2、设备指纹采集技术：浏览器端与移动端核心方法

设备指纹的采集是风控评分的基础。本章将深入剖析浏览器端和移动端的主流采集技术，包括 Canvas、WebGL、AudioContext 以及 IMEI、IDFA、OAID 等标识符的采集原理与实战要点。

2.1 浏览器端采集技术

浏览器端设备指纹通过 JavaScript 调用浏览器 API 获取硬件、软件和配置信息，生成唯一标识。以下为三种核心采集技术。

2.1.1 Canvas 指纹

Canvas 指纹利用不同设备在渲染相同图形时产生的微小差异（如抗锯齿、子像素渲染、颜色转换）来生成唯一哈希值。采集流程如下：

1. 创建 Canvas 元素并绘制特定文本或图形（如“Cwm fjordbank glyphs vext quiz”）。
2. 调用 toDataURL() 方法获取像素数据。
3. 对像素数据进行哈希处理（如 MD5、SHA-256），生成指纹。

2.1.2 WebGL 指纹

WebGL 指纹通过获取 GPU 渲染器、显卡驱动、图形扩展等信息来识别设备。采集步骤包括：

• 获取渲染器信息：通过 WebGLRenderingContext.getParameter() 获取 UNMASKED_RENDERER_WEBGL 和 UNMASKED_VENDOR_WEBGL。
• 提取图形扩展：枚举支持的 WebGL 扩展列表。
• 生成指纹：将上述信息拼接并哈希。

2.1.3 AudioContext 指纹

AudioContext 指纹利用不同设备处理音频信号时的微小差异（如采样率、缓冲区大小、音频处理算法）来生成指纹。采集流程：

1. 创建 AudioContext 对象。
2. 生成一段短音频信号（如正弦波）。
3. 通过 AnalyserNode 获取频域或时域数据。
4. 对数据进行哈希处理。

浏览器端采集技术对比表：

2.2 移动端采集技术

移动端设备指纹主要依赖系统级标识符和硬件信息。以下为三种核心标识符的采集方法。

2.2.1 IMEI（国际移动设备识别码）

IMEI 是 GSM 网络设备的唯一标识，通常为 15 位数字。采集方式：

• Android：通过 TelephonyManager.getImei() 获取（需 READ_PHONE_STATE 权限）。
• iOS：从 iOS 5 起，系统不再提供 IMEI 访问接口，仅限内部应用使用。

2.2.2 IDFA（广告标识符）

IDFA 是 iOS 设备用于广告追踪的标识符，用户可重置或限制。采集方式：

• iOS：通过 ASIdentifierManager.shared().advertisingIdentifier 获取。
• 注意：iOS 14 及以上版本要求应用在获取 IDFA 前弹出授权弹窗（App Tracking Transparency）。

2.2.3 OAID（匿名设备标识符）

OAID 是 Android 设备用于广告和风控的匿名标识符，由移动安全联盟（MSA）推出。采集方式：

• Android：通过 MSA SDK 获取，无需敏感权限。
• 优势：用户可重置，但重置频率低，适合长期设备识别。

移动端标识符对比表：

2.3 采集技术选型策略

在实际风控系统中，需根据业务场景和平台特性选择采集技术。以下为选型建议：

• Web 端：优先使用 Canvas + WebGL 组合，辅以 AudioContext 提升指纹唯一性。
• Android 端：以 OAID 为主，IMEI 为辅（需权限），结合浏览器端指纹（如 WebView 场景）。
• iOS 端：以 IDFA 为主，IDFV 为备选，配合 Safari 浏览器指纹。

2.4 代码示例：浏览器端 Canvas 指纹采集

function getCanvasFingerprint() {
    const canvas = document.createElement('canvas');
    canvas.width = 200;
    canvas.height = 50;
    const ctx = canvas.getContext('2d');
    ctx.textBaseline = 'top';
    ctx.font = '14px Arial';
    ctx.fillStyle = '#f60';
    ctx.fillRect(0, 0, 200, 50);
    ctx.fillStyle = '#069';
    ctx.fillText('Cwm fjordbank glyphs vext quiz', 2, 2);
    const dataUrl = canvas.toDataURL();
    // 使用简单哈希（实际项目建议使用 SHA-256）
    let hash = 0;
    for (let i = 0; i < dataUrl.length; i++) {
        const char = dataUrl.charCodeAt(i);
        hash = ((hash << 5) - hash) + char;
        hash |= 0;
    }
    return hash.toString(16);
}