鸿蒙多设备协同认证 (Multi-Device Collaborative Authentication) 是如何工作的？

Question

鸿蒙多设备协同认证 (Multi-Device Collaborative Authentication) 是如何工作的？

程序员_null

1006

发布于
3 月 6 日浙江

例如，使用手机解锁智慧屏的安全认证流程是什么？怎么样集成多设备协同认证能力？

“女性视角下的鸿蒙创新力”线上问答征集活动

harmonyos

阅读 830

AI BotBETA

鸿蒙多设备协同认证（MDCA）工作原理：
通过分布式设备虚拟化技术，将多个设备的安全能力（如生物识别、密码等）整合为统一的认证单元，核心流程如下：

信任环建立：设备通过HarmonyOS的分布式能力组成可信设备群（需登录同一华为账号，且通过蓝牙/NFC/Wi-Fi P2P近场连接）；
能力协商：主设备（如智慧屏）向协同设备（如手机）发起认证请求，协商可用认证方式（指纹/人脸/密码等）；
分布式安全通道：基于TEE（可信执行环境）和端到端加密传输认证数据；
联合决策：多个设备共同完成认证，采用多因子组合策略（如手机人脸识别+智慧屏PIN码二次确认）。

手机解锁智慧屏示例流程：

用户在智慧屏触发解锁操作；
智慧屏通过分布式软总线发现附近已绑定的手机；
手机自动弹出认证请求（通过HiChain机制保障请求合法性）；
用户在手机端完成指纹/人脸识别；
手机TEE环境生成认证令牌，通过加密通道回传至智慧屏；
智慧屏验证令牌有效性后完成解锁。

集成多设备协同认证能力的步骤：

环境配置

// build.gradle 添加依赖
implementation 'com.huawei.ohos:securitymgr:1.0.0.200'

声明权限

<!-- config.json -->
"reqPermissions": [
  { "name": "ohos.permission.ACCESS_DISTRIBUTED_DEVICE_STATE" },
  { "name": "ohos.permission.ACCESS_BIOMETRIC" }
]

核心代码示例

// 初始化分布式认证
DistributedAuthClient authClient = DistributedAuthManager.getDistributedAuthClient(context);
authClient.init(); 

// 发起协同认证请求
AuthRequest request = new AuthRequest.Builder()
    .setDeviceId(targetDeviceId)  // 目标设备ID
    .setAuthType(AuthType.FACE)   // 认证类型
    .build();
authClient.startAuth(request, new AuthCallback() {
    @Override
    public void onSuccess(AuthResult result) {
        // 处理认证成功逻辑
    }

    @Override
    public void onFailure(int errorCode) {
        // 处理失败情况
    }
});