前提条件

用户前提条件

• 搭载 Android 的设备，且具备以下条件：
  • Android SDK 28 及更高版本
  • 有效的 Google 账号
  • 设备锁定已启用
  • 没有现有 DC
• 实物身份证件

注意： 一个特定的 Google 账号和设备组合只能注册一个 DC。不同的 DC 可以通过不同的设备注册到同一 Google 账号。

连接安全性

Google 与发卡机构服务器之间的连接必须遵守以下要求：

• 在 TLS 握手期间，Google 和发卡机构都必须提供密钥
• 服务器不得在 TLS 握手期间提供 NULL 或匿名加密套件
• 连接必须支持以下加密方式之一
  • ECDHE-ECDSA-WITH-AES-128-GCM-SHA256
  • ECDHE-ECDSA-WITH-AES-256-GCM-SHA384
  • ECDHE-ECDSA-WITH-CHACHA20-POLY1305-SHA256
  • ECDHE-RSA-WITH-AES-128-GCM-SHA256
  • ECDHE-RSA-WITH-AES-256-GCM-SHA384
  • ECDHE-RSA-WITH-CHACHA20-POLY1305-SHA256
• 所有发行方在与 Google 服务器通信时都必须使用 mTLS。

Google 与发卡机构之间的沟通

当 Google 与发卡机构服务器通信时，Google 会提供客户端证书。发卡机构负责固定和验证此证书。然后，Google 会根据发行者提供的内容验证固定的服务器证书。

发卡机构与 Google 之间的通信

当发卡机构使用 Google 钱包身份 API 与 Google 服务器通信时，必须提供客户端证书。Google 会根据固定的证书对此进行验证。

注意： 发卡机构无需固定 Google 的服务器证书。相反，发卡机构应使用证书授权机构 (CA) 验证证书。