安卓指纹对称加密及登录功能的实现(1)

AlertDialog.Builder builder = new AlertDialog.Builder(this);
builder.setMessage(“没有注册指纹”);
builder.setCancelable(false);
builder.create().show();
} else {
try {
//这里去新建一个结果的回调，里面回调显示指纹验证的信息
myAuthCallback = new MyAuthCallback(handler);
} catch (Exception e) {
e.printStackTrace();
}
}

这里初始化handle对应指纹识别完成后发送过来的消息

private void initHandler() {
handler = new Handler() {
@Override
public void handleMessage(Message msg) {
super.handleMessage(msg);
switch (msg.what) {
//识别成功
case MSG_AUTH_SUCCESS:
setResultInfo(R.string.fingerprint_success);
mCancelBtn.setEnabled(false);
mStartBtn.setEnabled(true);
cancellationSignal = null;
break;
//识别失败
case MSG_AUTH_FAILED:
setResultInfo(R.string.fingerprint_not_recognized);
mCancelBtn.setEnabled(false);
mStartBtn.setEnabled(true);
cancellationSignal = null;
break;
//识别错误
case MSG_AUTH_ERROR:
handleErrorCode(msg.arg1);
break;
//帮助
case MSG_AUTH_HELP:
handleHelpCode(msg.arg1);
break;
}
}
};
}

对称加密的主要实现步骤如下：

1. 新建一个KeyStore密钥库，用于存放密钥；
2. 获取KeyGenerator密钥生成工具，生成密钥；
3. 通过密钥初始化Cipher对象，生成加密对象CryptoObject；
4. 调用authenticate() 方法启动指纹传感器并开始监听。

1.新建一个KeyStore密钥库存放密钥：

/**

• 创建keystore
• @throws Exception
  */
  public CryptoObjectHelper() throws Exception {
  KeyStore _keystore = KeyStore.getInstance(KEYSTORE_NAME);
  _keystore.load(null);
  }

2.获取KeyGenerator密钥生成工具，生成密钥:

/**

• 获取秘钥生成器，用于生成秘钥
• @throws Exception
  */
  public void CreateKey() throws Exception {
  KeyGenerator keyGen = KeyGenerator.getInstance(KEY_ALGORITHM, KEYSTORE_NAME);
  KeyGenParameterSpec keyGenSpec =
  new KeyGenParameterSpec.Builder(KEY_NAME, KeyProperties.PURPOSE_ENCRYPT | KeyProperties.PURPOSE_DECRYPT)
  .setBlockModes(BLOCK_MODE)
  .setEncryptionPaddings(ENCRYPTION_PADDING)
  .setUserAuthenticationRequired(true)
  .build();
  keyGen.init(keyGenSpec);
  keyGen.generateKey();
  }

3.通过密钥初始化Cipher对象，生成加密对象CryptoObject：

/**

• @throws Exception
• 密码生成，递归实现
  */
  Cipher createCipher(boolean retry) throws Exception {
  Key key = GetKey();
  Cipher cipher = Cipher.getInstance(TRANSFORMATION);
  try {
  cipher.init(Cipher.ENCRYPT_MODE | Cipher.DECRYPT_MODE, key);
  } catch (KeyPermanentlyInvalidatedException e) {
  _keystore.deleteEntry(KEY_NAME);//删除获取的码，保留生成的密码
  if (retry) {
  createCipher(false);
  } else {
  throw new Exception(“Could not create the cipher”, e);
  }
  }
  return cipher;
  }

4.调用authenticate() 方法启动指纹传感器并开始监听：

CryptoObjectHelper cryptoObjectHelper = new CryptoObjectHelper();
if (cancellationSignal == null) {
cancellationSignal = new CancellationSignal();
}
fingerprintManager.authenticate(cryptoObjectHelper.buildCryptoObject(), 0,
cancellationSignal, myAuthCallback, null);

最后我们在回调的类中监听指纹识别的结果:

public class MyAuthCallback extends FingerprintManagerCompat.AuthenticationCallback {

private Handler handler = null;

public MyAuthCallback(Handler handler) {
super();
this.handler = handler;
}

/**

• 验证错误信息
  */
  @Override
  public void onAuthenticationError(int errMsgId, CharSequence errString) {
  super.onAuthenticationError(errMsgId, errString);
  if (handler != null) {
  handler.obtainMessage(Constant.MSG_AUTH_ERROR, errMsgId, 0).sendToTarget();
  }
  }

