Android在數據庫中保存借記卡/信用卡詳細信息

Question

我想知道像Flipkart和Paytm這樣的大型電子商務玩家如何在數據庫中保存用戶借記卡/信用卡信息。 我知道這不是簡單的純文本，因此任何具有一點編程背景的人都可以訪問。 我很想知道他們是將它存儲在一個在線數據庫中，還是將它們保存在移動設備內部數據庫（SQLite）中。如果是，通常使用哪種加密機制來存儲用戶的這些重要細節。 是否需要獲得任何機構的特別許可？ 謝謝。

Answer 1

首先，您可以查看Apple的隱私概述 。 你可以看到

向Apple Pay添加信用卡，借記卡或預付卡時，您通過鍵入或使用iSight攝像頭在設備上輸入的信息將被加密並發送至Apple服務器。

這是Apple的概述。 其他領先公司采用相同的技術來安全地保護用戶數據。

在內部存儲中存儲憑據受到高度譴責。 請勿將數據存儲在內部存儲器中。

其次，就加密算法而言

在PCI，AES，Triple-DES，SHA-1，RSA等中相當普遍。 PCI采用新的加密標准有點慢。 這是支付行業使用具有相對不足的處理單元的設備（如卡）的部分。

AES主要使用，但加密技術隨時間而變化，更好，更安全的版本用於更強的安全性。 事實上，更多的是一種算法結合使用以更好地加密數據。

最后，

Is any special permission from any authority is required to do so.

不需要。只要您知道自己在處理這些敏感數據時，您就不需要任何加密和存儲的特殊權限。