来自 MobileFirst 服务器的安全或加密推送通知消息

Posted

技术标签:

【中文标题】来自 MobileFirst 服务器的安全或加密推送通知消息【英文标题】:secured or encrypted push notification messages from MobileFirst server 【发布时间】:2016-06-24 13:37:51 【问题描述】:

我们正在使用 MobileFirst Platform Foundation 7.1 开发一个银行移动应用程序,它应该是非常安全的。

我在我们的应用程序中实现了正常的 IBM MobileFirst 推送通知。现在客户端的要求是向客户发送一些安全信息作为通知,因此希望通过 GCM 或 APNS 从 MobileFirst 服务器向移动客户端发送安全或加密的推送通知消息。

是否有任何内置的 MobileFirst API 可用于满足要求?

【问题讨论】:

【参考方案1】:

GCM 和 APNS 推送通知在传输过程中使用 TLS 进行加密,但 MobileFirst 平台不提供 API 来对推送通知进行端到端加密(即加密实际的通知负载,然后需要由应用程序解密)。

如果您希望在您的应用程序中拥有这种类型的功能,您需要自己实现有效负载加密/解密,使用满足您需求的任何类型的加密。

如果您认为产品应该提供 API 来执行此类功能,您应该打开 Request For Enhancement 描述您建议产品应该做什么以及您的用例,以便产品经理可以考虑.

【讨论】:

以上是关于来自 MobileFirst 服务器的安全或加密推送通知消息的主要内容,如果未能解决你的问题,请参考以下文章

如何使用 http 适配器使用来自 IBM MobileFirst 的安全 API

如何在 JSONStore 中存储加密密钥/密码

MobileFirst 加密/解密用户凭证

403禁止错误mobilefirst平台

安全地存储数据

加密格式的 IBM MobileFirst Platform Studio SQL 适配器用户密码