由于项目需要，最近在调用Android设备唯一标识符方案。由于项目涉及支付相关内容，对设备唯一标识符识别有较高的准确率要求。而考虑到项目app在海外运营，主要通过google play store发布，而google由于GDPR等政策最近对设备标识符采集进行了严控，如何才能在不采集用户危险权限的前提下，准确唯一的标识到用户的设备呢？这里分享下方案输出前期的一些调研内容。
IMEI/MEID/Device ID
国际移动设备识别码（International Mobile Equipment Identity，IMEI）
国际移动设备识别码一般贴于机身背面与外包装上，同时也存在于手机内存中，通过输入*#06#即可查询
GSM设备返回的是IMEI码，CDMA设备返回的是MEID码或者ESN码
双卡双待手机存在两个，需根据具体硬件适配获取
只有Android手机才有，非手机设备没有
需要权限：android.permission.READ_PHONE_STATE
TelephonyManager TelephonyMgr = (TelephonyManager)getSystemService(TELEPHONY_SERVICE);
String szImei = TelephonyMgr.getDeviceId();
IMSI
国际移动用户识别码（IMSI：International Mobile Subscriber Identification Number）
储存在SIM卡中, 跟SIM卡绑定的，更换SIM卡就会发生变化
在仅支持wifi的pad设备上是没有的
需要权限：android.permission.READ_PHONE_STATE
TelephonyManager manager = (TelephonyManager) context.getSystemService(Context.TELEPHONY_SERVICE);
String imsi = manager.getSubscriberId();
Android ID
在设备首次启动时，系统会随机生成一个64位的数字，并把这个数字以16进制字符串的形式保存下来，即Android id
恢复出厂设置，重新生成
root手机，可以改写
部分厂商bug，导致补发机型上Android id相同
不需要权限，与系统强依赖，稳定性不足
String m_szAndroidID = Secure.getString(getContentResolver(), Secure.ANDROID_ID);
MAC地址
手机wifi无线网卡的MAC地址，与终端硬件关联，可用作设备的唯一标识
从Android 6.0开始，系统接口采集到的MAC地址返回固定串：02:00:00:00:00:00
未连wifi获取不到，需要权限： android.permission.ACCESS_WIFI_STATE
WifiManager wm = (WifiManager)getSystemService(Context.WIFI_SERVICE);
String m_szWLANMAC = wm.getConnectionInfo().getMacAddress();
蓝牙MAC
从Android 6.0开始，系统接口统一返回：02:00:00:00:00:00
需要权限： android.permission.BLUETOOTH
BluetoothAdapter m_BluetoothAdapter = null;
m_BluetoothAdapter = BluetoothAdapter.getDefaultAdapter();
String m_szBTMAC = m_BluetoothAdapter.getAddress();
Pseudo-Unique ID
API<9时，通过读取设备的ROM版本号、厂商名、CPU型号和其他硬件信息来组合出一串15位的号码
API >=9时，通过“Build.SERIAL”这个属性来保证ID的独一无二
//获得独一无二的Psuedo ID
public static String getUniquePsuedoID() {
String serial = null;
String m_szDevIDShort = "35" +
Build.BOARD.length()%10+ Build.BRAND.length()%10 +
Build.CPU_ABI.length()%10 + Build.DEVICE.length()%10 +
Build.DISPLAY.length()%10 + Build.HOST.length()%10 +
Build.ID.length()%10 + Build.MANUFACTURER.length()%10 +
Build.MODEL.length()%10 + Build.PRODUCT.length()%10 +
Build.TAGS.length()%10 + Build.TYPE.length()%10 +
Build.USER.length()%10 ; //13 位
try {
serial = android.os.Build.class.getField("SERIAL").get(null).toString();
//API>=9 使用serial号
return new UUID(m_szDevIDShort.hashCode(), serial.hashCode()).toString();
} catch (Exception exception) {
//serial需要一个初始化,随意值
serial = "serial";
}
//使用硬件信息拼凑出来的15位号码
return new UUID(m_szDevIDShort.hashCode(), serial.hashCode()).toString();
存在问题
翻看Build.class的源码，可以发现字段SERIAL已经被标注为@Deprecated了，google建议通过新接口getSerial获取手机的序列号。这里存在问题：
- 被标注为@Deprecated的SERIAL以后可能被google下掉（或加入黑名单），后续通过反射或许拿不到。
-
getSerial接口需要READ_PHOE_STATE权限
企业微信截图_15560952357236.png
参考
