我正在做一个与指纹相关的项目，需要处理指纹目录的变更。我使用通过 setUserAuthenticationRequired(true) 选项生成的 key 来检查指纹更改。一旦注册了新指纹或不再注册指纹， key 就应该不可逆转地失效，并且尝试使用此类 key 初始化加密操作将抛出 KeyPermanentlyInvalidatedException。
我发现它适用于 Galaxy s7，但不适用于 s7 edge。在 s7 edge 上，添加新指纹时仍会验证 key 。
下面是我的代码，它来自 google FingerprintDialog 示例应用程序，您之前是否遇到过这个问题并有任何解决方案？谢谢!
/**
* Creates a symmetric key in the Android Key Store which can only be used after the user has
* authenticated with fingerprint.
*/
public void createKey() {
try {
mKeyStore.load(null);
mKeyGenerator.init(new KeyGenParameterSpec.Builder(KEY_NAME,
KeyProperties.PURPOSE_ENCRYPT |
KeyProperties.PURPOSE_DECRYPT)
.setBlockModes(KeyProperties.BLOCK_MODE_CBC)
// Require the user to authenticate with a fingerprint to authorize every use
// of the key
.setUserAuthenticationRequired(true)
.setEncryptionPaddings(KeyProperties.ENCRYPTION_PADDING_PKCS7)
.build());
mKeyGenerator.generateKey();
} catch (NoSuchAlgorithmException | InvalidAlgorithmParameterException
| CertificateException | IOException e) {
throw new RuntimeException(e);
}
}
/**
* Initialize the {@link Cipher} instance with the created key in the {@link #createKey()}
* method.
*/
private boolean initCipher() {
try {
mKeyStore.load(null);
SecretKey key = (SecretKey) mKeyStore.getKey(KEY_NAME, null);
mCipher.init(Cipher.ENCRYPT_MODE, key);
return true;
} catch (KeyPermanentlyInvalidatedException e) { //It should throw this exception when adding a new fingerprint, but on s7 edge, it doesn't throw
return false;
} catch (KeyStoreException | CertificateException | UnrecoverableKeyException | IOException
| NoSuchAlgorithmException | InvalidKeyException e) {
throw new RuntimeException("Failed to init Cipher", e);
}
}
型号:SM-G935W8， 安卓版本:6.0.1， 内核版本:3.18.14-8421152， 内部版本号:MMB29K。 G935W8VLU1APG1, Android安全补丁级别:2016年7月1日
最佳答案
此问题已由 Samsung 的操作系统更新修复:Kenel 版本:3.18.14-9105000，内部版本号:MMB29K。 G935W8VLU2APG1，安卓安全补丁级别:2016年9月1日
关于android - 使用 Google Fingerprint API 时，Samsung Galaxy S7 Edge 无法检测到指纹目录更改，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/38881254/