当前位置：首页 > 软件库 > iOS代码库 > 支付(Payment) >

TENCENT SOTER

腾讯生物认证平台

授权协议 Apache

开发语言 Java

所属分类 iOS代码库、支付(Payment)

软件类型开源软件

地区国产

投递者宗乐池

操作系统跨平台

开源组织腾讯

适用人群未知

软件概览

TENCENT SOTER是腾讯于2015年开始制定的生物认证平台与标准，通过与厂商合作，目前已经在一百余款、2.3亿部Android设备上得到支持，并且这个数字还在快速增长。

目前，TENCENT SOTER已经在微信指纹支付、微信公众号/小程序指纹授权接口等场景使用，并得到了验证。

接入TENCENT SOTER，你可以在不获取用户指纹图案的前提下，在Android设备上实现可信的指纹认证，获得与微信指纹支付一致的安全快捷认证体验。

快速接入

可以在几行代码之内快速体验TENCENT SOTER完成指纹授权接口。

在使用之前，请确保所使用的测试机在支持机型列表中。

添加gradle依赖

在项目的build.gradle中，添加TENCENT SOTER依赖

dependencies {
    ...
    compile 'com.tencent.soter:soter-wrapper:1.3.2'
    ...
}

声明权限

在 AndroidManifest.xml中添加使用指纹权限

<uses-permission android:name="android.permission.USE_FINGERPRINT"/>

初始化

初始化过程整个应用声明周期内只需要进行一次，用于生成基本配置和检查设备支持情况。你可以选择在Application的onCreate()中，或者在使用TENCENT SOTER之前进行初始化。

InitializeParam param = new InitializeParam.InitializeParamBuilder()
.setScenes(0) // 场景值常量，后续使用该常量进行密钥生成或指纹认证
.build();
SoterWrapperApi.init(context, 
new SoterProcessCallback<SoterProcessNoExtResult>() {...}, 
param);

准备密钥

需要在使用指纹认证之前生成相关密钥

SoterWrapperApi.prepareAuthKey(new SoterProcessCallback<SoterProcessKeyPreparationResult>() {...},false, true, 0, null, null);

进行指纹认证

密钥生成完毕之后，可以使用封装接口调用指纹传感器进行认证。

AuthenticationParam param = new AuthenticationParam.AuthenticationParamBuilder()
                                    .setScene(0)
                                    .setContext(MainActivity.this)
                                    .setFingerprintCanceller(mSoterFingerprintCanceller)
                                    .setPrefilledChallenge("test challenge")
                                    .setSoterFingerprintStateCallback(new SoterFingerprintStateCallback() {...}).build();
SoterWrapperApi.requestAuthorizeAndSign(new SoterProcessCallback<SoterProcessAuthenticationResult>() {...}, param);

释放

当你不再使用TENCENT SOTER时，可以选择释放所有资源，用于停止所有生成、上传任务以及支持状态等。释放之后再次使用时，需要重新进行初始化。实际上，TENCENT SOTER本身不会占据过多资源，只需要在确认不会再次使用的前提下（如切换账户之前）释放一次即可。

SoterWrapperApi.release();

使用案例

TencentSOTER总结

最近公司在做一个电子签约的APP，用到指纹登录和指纹签约，我们集成的是FIDO，完成了第一期，现在准备开第二期项目了，前期准备时，领导让我查一下腾讯的SOTER,总结一下平台功能和用到的技术等，这是第一篇博客，就来总结一下SOTER吧！ 1. 什么是SOTER SOTER的本意是希腊神话中的神祗，象征着安全。现如今，生物识别作为一个新兴的认证方式，从好莱坞大片的银幕中正
Tencent soter生物认证原理

https://blog.csdn.net/peilong1988/article/details/88253704 一、分析了下腾讯Soter的原理和开源代码。开源代码：https://github.com/Tencent/soter 三级密钥管理（采用的RSA2048密钥） ATTK：设备根密钥，在设备出厂前在TEE中生成，公钥通过安全通道传输到腾讯TAM服务器，私钥存储在RPMB ASK：
微信(com.tencent.mm) - 8.0.0 - 应用 - 酷安

权限信息 · 允许接收WLAN多播 · com.tencent.mm.plugin.permission.READ · com.tencent.mm.plugin.permission.WRITE · com.tencent.mm.permission.MM_MESSAGE · com.huawei.authentication.HW_ACCESS_AUTH_SERVICE · com.googl
Android原生生物识别 VS 微信Soter

Google原生介绍在google官方的api中，有三个类作为生物&指纹识别的入口可以供开发者使用 FingerprintManagerCompat：指纹识别，Android M及以上，设备上有指纹模块，不提供UI； BiometricPrompt：生物识别，Android P及以上，设备上有至少一个生物方式的安全验证模块，系统统一UI（只可以自定义一些文案）； FingerprintMana
使用cordova调用soter拿到指纹ID

本人在很长一段时间内研究指纹识别，因公司业务需求，需要拿到设备内的指纹的唯一标识（后面简称指纹ID），在探索的时候，看了很多前辈写的帖子，大致都是说的是用反射来拿指纹id，但是随着android版本的不断升级，反射是可以拿到设备内所有指纹的id，但是拿不到当前识别的指纹id，无法进行对比，反射的探索到此基本没有下文了。在一篇博文中，我看到了关于对soter的介绍，进而对指纹识别有了一个全新的认知

TENCENT SOTER

快速接入

添加gradle依赖

声明权限

初始化

准备密钥

进行指纹认证

释放

同类工具

相关阅读

相关文章

相关问答

相关文档