移动支付客户端安全体系架构五个层面的思路，供抛砖引玉

支付那点事

提供五个层面的思路，供抛砖引玉：


1.系统层安全：防内存数据破解，主要是手机被root、越狱的情况下的安全问题等；
2.应用层安全：权限控制、数字签名管理、Activity防劫持、Service防劫持、组件间通信ICC规范等；
3.数据安全：包括本地数据安全和网络传输安全等；
4.防破解：代码混淆保护、在反编译情况下的关键代码或逻辑保护；
5.合理、严格、安全的程序员安全开发规范；


以上转自吕载怡的博客。

andydong_cool

学习了

useronce

楼主这个只是针对 android 吧？

支持楼主提供的思路。

kele_nationz

我觉得可以从另外一个角度来看所谓的安全问题。

安全问题的核心是什么？ 数据，包括用户的数据，系统的数据等。

在什么时候需要考虑安全问题？
在某个环境下运行的时候或者静止态。

运行态需要考虑几个问题：
就是楼主说的，硬件层安全、系统层、应用层，分别的安全措施，以及相互管理的安全措施。

静止态的安全：在非运行状态，不能泄露核心数据。

Kirayamato-

这块不懂，学习一下

汇溪成海

不懂，学习一下

梦想的力量

貌似很强大的样子，虽然看不懂。