TENCENT SOTER 是腾讯于 2015 年开始制定的生物认证平台与标准,通过与厂商合作,目前已经在 100 余款、2.3 亿部 Android 设备上得到支持,并且这个数字还在快速增长。
目前,TENCENT SOTER 已经在微信指纹支付、微信公众号/小程序指纹授权接口等场景使用,并得到了验证。
接入 TENCENT SOTER 之后,你可以在不获取用户指纹图案的前提下,在 Android 设备上实现可信的指纹认证,获得与微信指纹支付一致的安全快捷认证体验。
安全:所有关键数据存储与操作均根本依赖 TEE,厂商在设备出厂之前安全环境会专门生成 TENCENT SOTER 设备根密钥,TEE 级别保证“无授权,不签名”;
易用:前端 sdk 轻量,后台无须集成 sdk,保证接入成本低廉;
可在敏感业务使用:可以获取指纹在本设备上的数字索引,保证在不获取用户指纹图案的前提下,区分同设备不同用户,可用于支付等敏感场景;
保护用户生物隐私:不会获取任何形式用户指纹图案,保证用户使用时无隐私泄露后顾之忧;
保护接入方商业隐私:验证无须请求到中心服务,保证敏感商业数据不泄露。
TENCENT SOTER 的框架如下图所示:
目前,已有 26 个厂商、100 款机型接入 SOTER,要查看更多的 SOTER 指纹支持机型。点此参阅:https://mp.weixin.qq.com/s/IRI-RCGsVB2WiPwUCGcytA