SafetyNet API

SafetyNet API [1] 是由Google Play服務提供的用於安全敏感应用程序（例如数字版权管理）的应用程序接口 。SafetyNet API其實是由多個应用程序接口組成。

SafetyNet API中有一個名為SafetyNet Attestation API [2] 的应用程序接口，它可以用來驗證設備的完整性是否受到破壞[3][3][4][5]，因此諸如LineageOS之类的非官方操作系統无法通过认证，這樣的話用戶無法在没有Google Play服務的純淨Android （ AOSP ）下使用那些用到SafetyNet Attestation API的銀行類应用程序[6]。

不過後來SafetyNet Attestation API被[7]Play Integrity API取代。 [8]  ]与SafetyNet API 一样，Play Integrity API同樣由Google Play服務提供，因此在AOSP中無法運行那些用到Play Integrity API 的應用程序。

参考文献

[编辑]
  1. ^ SafetyNet Overview. Android Developers. [2023-03-20]. （原始内容存档于2023-06-11） （美国英语）. 
  2. ^ SafetyNet Attestation API. Android Developers. [2023-03-20]. （原始内容存档于2023-05-25） （美国英语）. 
  3. ^ 3.0 3.1 Hoffman, Chris. SafetyNet Explained: Why Android Pay and Other Apps Don't Work on Rooted Devices. How-To Geek. [2021-09-11]. （原始内容存档于2023-04-01） （美国英语）. 
  4. ^ Google's dreaded SafetyNet hardware check has been spotted in the wild. Android Police. 2020-06-29 [2021-09-11]. （原始内容存档于2023-03-20） （美国英语）. 
  5. ^ Ibrahim, Muhammad; Imran, Abdullah; Bianchi, Antonio. SafetyNOT: on the usage of the SafetyNet attestation API in Android. Proceedings of the 19th Annual International Conference on Mobile Systems, Applications, and Services (Virtual Event Wisconsin: ACM). 2021-06-24: 150–162. ISBN 978-1-4503-8443-8. doi:10.1145/3458864.3466627 可免费查阅 （英语）. 
  6. ^ Schwab, Andreas; Echeverria, Pablo Arias. Time to restore fairness and contestability in digital markets. www.euractiv.com. 24 March 2022 [2023-03-20]. （原始内容存档于2023-03-20）. 
  7. ^ SafetyNet Deprecation Timeline. Android Developers （美国英语）. 
  8. ^ Migrating from the SafetyNet Attestation API | Google Play. Android Developers. [2023-03-20]. （原始内容存档于2023-05-20） （英语）.