小米手环2解锁小米笔记本Air原理 没苹果的事儿

csj***

在不久前小米发布的小米笔记本Air上，提到有个配合小米手环2来解锁笔记本的设计，有印象的话大家会记得在今年苹果WWDC大会上发布的macOS Sierra，便有使用Apple Watch来解锁系统的类似设计，当然小米并不是“参考”苹果的，但也不是小米完全自己开发的，而是来自微软Windows 10上的Companion Device Framework（配合设备框架，以下简称CDF）。

　　在微软官方关于该框架的解释中，CDF是用于提高用户的认证体验，特别在缺少摄像头或指纹识别器的电脑上无法进行Windows Hello时，CDF仍可以让这些设备不需要输入数字密码，带来更好解锁系统姿势。在采用CDF的解锁设定时，系统会在额外的硬件设备（如闪存盘、手环） 上存储有HMAC（SHA-256加密）密匙，用户在登录到Windows 10时，系统会要求获取这条唯一的密匙。

　　另外该密匙是通过Companion APP（由硬件制造商自己开发）来写入到配合设备上，所以和配合设备本身软件系统是无关的（这样的话，理论上Android Wear和Apple Watch也可以作为配合设备，而小米笔记本Air也不是只局限在小米手环2代上）。

CDF工作流程图

　　CDF可以通过USB接口、NFC和蓝牙连通配合设备，可以要求在配合设备按下按键、输入PIN码或连接即自动开始验证等方式，小米笔记本Air和 小米手环2应该用的是蓝牙连接、自动验证的方式，其实早在微软手环2代便可以与Surface Pro平板进行这样解锁，只是微软手环太小众了...

　　由于CDF功能要在Windows 10 Redstone上才开放，这也是为什么在7月27日发布小米笔记本Air的时候，小米表示要迟点才开启这个配合解锁功能（Windows 10 Redstone在8月2日才开始向公众推送）。