フィンガープリントでのAndroid CryptoObjectの使用

Question

Androidの指紋サンプルコードFingerprintDialogでは、指紋ハードウェアFingerprintManager#authenticateを開始するメソッドは、FingerprintManager.CryptoObjectのパラメーターをとります。ドキュメントによれば、それはobject associated with the call or null if none requiredです。その説明はまだ私にとって明らかではありません。誰かが私が暗号を使用すべきか、使用すべきでないのかを説明してくれますかありがとう。

Answer 1

Androidのサンプルで提供さFingerprintDialogサンプルは、それでは、何が起こっているか打破しましょうビット密です：

1. の設定や暗号鍵を生成します。このステップでは、KeyGenParameterSpec.Builder.setAuthenticated(true)の場合にのみ鍵を使用できるように指定できます。
2. ステップ2
3. スタート指紋スキャナから暗号でFingerprintCrypto.CryptoObject()を初期化することにより、ステップ3からCryptoObject渡すcipherMode（暗号化/復号化）、ステップから生成されたキーで暗号オブジェクトを初期化し電話番号FingerprintManager.authenticate()
4. ユーザーは指紋で正常に認証されます。 Androidオペレーティングシステムは、Keyの "authenticated"ビットを0から1に設定します。
5. 鍵は使用のために認証されたので、Cipher.doFinal()を呼び出すことによって暗号操作を行うことができます。

あなたはFingerprintManager.authenticate()にnullに渡すことで、ステップ4を変更しようとする場合は、キーを使用して認証されていないので、ステップ6に失敗します。

希望に役立ちます。