设计安全的消费者黑莓应用程序

我正在评估消费者黑莓应用程序对用户数据安全性的要求。好像是一家保险公司。以下是我的想法,关于我如何去做这件事。我相信这对其他寻找类似物品的人有用

• 强制用户使用设备密码。(我想这是可能的——尽管还没有检查过)。应用程序可以在设备即将被锁定时以及刚刚解锁后请求通知。此时可以管理特定于应用程序的数据加密。
• 应用程序数据将使用用户密码加密。
• 用户的凭据将使用设备密码加密。
• 数据的远程备份可以通过HTTPS完成(任何更好的想法都会被赞赏)

问题:

1. 如果用户忘记了设备密码怎么办?
2. 如果用户忘记了自己的应用程序密码,重置密码的最佳安全方法是什么?
3. 如果用户丢失了电话,必须进行远程备份,并且必须清除应用程序数据。

我对如何实现(3)有一些想法,并将与大家分享。必须离线验证用户身份,管理员必须提供一个通道,用户必须能够使用该通道向设备发送命令,以执行应用程序数据擦除。其理念是用户始终控制着自己的数据。未经用户同意,即使管理员也不能进行诸如清理数据之类的活动。

在上述方案中,用户的密码 不需要 通过空中传送到服务器。我说的对吗?

谢谢,

——Kiran Kumar