Android最全安卓指纹对称加密及登录功能的实现，2024年最新面试看这个就够了

写在最后

在技术领域内，没有任何一门课程可以让你学完后一劳永逸，再好的课程也只能是“师傅领进门，修行靠个人”。“学无止境”这句话，在任何技术领域，都不只是良好的习惯，更是程序员和工程师们不被时代淘汰、获得更好机会和发展的必要前提。

如果你觉得自己学习效率低，缺乏正确的指导，可以一起学习交流！

加入我们吧！群内有许多来自一线的技术大牛，也有在小厂或外包公司奋斗的码农，我们致力打造一个平等，高质量的Android交流圈子，不一定能短期就让每个人的技术突飞猛进，但从长远来说，眼光，格局，长远发展的方向才是最重要的。

35岁中年危机大多是因为被短期的利益牵着走，过早压榨掉了价值，如果能一开始就树立一个正确的长远的职业规划。35岁后的你只会比周围的人更值钱。

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化学习资料的朋友，可以戳这里获取

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！

}
}
};
}

对称加密的主要实现步骤如下：

1. 新建一个KeyStore密钥库，用于存放密钥；
2. 获取KeyGenerator密钥生成工具，生成密钥；
3. 通过密钥初始化Cipher对象，生成加密对象CryptoObject；
4. 调用authenticate() 方法启动指纹传感器并开始监听。

1.新建一个KeyStore密钥库存放密钥：

/**

• 创建keystore
• @throws Exception
  */
  public CryptoObjectHelper() throws Exception {
  KeyStore _keystore = KeyStore.getInstance(KEYSTORE_NAME);
  _keystore.load(null);
  }

2.获取KeyGenerator密钥生成工具，生成密钥:

/**

• 获取秘钥生成器，用于生成秘钥
• @throws Exception
  */
  public void CreateKey() throws Exception {
  KeyGenerator keyGen = KeyGenerator.getInstance(KEY_ALGORITHM, KEYSTORE_NAME);
  KeyGenParameterSpec keyGenSpec =
  new KeyGenParameterSpec.Builder(KEY_NAME, KeyProperties.PURPOSE_ENCRYPT | KeyProperties.PURPOSE_DECRYPT)
  .setBlockModes(BLOCK_MODE)
  .setEncryptionPaddings(ENCRYPTION_PADDING)
  .setUserAuthenticationRequired(true)
  .build();
  keyGen.init(keyGenSpec);
  keyGen.generateKey();
  }

3.通过密钥初始化Cipher对象，生成加密对象CryptoObject：

/**

• @throws Exception
• 密码生成，递归实现
  */
  Cipher createCipher(boolean retry) throws Exception {
  Key key = GetKey();
  Cipher cipher = Cipher.getInstance(TRANSFORMATION);
  try {
  cipher.init(Cipher.ENCRYPT_MODE | Cipher.DECRYPT_MODE, key);
  } catch (KeyPermanentlyInvalidatedException e) {
  _keystore.deleteEntry(KEY_NAME);//删除获取的码，保留生成的密码
  if (retry) {
  createCipher(false);
  } else {
  throw new Exception(“Could not create the cipher”, e);
  }
  }
  return cipher;
  }

4.调用authenticate() 方法启动指纹传感器并开始监听：

CryptoObjectHelper cryptoObjectHelper = new CryptoObjectHelper();
if (cancellationSignal == null) {
cancellationSignal = new CancellationSignal();
}
fingerprintManager.authenticate(cryptoObjectHelper.buildCryptoObject(), 0,
cancellationSignal, myAuthCallback, null);

最后我们在回调的类中监听指纹识别的结果:

public class MyAuthCallback extends FingerprintManagerCompat.AuthenticationCallback {

private Handler handler = null;

public MyAuthCallback(Handler handler) {
super();
this.handler = handler;
}

/**

• 验证错误信息
  */
  @Override
  public void onAuthenticationError(int errMsgId, CharSequence errString) {
  super.onAuthenticationError(errMsgId, errString);
  if (handler != null) {
  handler.obtainMessage(Constant.MSG_AUTH_ERROR, errMsgId, 0).sendToTarget();
  }
  }

/**

• 身份验证帮助
  */
  @Override
  public void onAuthenticationHelp(int helpMsgId, CharSequence helpString) {
  super.onAuthenticationHelp(helpMsgId, helpString);
  if (handler != null) {
  handler.obtainMessage(Constant.MSG_AUTH_HELP, helpMsgId, 0).sendToTarget();
  }
  }

