セキュリティ対策

NFC Wallet SDK には、一般的なモバイルの脅威に対する対策が含まれています。

このページでは、NFC Wallet SDK に組み込まれている実行時セキュリティ対策を一覧表示します。

フロー別の対象範囲

SDK の初期化とプロビジョニング

プロビジョニングには、ウォレットの安全な登録とトークナイゼーションが含まれます。

SDK の初期化とプロビジョニングの間、NFC Wallet SDK は次に対して保護します:

• デバッガーの接続
• 中間者（MITM）攻撃
• デジタルウォレットアプリケーションデータのバックアップ
• ルート化されたモバイルデバイス
• SDK バインド
• エミュレーターの使用
• 指定外のアプリケーション署名証明書

支払い

支払い中、NFC Wallet SDK は次に対して保護します:

• デバッガーの接続
• デジタルウォレットアプリケーションデータのバックアップ
• SDK バインド
• 指定外のアプリケーション署名証明書

対策

各脅威に適用される対策を以下に示します。

デバッガーの接続

• 脅威：攻撃者は、実行時にデバッガーを接続してデジタルウォレットアプリケーションをリバースエンジニアリングしようとします。
• 適用対象：SDK の初期化、プロビジョニング、支払い
• ビルドタイプ: リリース
• SDK の動作：フロー中にデバッガーが検出された場合はエラーを返します。

中間者（MITM）攻撃

• 脅威：攻撃者は、デジタルウォレットアプリケーションと NFC Wallet バックエンド間の通信チャネルを傍受または改ざんしようとします。
• 適用対象：SDK の初期化、プロビジョニング
• ビルドタイプ: リリース
• SDK の動作：次を使用している場合 リリース TLS（SSL）証明書が誤って構成されたビルドでは、次のエラーが発生する可能性があります:

  • HttpStatusCode: -2
  • ErrorMessage: ゲートウェイと通信できません。
  • SdkErrorCode: COMMON_COMM_ERROR

デジタルウォレットアプリケーションデータのバックアップ

• 脅威：に保存されたデータ デジタルウォレットアプリケーション 別のデバイスにバックアップおよび復元されます。
• 適用対象：SDK の初期化、プロビジョニング、支払い
• ビルドタイプ: リリース, dev
• SDK の動作：ローカルのデジタルウォレットアプリケーションデータを消去します。

ルート化されたモバイルデバイス

• 脅威：Android のルート化されたデバイスでデジタルウォレットアプリケーションを実行する。
• 適用対象：SDK の初期化、プロビジョニング
• ビルドタイプ: リリース, dev
• SDK の動作：デバイスがルート化されていると検出された場合、SDK の初期化とプロビジョニング中にエラーを返します。登録後、デバイスのルート状態が変更されると、サーバーは次回の SDK によるサーバー呼び出し時にエンドユーザーへ再登録を促します（ ProvisioningServiceListener.onError() コールバック）。

SDK バインド

• 脅威：SDK バンドル（.aar）には 2 つの主要なアーティファクト（.jar と .so）が含まれています。これらのアーティファクトはバインドされており、一緒に使用する必要があります。両方のアーティファクトで常に同じビルドタイプを使用してください。
• 適用対象：SDK の初期化、プロビジョニング、支払い
• ビルドタイプ: リリース, dev
• SDK の動作：次の場合はエラーを返します .jar と .so アーティファクトが一致しない場合。

エミュレーターの使用

• 脅威：エミュレーターを使用して NFC 取引を行う。
• 適用対象：SDK の初期化、プロビジョニング
• ビルドタイプ: リリース, dev
• SDK の動作：SDK はエミュレーター上では初期化できません。エミュレーターが検出されるとエラーが返されます。

指定外のアプリケーション署名証明書

• 脅威：デジタルウォレットアプリケーションは指定された証明書で署名されている必要があります。SDK は署名証明書のハッシュを使用してアプリケーションの真正性を確認します。参照してください アプリケーションバインドキーの取得 詳細については。
• 適用対象：SDK の初期化、プロビジョニング、支払い
• ビルドタイプ: リリース, dev
• SDK の動作：アプリケーション署名証明書が指定された証明書と一致しない場合はエラーを返します。