエレメントにアクセスしてトランザクションを開始できます。

• でもGoogleウォレット自体は、セキュアエレメントに非常に限定的なアクセスを持っており、そのメモリからデータを読み書きすることはできません。セキュアエレメントに格納されているデータの保護レベルは複数あり、スヌーピングまたは改ざんからハードウェアレベルで保護されています。

だから、基本的には...あなたはこのSecureElementにアクセスすることはできません。電話会社に連絡して、SecureElementにアクセスしてアクセスする方法を教えてもらえますか？これはあなたの範囲外だろうと思います。

EDIT： 代替ソリューションがSQLiteデータベースにデータを格納し、また、AESとして、そのデータベースにencryptionを使用して...何かあなたが好むことができます。 encryption/decryption keysの保存/配布方法には注意が必要です。

誰かが電話を紛失し、「創設者」がデータを盗もうとした場合に心配している場合は、Applicationにパスワード保護を実装することができます。パスワードが3回連続して間違って入力された場合は、データが格納されているSQLiteデータベース。

Answer 2

オペレーティングシステムとは別の設計ハードウェアであるため、セキュリティ暗号化チップに何も格納することはできません。