腾讯手机指纹认证标准：soter原理

什么是SOTER?

 

TENCENT SOTER是微信团队推出的一套安全、通用、完整的指纹认证方案，Android手机上的微信支付底层指纹能力，采用的就是SOTER指纹认证方案。

 

SOTER认证的原理是，当用户使用指纹授权时，手机内部有一个签名的角色根据指纹对比结果决定是否签名，一旦签名成功，对应的手机外部有一个认证签名的角色。认证完成，设备即可执行相关指令。

 

于是，我们需要在手机内部和外部分别设立签名和验证签名的场所。这里涉及到三个场所分别是：

 

①TEE：签名场所

 

TEE位于手机内部，独立于手机操作系统，出厂时即装备成功，保持了绝对安全与密闭。

 

②TAM：验证签名场所一

 

TAM是微信为验证签名业务专门提供的服务器。

 

③APP服务器：验证签名场所二

 

APP服务器是指使用SOTER技术的不同APP的本地服务器。和TAM相似，也是提供验证签名服务的场所，只是针对的是具体APP以及APP的不同功能和场景。

 

TEE、TAM和APP服务器里分别住了三对房客，分别是ATTK家族、ASK家族、AuthKey家族。

 

让我们用一个例子来说明，他们是如何工作的。

 

以微信支付为例。

 

现在，假设你女朋友说：“亲爱的，春天来了，我没衣服穿啦。”你虽然很想说：“不穿正好。”但是你依然拿出了手机，准备发一个红包给她。

 

首先响应的是ATTK家族。

 

ATTK家族的作用是为每一款APP（如微信）派出一对ASK，ASK是为APP所服务的。

 

ATTK_pri 和ATTK_pub在设备出厂时自带，ATTK_pri存储在TEE中，是负责签名的笔，ATTK_pub存储在TAM中，是负责验证签名的印章。只要笔签下的名字，印章经过确认都会打上“合格”。

 

其次响应的是ASK家族。

 

ASK家族的作用是为APP的每一项功能（如微信支付、微信公众平台授权）派出一对AuthKey，Authkey是为APP的每一项细分功能服务的。

 

ASK家族由ATTK_pri派出，ASK_pri也存在于TEE执行签字工作，ASK_pub这枚印章则ATTK_pub验证签名通过后，输送到APP服务器中存储，负责认证ASK_pri签名的工作。

 

最后出场的，也是最一线的AuthKey家族。

 

AuthKey家族由ASK_pri派出。同理，AuthKey_pri存储在TEE中，依然扮演签字笔，AuthKey_pub由这枚印章ASK_pri签名后送入APP服务器。ASK_pub一看是ASK_pri送来的，就印上“合格”，将AuthKey_pub存储在APP服务器负责验证签名。

 

于是，ATTK家族为APP指定ASK，ASK家族又为不同功能指定AuthKey，AuthKey家族最终决定是否通过一项指令。一层又一层，井然有序。

 

万事俱备，终于轮到指纹登场。

 

 

当你点下 确认支付 时，手机下一个画面要求你“验证已有的指纹，用于支付”。

 

此时，微信后台会生成随机串A，随机串A从信客户端传输至TEE，静静地等待你的指纹。

 

指纹由指纹传感器传输进入TEE。在TEE中，指纹对比无误，主管签字的AuthKey_pri就会签下名字，将随机串A连同签名一起发送给APP应用服务器。

 

APP服务器中的AuthKey_pub看到AuthKey_pri的签名，大手一挥说“合格”，只需要留下签名凭据，就可以通知银行扣款了。

 

至此，你的女朋友就收到了你满满的春日问候啦。

 

可能你要问了，经过了几次签名流程的SOTER是如何保障安全快速的呢？答案是——

 

1.所有的关键步骤都在安全屋TEE中进行。而且，AuthKey_pri的签名凭证输出后，如果被篡改，AuthKey_pub是无论如何都不会通过验证的。

 

2.由于TEE是独立于手机操作系统的存在，因此即使手机被Root，SOTER方案依然有效。

 

3.指纹只需从传感器“行走”至TEE进行授权，无需经过微信客户端或服务器，确保了指纹支付的光速进行，不会受到网络等外力的影响。

 

这也满足了人类对“万能钥匙”的终极幻想——

 

1.安全：无法复制，不会丢失或被窃取。

 

2.迅速：解“锁”速度＜1秒。

 

3.方便：无需记忆，随“身”携带。