Android指纹是 否提供指纹名称或任何唯一的指纹身份?

问题描述 投票:1回答:2

Android 6.0(M)提供指纹身份验证的新功能。我试过这个例子android-FingerprintDialog这是一个很好的谷歌样本。

问题是我正在创建应用程序,就像一旦用户通过指纹加载成功验证来自SQlite Database的用户数据,但FingerprintManager无法提供任何唯一的指纹身份。如果有人对此有所了解,请分享。

android android-6.0-marshmallow android-fingerprint-api
2个回答
2
投票

您无法从Android Fingerprint API获取指纹模板或图像。指纹数据由android系统存储在安全的地方,即使在root设备中也无法访问。

保留api android本身的验证部分。


1
投票

我们无法确定谁已经过身份验证。实际上,Android 6.0的Android兼容性定义指出了指纹部分(7.3.10):

绝不允许第三方应用程序区分个别指纹。

Android Fingerprint方法不提供指纹名称或任何唯一标识。它平等对待每个注册的指纹,只进行身份验证。 (有效用户或无效用户)

因此,虽然您可以编写使用指纹作为对用户进行身份验证的机制的应用程序,但可以使用与当前用户帐户关联的任何已注册指纹。

存储指纹与设备绑定(来自Nexus FAQ):

您的指纹数据会安全存储,永远不会离开您的设备。您的数据不会与Google或您设备上的任何应用共享。

因此,应用程序无法访问指纹数据以便能够保存或跨设备使用。

建议:要区分多个用户或设备,您应该使用外部fingureprint扫描仪。有一些外部指纹扫描仪兼容Android平台和Android版SDK。这些SDK允许注册和验证多个用户。

© www.soinside.com 2019 - 2024. All rights reserved.