应用程序功能要求保存信用卡详细信息以备将来使用。需要调查是不是存在任何特定的安全设计

Posted 2023-02-22

【中文标题】应用程序功能要求保存信用卡详细信息以备将来使用。需要调查是不是存在任何特定的安全设计

【英文标题】：Application functionality calls for saving Credit Card details for future ease. Need to investigate if any specific security design exists for this应用程序功能要求保存信用卡详细信息以备将来使用。需要调查是否存在任何特定的安全设计

【发布时间】：2011-12-24 10:06:23

【问题描述】：

嗨，我需要知道是否存在任何特定的安全设计来保存用户的信用卡详细信息以供将来使用。实际上，我正在 android 中开发一个应用程序，它就像一个销售产品的应用程序市场，我想实现这个功能，即通过支付信用卡。

【参考方案1】：

请勿在设备上保存用户信用卡数据！只是没有办法让它安全。设备可能会丢失或被盗。您必须实现对服务器的安全用户登录并将 CC 数据存储在那里。

【参考方案2】：

如果您想在未来某个日期从用户的信用卡中扣款，您可以使用 [Authorize.Net 的客户信息管理器 (CIM)][3] 等服务为您的客户创建付款资料。基本上，您将信用卡信息存储在 Authorize.Net 的服务器上，并且每当您想从客户那里收到付款时，您都会告诉 Authorize.Net 收取该付款配置文件的金额。

他们甚至刚刚发布了SDKs for Andorid and ios。