由于项目需要,最近在调用Android设备唯一标识符方案。由于项目涉及支付相关内容,对设备唯一标识符识别有较高的准确率要求。而考虑到项目app在海外运营,主要通过google play store发布,而google由于GDPR等政策最近对设备标识符采集进行了严控,如何才能在不采集用户危险权限的前提下,准确唯一的标识到用户的设备呢?这里分享下方案输出前期的一些调研内容。

IMEI/MEID/Device ID

国际移动设备识别码(International Mobile Equipment Identity,IMEI)

国际移动设备识别码一般贴于机身背面与外包装上,同时也存在于手机内存中,通过输入*#06#即可查询

GSM设备返回的是IMEI码,CDMA设备返回的是MEID码或者ESN码

双卡双待手机存在两个,需根据具体硬件适配获取

只有Android手机才有,非手机设备没有

需要权限:android.permission.READ_PHONE_STATE

TelephonyManager TelephonyMgr = (TelephonyManager)getSystemService(TELEPHONY_SERVICE);

String szImei = TelephonyMgr.getDeviceId();

IMSI

国际移动用户识别码(IMSI:International Mobile Subscriber Identification Number)

储存在SIM卡中, 跟SIM卡绑定的,更换SIM卡就会发生变化

在仅支持wifi的pad设备上是没有的

需要权限:android.permission.READ_PHONE_STATE

TelephonyManager manager = (TelephonyManager) context.getSystemService(Context.TELEPHONY_SERVICE);

String imsi = manager.getSubscriberId();

Android ID

在设备首次启动时,系统会随机生成一个64位的数字,并把这个数字以16进制字符串的形式保存下来,即Android id

恢复出厂设置,重新生成

root手机,可以改写

部分厂商bug,导致补发机型上Android id相同

不需要权限,与系统强依赖,稳定性不足

String m_szAndroidID = Secure.getString(getContentResolver(), Secure.ANDROID_ID);

MAC地址

手机wifi无线网卡的MAC地址,与终端硬件关联,可用作设备的唯一标识

从Android 6.0开始,系统接口采集到的MAC地址返回固定串:02:00:00:00:00:00

未连wifi获取不到,需要权限: android.permission.ACCESS_WIFI_STATE

WifiManager wm = (WifiManager)getSystemService(Context.WIFI_SERVICE);

String m_szWLANMAC = wm.getConnectionInfo().getMacAddress();

蓝牙MAC

从Android 6.0开始,系统接口统一返回:02:00:00:00:00:00

需要权限: android.permission.BLUETOOTH

BluetoothAdapter m_BluetoothAdapter = null;

m_BluetoothAdapter = BluetoothAdapter.getDefaultAdapter();

String m_szBTMAC = m_BluetoothAdapter.getAddress();

Pseudo-Unique ID

API<9时,通过读取设备的ROM版本号、厂商名、CPU型号和其他硬件信息来组合出一串15位的号码

API >=9时,通过“Build.SERIAL”这个属性来保证ID的独一无二

//获得独一无二的Psuedo ID
public static String getUniquePsuedoID() {
String serial = null;
String m_szDevIDShort = "35" +
Build.BOARD.length()%10+ Build.BRAND.length()%10 +
Build.CPU_ABI.length()%10 + Build.DEVICE.length()%10 +
Build.DISPLAY.length()%10 + Build.HOST.length()%10 +
Build.ID.length()%10 + Build.MANUFACTURER.length()%10 +
Build.MODEL.length()%10 + Build.PRODUCT.length()%10 +
Build.TAGS.length()%10 + Build.TYPE.length()%10 +
Build.USER.length()%10 ; //13 位
try {
serial = android.os.Build.class.getField("SERIAL").get(null).toString();
//API>=9 使用serial号
return new UUID(m_szDevIDShort.hashCode(), serial.hashCode()).toString();
} catch (Exception exception) {
//serial需要一个初始化,随意值
serial = "serial";
}
//使用硬件信息拼凑出来的15位号码
return new UUID(m_szDevIDShort.hashCode(), serial.hashCode()).toString();

存在问题

翻看Build.class的源码,可以发现字段SERIAL已经被标注为@Deprecated了,google建议通过新接口getSerial获取手机的序列号。这里存在问题:

被标注为@Deprecated的SERIAL以后可能被google下掉(或加入黑名单),后续通过反射或许拿不到。

getSerial接口需要READ_PHOE_STATE权限