伦敦，10月21日 /PRNewswire/ -- 支付服务提供商、发行方和数字身份团队现在可以将新的受信任应用安全地交付到用户设备上已安装的iOS应用中。Licel已将其Licel vTEE扩展为支持在iOS上通过安全的空中传输（OTA）交付受信任应用，使敏感的支付、身份和加密功能能够按照提供方自己的时间安排部署和更新，而无需更新宿主应用。该能力已由Applus+ Laboratories在评估中测试，该评估促成了Licel vTEE在iOS上的EMVCo SBMP TEE更新批准。

每次交付都结合了三种安全机制。受信任应用通过基于GlobalPlatform的SCP11a安全通道协议，在相互认证、加密的通道中传输到设备。只有经应用供应商授权的软件包才能安装，因此提供方可以完全控制其应用内运行的内容。交付后，每个受信任应用都在Licel vTEE中独立运行，该环境嵌入在受DexProtector保护的宿主应用中，并锚定在设备的硬件支持密钥库中。

这一模式对支付和电信团队来说并不陌生。按照GlobalPlatform规范，向SIM卡和安全元件进行应用小程序的空中配置多年来一直是标准做法。Licel将这一成熟方法引入移动应用，帮助发行方和钱包提供商采用他们已经熟悉并信任的配置流程。

受信任应用可使用Licel的开源Java Card模拟器JCardSim进行开发和测试。使用JCardSim开发，通过空中方式部署，借助Licel vTEE安全运行。

此次iOS评估使Licel vTEE在EMVCo的SBMP TEE类别下获得更新批准，并使其在Android和iOS两大平台上连续第三年保持有效批准。Licel每年对vTEE进行两次评估，每个平台一次，因此随着两个操作系统不断演进，其批准状态也能保持最新。

Applus+ Laboratories网络安全业务总监Jose Ruiz表示：“此次评估包括将一个受信任应用通过安全空中传输方式交付到iOS上的Licel vTEE中，这一能力与移动支付和身份服务有明显相关性。这是我们在两大主要平台上对Licel vTEE持续开展评估的最新成果。”

Licel联合创始人兼首席技术官Mikhail Dudarev表示：“支付和身份服务在应用发布后仍会不断演进，而围绕它们的安全也需要随之演进。安全的空中传输意味着我们的客户可以向用户已经安装的应用部署新的受信任应用，采用支付和电信行业多年来一直依赖的配置模式。接下来，我们将推出针对特定使用场景和行业设计的受信任应用，以便提供方在服务需要时增加敏感能力。”

目前，Licel vTEE客户已可在Android和iOS上使用受信任应用的安全空中传输功能。

Licel正在爱丁堡举行的PCI SSC Europe Community Meeting（10月20日至22日）上参展。参会者可与Licel团队交流，了解适用于自身支付和身份服务的受信任应用。展位号为29号。

Licel是一家全球移动通道保护公司，帮助组织保护应用、SDK和敏感移动服务，抵御快速演变的网络威胁。15年多来，Licel一直与银行、支付、医疗、电信、公共部门及其他高安全性行业的组织合作，保护移动交互和交易安全。

Applus+ Laboratories是全球测试、检验和认证领域领导者Applus+旗下的一个部门。其IT实验室专门为IT产品和安全技术提供安全与功能评估。

媒体联系人：Tom Cross，Licel内容与传播主管，+442032894888 / [email protected]