题主问：指纹识别对于 Android 手机有意义吗？ 指纹识别技术对于Android手机有意义。指纹识别在Android上可以提高手机的安全性，易用性，趣味性，实用性（可参考touch id的应用）。 题主问：Android手机刷机非常容易，指纹识别是不是意义不大呢？ 题主这样问，（以解锁为例说明）我觉得题主认为指纹识别的实现和现有的解锁方式一样，只要通过刷机，就可以将指纹识别信息删除（如同刷机后解锁密码就消失），从而使指纹作为安全属性的作用降低。事实是指纹识别的实现要复杂的多，请往下看。 --------------------------------我是跑题分割线--------------------------------------- 指纹识别等生物特征识别技术大规模商用，为什么一直是一个非常敏感的话题，其中一个主要的原因是大众对其中安全性的担忧。生物识别技术使用生物本省特有的特征来进行识别，使用的生物特定要有生物特征长时间稳定、碰撞概率几乎为0等特点，所以生物特征一般都是个体特有的，比如指纹，那就意味着这样的信息对于个体，一次破解，终身破解。 so 担心是对的，那么为了安全，手机要解决那几个问题呢？ 1）SOC本身的安全（SOC的权利归属） 2）量产的软件安全（Android手机的ROM） 3）启动过程中执行的软件的安全（启动过程要有完整的信任链） 4）系统运行时的安全（操作系统本身的安全） 5）安全服务的安全（如指纹识别） Android手机大部分都是基于ARM的解决方案，ARM的解决方法是TrustZone，附上连接TrustZone - ARM，详细实现不说明了，ARM官网有详细的白皮书。 继续，如果你知道TrustZone是什么，怎样工作的，那么往下看，否则你是看不懂的！！！！！！ SOC的准备工作： SOC支持TrustZone完整套件。 SOC在经过QA、QC测试后，作为一个准合格的产品后，Sip会在SOC内部的OTP中烧入CHIPID，该ID是唯一的。作为一个SOC的标识，一机一id。 SOC第一次上电的时候，内部的不规则震荡时钟会生成一个随机数种子，该总种子会在内部产生一个HUK，一机一码，一般只有在安全模式下AHB上可以访问HUK其他模式均不可见。 SOC卖给OEM后，会在SOC的内部的OTP中烧入OEM的RTPUK、SSK。 如何解决上述的五个问题的（默认SOC从安全模式启动）？ 1）其中RTPUK的烧入可以保证该颗SOC只能运行由该OEM私钥签名的固件。这就意味着，SOC中一旦烧入RTPUK，OEM的权利将最大，Sip对该颗SOC在没有OEM授权的情况下，无法做任何操作（运行软件，调试系统和应用等操作都将不能进）。也就是说SOC的安全和OEM的私钥保管息息相关，既做产品的人控制产品。 2）量产软件的安全同上了，非OEM签名固件不能量产。 3）启动过程的安全同上了，非OEM签名的固件不能执行。 4）系统运行时的安全包括内存数据校验、分时硬件隔离，SSK+HUK对文件系统加密等等。 5）分时硬件隔离，加密。 基于arm trustzone实现的安全系统或衍生系统，目前量产的实现有: 1）苹果的安全系统解决方案，详细请查看iOS Security。 2）三星的knox 解决方案（基于mobicore）。 3）高通使用的是基于t-base-300v2。 4）mtk/huawei。。。。不表了 注：事实上目前只有两家公司有trustzone的完整方案，一家是apple，一家是trustonic。 为什么在市面上除了apple的touch id，很少看到这样手机产品呢？ 1.大部分安全手机都是在arm非安全模式下启动的。 2.整个生态不完整。 3.有关部门不要求，不限制，强制。 基于Intel的安全系统方案： 后面添加。 ----------------- 乱吧，我也觉得乱，只是写个提纲而已。