预配凭据

在发卡机构批准校对请求后,系统会进入配置阶段。在此阶段,DC 凭据和移动安全对象 (MSO) 会保存到用户的设备中。然后,在将 DC 传递给依赖方时,可以使用这些信息。

请求流程

流程说明

步骤 来源 说明
1 Android 设备 Google 钱包应用在收到校对请求已获批准的通知后,会调用 provisionCredential
2 Google 服务器 Google 调用 provisionCredential,并提供凭据 ID 和校对 ID。
3 发卡服务器 发卡机构会返回 DC 和发卡机构生成的凭据版本 ID。
4 Google 服务器 Google 会将响应转发给用户。
5 Android 设备 Google 钱包应用调用 provisionMobileSecurityObjects,提供凭据 ID、要进行认证的 x509 证书列表,以及配置已成功完成的证明。
6 发卡服务器 发卡机构会返回 MSO。
7 Google 服务器 Google 将 MSO 转发给用户。