Fingerprint HAL

最新推荐文章于 2021-03-21 03:00:57 发布

bob_fly1984

最新推荐文章于 2021-03-21 03:00:57 发布

阅读量799

点赞数

概要

如果一个设备有fingerprint sensor，那用户可以录入一个或多个指纹。使用指纹解锁设备或执行其他任务。
android系统使用Fingerprint HAL层和vendor-specific library和fingerprint sensor。

为了实现fingerprint HAL，

你必须在vendor-specific library里实现fingerprint.h(/hardware/libhardware/include/hardware/fingerprint.h) 里定义的函数。

指纹匹配流程

设备的指纹传感器通常处于闲置状态。但为了响应对authenticate或enroll函数的调用，指纹传感器会监听触摸操作（并且屏幕可能会在用户触摸指纹传感器时被唤醒）。
指纹匹配的概要流程包括以下步骤：
    用户将手指放在指纹传感器上。
    供应商专用库会根据当前的已注册模板集判断是否匹配。
    匹配结果会传递到 Fingerprint HAL，后者会将指纹身份验证结果通知给fingerprintd（Fingerprint 守护进程）。

该流程假设设备上已经注册了一个指纹，即供应商专用库已为该指纹注册了一个模板。

注意：设备上存储的指纹模板越多，进行指纹匹配所需的时间就越长。

指纹架构

Fingerprint HAL和下面组件通信：
FingerprintManager API：在一个app进程里给app提供API，每个app有一个FingerprintManager实例。
FingerprintService：运行在system server进程里的单例服务。
fingerprintd：fingerprintd 运行在自己的进程里和封装Fingerprint HAL vendor-specific library。

Fingerprint HAL vendor-specific library：Fingerprint HAL的硬件厂商实现。

Keystore API和Keymaster：提供基于硬件的加解密技术，在TEE中存储安全秘钥。

指纹原始图像和已处理的指纹特征必须保存在sensor硬件或trusted memory(TEE内的存储是trusted memory，TEE外部的被认为是untrusted)。

Rooting也不能破解生物数据。

如下图所示：fingerprintd通过Fingerprint HAL调用到vendor-specific library来执行录入操作或其他操作。

指纹实现准则

Fingerprint HAL 实现准则旨在确保指纹数据不会被泄露，并在从设备中移除用户时，一并移除指纹数据：
1：必须要确保在任何情况下都无法从传感器驱动程序或 TEE 以外访问原始指纹数据或衍生内容（例如模板）。如果硬件支持它，则只能将硬件访问权限授予 TEE，并且必须通过 SELinux 政策对硬件访问权限加以保护。串行外设接口 (SPI) 通道必须只能供 TEE 访问，并且必须有针对所有设备文件的明确 SELinux 政策。
2：指纹采集、注册和识别必须在 TEE 内部进行。
3：只有加密形式的指纹数据可以存储在文件系统中（即使文件系统本身已加密）。
4：指纹模板必须采用设备专用私钥进行签名。对于高级加密标准 (AES)，模板必须至少通过绝对文件系统路径、群组和指纹 ID 进行签名，这样一来，相应模板文件便无法在其他设备上使用，并且无法用于在同一设备上注册的任何其他用户。例如，您将无法复制同一设备上其他用户的指纹数据，也无法从其他设备复制指纹数据。

5：HAL实现必须使用set_active_group()函数提供的文件系统路径，或提供一种能够在移除用户时一并清空所有用户模板数据的方法。强烈建议将指纹模板文件以加密形式存储在提供的路径中。如果因 TEE 存储要求导致这种做法不可行，实现人员必须添加一些钩子，以确保在移除用户时一并移除相关数据