Android 如何开发指纹支付

一、为什么要指纹支付

• 趋势，就这么简单。

二、什么是指纹支付

• 指纹支付是一种便捷的生物认证支付方式，它让用户摆脱繁琐的密码、短信认证，便捷性得到大大的提高。提高应用的易用性，使用率和用户留存率。

三、怎么开发指纹支付

• 初次接触肯定会很迷茫，Android厂商众多，机型繁杂，系统底层参差不齐。这也给广大Android开发人员带来很多适配问题。指纹支付的开发亦是如此，下面就来说说Android的指纹支付开发。
• 原生
• Google官方从Android 6.0开始支持指纹识别，主类：FingerprintManager。也就是说Android系统6.0及以上的机型均支持Android原生的指纹识别，6.0以下的凡是支持标准接口的也是可以自动适配的。但是那些不支持标准接口的6.0以下系统就要做适配了（例如我手上的红米Note3），要一家一家的接入厂商提供的SDK以适配，这个工作量…大，很大，相当大。
• Android 9.0开始废弃了FingerprintManager这个类，改用BiometricPrompt类。因为现在已经不仅仅只有指纹识别这一种生物识别了，面容识别已经大范围应用了。这个类也不再仅支持指纹识别这一种生物识别了。所以，你也要适配这个了。但是，如果真的拿它来做安全的支付认证，目前是不可取的，因为它还不足够安全。所以，至少目前没有哪家选择这种认证。
• 三方(IFAA 和 SOTER)
• 三大平台的异同
• IFAA？，IFAA标准是阿里牵头的安全的指纹识别支付的标准。它是基于Android原生和其他厂商的SDK的指纹识别系统，但不完全依赖的一种指纹识别认证方式。指纹识别的成功失败是基于原生和其他厂商的SDK结果，但密钥管理机制等完全是一套独立的流程。更多关于IFAA
• SOTER？，SOTER标准是腾讯主导的安全的指纹识别支付的标准，同样是基于Android原生和其他厂商的SDK的指纹识别系统，不完全依赖的一种指纹识别认证方式。指纹识别的成功失败是基于原生和其他厂商的SDK结果，但密钥管理机制等SOTER与厂商合作，在生产时在TEE中存放单独的密钥，Android系统、厂商和后台都无法直接获取到这个密钥，从而达到金融级安全的指纹识别支付功能。
• FIDO?
• http://www.cfca.com.cn/20180329/100002496.html
• 了解更多关于FIDO
• 怎么选？
• 没得选…
• 目前只能选SOTER…
• 原生密钥管理机制不完善，金融级的安全要求达不到，所以不能选！！！只能用三方的。
• IFAA 目前还没有完全对外开放，使用需要注册申请，能不能过不好说，过了怎么用也不知道。
• FIDO 目前国内形势尚不明朗，接入成本较高。
• 目前也只有SOTER对外完全开放且Git上源码开放的，所以只能用SOTER。
• 差异，同样是能到达金融级的安全，从机型匹配程度上，IFAA要更好（支付宝举例），SOTER匹配的少点。
• SOTER支持机型列表
• SOTER Git