T-PIN -- 可信 PIN 板

T-PIN: 基于 TEE 的可信 PIN 板

以服务的方式为运行在普通空间或安全空间的应用程序提供安全 PIN 板。支持应用程序用于验证的安全通道。

PIN 板是世界范围内个人认证的流行方式。众所周知,PIN 码进程的输入进程是很关键的,但是也容易受到各种攻击,包括按键记录,屏幕捕获等。因此用户不能将 PIN 码输入到不可信的设备上是一条铁律。

T-PIN 可以让用户通过较小的可信基在移动设备上输入 PIN 码。输入之间的路径被 TEE 保护即使 Android 被病毒感染也无法窃取用户的隐私。同时 T-PIN 也是面向不同应用程序的服务。它可以授权保护不同的应用程序不受攻击。