Android CryptoObject 在指纹中的使用

Question

在Android指纹示例代码FingerprintDialog中，启动指纹硬件的方法FingerprintManager#authenticate取参数FingerprintManager.CryptoObject。根据文档，它是object associated with the call or null if none required。描述对我来说仍然不清楚。有人能解释一下我什么时候应该或不应该使用加密吗？谢谢。

Answer 1

Android 示例中提供的 FingerprintDialog 示例有点密集，所以让我们分解一下发生了什么：

1. 配置和生成加密密钥。在此步骤中，您可以指定 Key 只能在 KeyGenParameterSpec.Builder.setAuthenticated(true) 时使用。
2. 使用 cipherMode（加密/解密）和步骤 1 生成的密钥初始化 Cipher 对象
3. 使用步骤 2 中的密码初始化 FingerprintCrypto.CryptoObject()
4. 启动指纹扫描仪并通过调用FingerprintManager.authenticate() 传入第 3 步中的 CryptoObject
5. 用户成功地使用他们的指纹进行身份验证。 Android 操作系统会将 Key 中的“authenticated”位从 0 设置为 1。
6. 现在密钥已经过验证，可以通过调用Cipher.doFinal() 来执行任何加密操作。

如果您尝试通过将null 传递给FingerprintManager.authenticate() 来修改第4 步，则第6 步将失败，因为您尚未获得使用密钥的身份验证。

希望对您有所帮助。