Użycie Android CryptoObject w odciskach palców

Question

W kodzie przykładowego odcisków palców Androida FingerprintDialog, metoda, która uruchamia sprzęt linii papilarnych FingerprintManager#authenticate, przyjmuje parametr FingerprintManager.CryptoObject. Zgodnie z dokumentacją jest to object associated with the call or null if none required. Opis nadal nie jest dla mnie jasny. Czy ktoś wytłumaczyłby, kiedy powinienem lub nie powinienem używać Crypto Dzięki.

Answer 1

Próbka FingerprintDialog przewidzianych w Android próbek jest nieco gęsty więc niech rozbić to, co się dzieje:

1. Konfiguruj i generowania kluczy kryptograficznych. W tym kroku możesz określić, że Klucz może być użyty tylko wtedy, gdy KeyGenParameterSpec.Builder.setAuthenticated(true).
2. Inicjalizuje Cipher obiekt z cipherMode (szyfrowania/odszyfrowywania) i klucza wygenerowanego z Etapu 1
3. Inicjalizuje FingerprintCrypto.CryptoObject() z szyfru z etapu 2
4. Rozpocząć czytnik odcisku i przechodzą w CryptoObject z etapu 3 przez dzwoniąc pod numer FingerprintManager.authenticate()
5. Użytkownik pomyślnie dokonuje uwierzytelnienia za pomocą odcisku palca. System operacyjny Android ustawi bit "uwierzytelniony" w kluczu od 0 do 1.
6. Teraz, gdy klucz został uwierzytelniony do użycia, można go użyć do wykonania dowolnej operacji kryptograficznej, dzwoniąc pod numer Cipher.doFinal().

Jeśli spróbujesz zmodyfikować krok 4 przekazując w null do FingerprintManager.authenticate(), następnie krok 6 nie powiedzie się, ponieważ nie zostały uwierzytelnione użyć klucza.

Nadzieję, że pomaga.