如何使用我们自己的应用程序添加新指纹？

Question

我已经在 Internet 上搜索了有关如何使用我们自己的应用程序添加新指纹的信息，但我找不到任何东西，我还在 stackoverflow 上搜索过关于此的内容，我发现了一些相同的问题，但没有人对此进行回答没错，所以我决定再问一次这个问题。

我已成功完成指纹认证 但知道我想为我的应用添加多个指纹 我正在制作一个新用户首先注册的应用程序，他们在那里输入姓名、地址、电子邮件 ID、年龄和指纹。 MYSQLI 中存储的所有数据 之后，当新用户注册成功，当同一个人尝试登录时，他应该做的第一件事是扫描手指，当扫描成功后，他在注册时提到的所有详细信息都会显示出来 我的意思是他的姓名、地址、EmailID、年龄

所以，这就是我想要的，它类似于生物识别指纹读取器，但我想用移动指纹扫描仪做到这一点，有人可以帮我吗？ 我已经做到了 Fingerprint 但没有成功 帮帮我谢谢

Answer 1

在移动设备内置指纹读取器/框架的应用程序的指导下添加指纹不可能：

来自Android Source Site:Security:Authentication:Enrollment：

在恢复出厂设置后首次启动设备时，所有身份验证器都准备好接收来自用户的凭据注册。 用户必须首先向 Gatekeeper 注册一个 PIN/模式/密码。 此初始注册会创建一个随机生成的 64 位用户 SID（用户安全标识符），作为用户的标识符和用户加密材料的绑定令牌。此用户 SID 以加密方式绑定到用户的密码；对 Gatekeeper 的成功验证会产生包含该密码的用户 SID 的 AuthToken。

关键部分是：

用户必须首先向 Gatekeeper 注册一个 PIN/图案/密码。

这意味着所有者/用户必须注册一个最终将与指纹关联的 PIN。

想要更改凭据的用户必须出示现有凭据。如果成功验证现有凭证，则与现有凭证关联的用户 SID 将转移到新凭证，使用户能够在更改凭证后继续访问密钥。如果用户不提供现有凭据，则使用完全随机的用户 SID 注册新凭据。用户可以访问设备，但在旧用户 SID 下创建的密钥将永久丢失。这称为不受信任的注册。

当您继续阅读时，您会阅读：

如果用户未提供现有凭据，则新凭据将使用完全随机的用户 SID 进行注册。用户可以访问设备，但在旧用户 SID 下创建的密钥将永久丢失。这称为不受信任的注册。

也许您希望您的应用可以调用一个不受信任的注册

但是

在正常情况下，Android 框架不允许不受信任的注册，因此大多数用户不会看到此功能。但是，设备管理员或攻击者强制重置密码，可能会导致这种情况发生。

所以应用只能知道用户是否通过FingerprintManager 或BiometricPrompt验证预注册指纹

我能做什么

您必须研究外部指纹读取器才能实现您想要的功能。 自定义 ROM 可能是另一种调查途径，但需要进行一些更改，因为期望每个指纹也与 PIN 密码相关联（参见上面引用的第一个段落）。