我正在开发一款通过互联网销售移动信用的Android应用。 我的应用程序只保留用户信用卡信息,从不保存任何密码。 我在伊朗,我的国家不接受任何外国银行系统。所以我只能使用本地支付系统,我不能通过互联网使用任何第三方API。 根据PCI文档,我正在努力使我的应用程序安全。 我在谷歌上搜索并找到一些解决方案,但我不确定它是否是伊朗的有效解决方案。 以下是我找到的一些解决方案:
How to store data into Secure Element in android
Secure element Access Control on ICS 4.0.4
Java Card Applet and Host-based Card Emulation of Android Kitkat 4.4
PCI DSS compliant related to the Mobile Application payment
所以任何帮助都将受到赞赏。