TencentSOTER总结

      最近公司在做一个电子签约的APP，用到指纹登录和指纹签约，我们集成的是FIDO，完成了第一期，现在准备开第二期项目了，前期准备时，领导让我查一下腾讯的SOTER,总结一下平台功能和用到的技术等，这是第一篇博客，就来总结一下SOTER吧！

1. 什么是SOTER  

      SOTER的本意是希腊神话中的神祗，象征着安全。现如今，生物识别作为一个新兴的认证方式，从好莱坞大片的银幕中正款款走出，进入人们的日常生活。从应用场景上来说，从之前单纯的人脸或者指纹解锁，到如今指纹支付以及授权通过各大app普及开来；而从系统层面，作为一向习惯于将设备接口能力开放出去Google，也在2015年2015年5月的Google I/O大会发布的Android M（正式版为Android 6.0）中提供了官方的指纹接口以及针对指纹的增强版本密钥管理机制。

腾讯通过自身强大的影响力，和各大手机、芯片以及TrustZone厂商合作，在自家应用——微信上成功实现了安全的指纹支付认证流程。同时，作为一家有责任感的公司，腾讯在微信指纹支付全流程之上，将流程抽象为一套完备的生物识别标准——SOTER。

2.SOTER的好处

    作为一项标准的SOTER，与厂商合作，在系统原有的接口能力之上提供安全加固。SOTER具有以下优点：

1. 第三方应用不需要深入安全域，通过调用业务无关的安全域（TEE，即独立于手机操作系统的安全区域，root或越狱无法访问到）应用程序（TA），降低开发难度和适配成本；

2. 对于Android来说