/**

• 验证成功
  */
  @Override
  public void onAuthenticationSucceeded(FingerprintManagerCompat.AuthenticationResult result) {
  super.onAuthenticationSucceeded(result);
  if (handler != null) {
  handler.obtainMessage(Constant.MSG_AUTH_SUCCESS).sendToTarget();
  }
  }

/**

• 验证失败
  */
  @Override
  public void onAuthenticationFailed() {
  super.onAuthenticationFailed();
  if (handler != null) {
  handler.obtainMessage(Constant.MSG_AUTH_FAILED).sendToTarget();
  }
  }
  }

---

好了，上面一直讲的是对称加密以实现指纹识别；

接下来写了一个使用指纹进行登录的demo及封装（这里没有使用加密…）：

我们先来看下我总结的指纹登录流程

指纹识别一定会有成功、失败等各种情况，所以先定义一个回调监听

/**

• Description: 指纹识别回调
• Created by jia on 2017/11/27.
• 人之所以能，是相信能
  */
  public interface FingerListener {

/**

• 开始识别
  */
  void onStartListening();

/**

• 停止识别
  */
  void onStopListening();

/**

• 识别成功
• @param result
  */
  void onSuccess(FingerprintManager.AuthenticationResult result);

/**

• 识别失败
  */
  void onFail(boolean isNormal,String info);

/**

• 多次识别失败 的 回调方法
• @param errorCode
• @param errString
  */
  void onAuthenticationError(int errorCode, CharSequence errString);

/**

• 识别提示
  */
  void onAuthenticationHelp(int helpCode, CharSequence helpString);

}

1、先封装了指纹工具类

private FingerprintManager manager;
private KeyguardManager mKeyManager;
private CancellationSignal mCancellationSignal;
//回调方法
private FingerprintManager.AuthenticationCallback mSelfCancelled;

private Context mContext;

private FingerListener listener;

指纹识别相关管理类当然是必须的了。

2、初始化它们

if (Build.VERSION.SDK_INT >= Build.VERSION_CODES.M) {
manager = (FingerprintManager) mContext.getSystemService(Context.FINGERPRINT_SERVICE);
mKeyManager = (KeyguardManager) mContext.getSystemService(Context.KEYGUARD_SERVICE);
mCancellationSignal = new CancellationSignal();
initSelfCancelled();
}

3、初始化系统的识别回调

private void initSelfCancelled() {
mSelfCancelled = new FingerprintManager.AuthenticationCallback() {
@Override
public void onAuthenticationError(int errorCode, CharSequence errString) {
// 多次指纹密码验证错误后，进入此方法；并且，不能短时间内调用指纹验证
listener.onAuthenticationError(errorCode, errString);
}

@Override
public void onAuthenticationHelp(int helpCode, CharSequence helpString) {
listener.onAuthenticationHelp(helpCode, helpString);
}

@Override
public void onAuthenticationSucceeded(FingerprintManager.AuthenticationResult result) {
listener.onSuccess(result);
}

@Override
public void onAuthenticationFailed() {
listener.onFail(true, “识别失败”);
}
};
}

4、开始识别

/**

• 开始监听识别
  */
  public void startListening(FingerListener listener) {

this.listener = listener;

写在最后

由于本文罗列的知识点是根据我自身总结出来的，并且由于本人水平有限，无法全部提及，欢迎大神们能补充~

将来我会对上面的知识点一个一个深入学习，也希望有童鞋跟我一起学习，一起进阶。

提升架构认知不是一蹴而就的，它离不开刻意学习和思考。

**这里，笔者分享一份从架构哲学的层面来剖析的视频及资料分享给大家，**梳理了多年的架构经验，筹备近1个月最新录制的，相信这份视频能给你带来不一样的启发、收获。

最近还在整理并复习一些Android基础知识点，有问题希望大家够指出，谢谢。

希望读到这的您能转发分享和关注一下我，以后还会更新技术干货，谢谢您的支持！

转发+点赞+关注，第一时间获取最新知识点

Android架构师之路很漫长，一起共勉吧！

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化学习资料的朋友，可以戳这里获取

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！

技术干货，谢谢您的支持！

转发+点赞+关注，第一时间获取最新知识点

Android架构师之路很漫长，一起共勉吧！

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化学习资料的朋友，可以戳这里获取

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！