V2EX › norz 的所有回复 › 第 2 页 / 共 3 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 2 3

❮

❯

2021-01-05 14:47:12 +08:00

回复了 john6lq 创建的主题 › Android › 微信的指纹支付能否开通是厂商说了算还是微信说了算？

@HankAviator 嗯，你说的没错，Android 确实提供了 Trusty 的方案，但是并不提供支持。目前国内方案只有展讯在使用 Trusty 就很能说明问题。

2021-01-04 15:50:45 +08:00

回复了 john6lq 创建的主题 › Android › 微信的指纹支付能否开通是厂商说了算还是微信说了算？

@norz
至于楼上提到各种 rom 对于指纹支持的问题，要么是 rom 提供的 trustzone.img 或者 tee.img 不支持 soter，要么就是 rom 提供的 keymaster/keystore 是修改过的，因此无需 TEE 环境提供校验。前者可能性更大，但是从技术手段上来说，root 了一切都可行，第二种虽然风险高，但是一劳永逸...

2021-01-04 15:21:58 +08:00

回复了 john6lq 创建的主题 › Android › 微信的指纹支付能否开通是厂商说了算还是微信说了算？

@norz
另外对于出海外的机器，TEE 还得支持 FIDO，这个是 VISA/MASTER 支付的要求，也是 Google 的测试项。
对于指纹或者人脸识别厂商来说，FIDO/IFAA/SOTER 其实都是在 TEE 中增加了自己的 TA （ Trust Application ），然后指纹厂商提供自己的 TA，当得到结果后，通过 TEE 内部的 TA 间交互接口将识别结果传递过去而已。所以楼上说微信、支付宝能拿个人数据的，也不可信。

2021-01-04 15:13:39 +08:00

回复了 john6lq 创建的主题 › Android › 微信的指纹支付能否开通是厂商说了算还是微信说了算？

@norz 科普一下吧
先说结论，主要还是厂商做的选择
安全支付首先得知道两个大环境，REE 和 TEE，REE 是指 Real Execution Environment 真实执行环境，TEE 是指 Trust Execution Environment 可信执行环境。如果一个手机要支持指纹支付，就必须要有 TEE，TEE 可以简单的理解为绑定在某个独立 CPU 上，并且单独划分了独立的内存区域，不与 REE 有任何硬件共享的小型操作系统，Android 是不会提供的这方面支持的，而且也不是免费的。买高通套件，高通自带 QSEE （高通自己开发的 TEE ），如果是 MTK，那你就得自己去找 TEE 提供商买服务，主流是 Trustonic 、豆荚、瓶钵、trusty，这些都是厂商花钱才行，具体多少钱，反正也是按设备数收取的。
有了 TEE 环境，才轮到上面说的 SOTER，SOTER 本身标准出台也比支付宝的 IFAA 晚，所以有一些早期机型，由于 TEE 提供商未能集成 SOTER，导致不能支持微信支付。
去搜索了一下，可以看看这个 https://cloud.tencent.com/developer/article/1043485
据我所知，只是需要去支付宝和微信申请一下，拿到开发文档和测试 APK，都是免费的。只是对于厂商来说，都是麻烦事儿，多了测试流程，还要改产线。

2021-01-04 14:56:36 +08:00

回复了 john6lq 创建的主题 › Android › 微信的指纹支付能否开通是厂商说了算还是微信说了算？

指纹行业相关

2020-10-23 17:48:41 +08:00

回复了 whyrookie 创建的主题 › 程序员 › 关于后端 bug 由谁复现问题?

这是没有办法的事，你要排除前端的锅，那就需要证明

2019-11-22 16:36:08 +08:00

回复了 aLazarus 创建的主题 › Android › 为什么安卓打开横屏游戏总是要先转一下呢

应该是应用默认了一个横屏方向，但是在程序打开后，才去从硬件设备（重力传感器）获取到实际的方向，然后做的调整，这一点 Android 确实没有 ios 做的好

2019-10-17 14:56:52 +08:00

回复了 MiracleGoogle 创建的主题 › 程序员 › 天天被上司 diss

要看 diss 你的人，能力高不高呀