確保 NFC 安全

Android 支援主機外卡片模擬功能,也就是使用安全元件的 NFC 卡片模擬功能。詳情請參閱「主機型卡片模擬總覽」。

在特定用途中 (例如使用 FeliCa 搭乘大眾運輸),裝置螢幕鎖定或關閉時,或裝置關機時,系統允許使用非主機卡片模擬功能。

安全 NFC 是 Android 10 推出的功能,只有在裝置螢幕解鎖時,才能啟用主機外 NFC 卡片模擬功能。實作這項功能後,使用者就能選擇啟用安全 NFC,提升安全性。

實作

如要實作安全 NFC 功能,裝置必須具備支援 NCI 2.0 標準的 NFC 控制器,並使用 Android 開放原始碼計畫 (AOSP) NFC 架構。在 NFC 資源 XML 檔案中,新增支援安全 NFC 功能的硬體 (ro.boot.hardware.sku) 和 config_skuSupportsSecureNfc 屬性。

架構 API

如要實作安全 NFC,請實作 Android 開放原始碼專案中的下列架構 API:

設定使用者介面

在「設定」應用程式中新增切換開關,讓使用者啟用及停用安全 NFC 功能。您可以在「設定」應用程式中自訂預設設定,選擇啟用或停用這項功能。

圖 1 顯示切換開關的範例,使用者可以在「設定」應用程式中啟用及停用安全 NFC,方法是依序前往「設定」>「已連結的裝置」>「連線偏好設定」>「NFC」>「必須解鎖裝置才能使用 NFC」

安全 NFC UI 流程

圖 1. 啟用及停用安全 NFC 的切換開關範例

啟用安全 NFC 後,使用者將裝置放在 NFC 讀取器上時,Android 會在螢幕鎖定畫面上顯示「解鎖以使用 NFC」通知,如圖 2 所示。

安全 NFC 通知

圖 2. 如要在螢幕鎖定畫面上使用 NFC 通知,請先解鎖

驗證

如要驗證實作項目,請啟用安全 NFC 功能,並確認裝置螢幕關閉或鎖定時,以及裝置關機時,NFC 卡片模擬功能會停用。