/**

• 身份验证帮助
  */
  @Override
  public void onAuthenticationHelp(int helpMsgId, CharSequence helpString) {
  super.onAuthenticationHelp(helpMsgId, helpString);
  if (handler != null) {
  handler.obtainMessage(Constant.MSG_AUTH_HELP, helpMsgId, 0).sendToTarget();
  }
  }

/**

• 验证成功
  */
  @Override
  public void onAuthenticationSucceeded(FingerprintManagerCompat.AuthenticationResult result) {
  super.onAuthenticationSucceeded(result);
  if (handler != null) {
  handler.obtainMessage(Constant.MSG_AUTH_SUCCESS).sendToTarget();
  }
  }

/**

• 验证失败
  */
  @Override
  public void onAuthenticationFailed() {
  super.onAuthenticationFailed();
  if (handler != null) {
  handler.obtainMessage(Constant.MSG_AUTH_FAILED).sendToTarget();
  }
  }
  }

---

好了，上面一直讲的是对称加密以实现指纹识别；

接下来写了一个使用指纹进行登录的demo及封装（这里没有使用加密…）：

我们先来看下我总结的指纹登录流程

指纹识别一定会有成功、失败等各种情况，所以先定义一个回调监听

/**

• Description: 指纹识别回调
• Created by jia on 2017/11/27.
• 人之所以能，是相信能
  */
  public interface FingerListener {

/**

• 开始识别
  */
  void onStartListening();

/**

• 停止识别
  */
  void onStopListening();

/**

• 识别成功
• @param result
  */
  void onSuccess(FingerprintManager.AuthenticationResult result);

/**

• 识别失败
  */
  void onFail(boolean isNormal,String info);

/**

• 多次识别失败 的 回调方法
• @param errorCode
• @param errString
  */
  void onAuthenticationError(int errorCode, CharSequence errString);

/**

• 识别提示
  */
  void onAuthenticationHelp(int helpCode, CharSequence helpString);

}

1、先封装了指纹工具类

private FingerprintManager manager;
private KeyguardManager mKeyManager;
private CancellationSignal mCancellationSignal;
//回调方法
private FingerprintManager.AuthenticationCallback mSelfCancelled;

private Context mContext;

private FingerListener listener;

指纹识别相关管理类当然是必须的了。

2、初始化它们

if (Build.VERSION.SDK_INT >= Build.VERSION_CODES.M) {
manager = (FingerprintManager) mContext.getSystemService(Context.FINGERPRINT_SERVICE);
mKeyManager = (KeyguardManager) mContext.getSystemService(Context.KEYGUARD_SERVICE);
mCancellationSignal = new CancellationSignal();
initSelfCancelled();
}

3、初始化系统的识别回调

private void initSelfCancelled() {
mSelfCancelled = new FingerprintManager.AuthenticationCallback() {
@Override
public void onAuthenticationError(int errorCode, CharSequence errString) {
// 多次指纹密码验证错误后，进入此方法；并且，不能短时间内调用指纹验证
listener.onAuthenticationError(errorCode, errString);
}

@Override
public void onAuthenticationHelp(int helpCode, CharSequence helpString) {
listener.onAuthenticationHelp(helpCode, helpString);
}

@Override
public void onAuthenticationSucceeded(FingerprintManager.AuthenticationResult result) {
listener.onSuccess(result);
}

@Override
public void onAuthenticationFailed() {
listener.onFail(true, “识别失败”);
}
};
}

最后

自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。

深知大多数初中级Android工程师，想要提升技能，往往是自己摸索成长，自己不成体系的自学效果低效漫长且无助。

因此我收集整理了一份《2024年Android移动开发全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友，同时减轻大家的负担。

既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上Android开发知识点！不论你是刚入门Android开发的新手，还是希望在技术上不断提升的资深开发者，这些资料都将为你打开新的学习之门

如果你觉得这些内容对你有帮助，需要这份全套学习资料的朋友可以戳我获取！！

由于文件比较大，这里只是将部分目录截图出来，每个节点里面都包含大厂面经、学习笔记、源码讲义、实战项目、讲解视频，并且会持续更新！
…(img-yJuw1FzX-1715896746387)]

既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上Android开发知识点！不论你是刚入门Android开发的新手，还是希望在技术上不断提升的资深开发者，这些资料都将为你打开新的学习之门

如果你觉得这些内容对你有帮助，需要这份全套学习资料的朋友可以戳我获取！！

由于文件比较大，这里只是将部分目录截图出来，每个节点里面都包含大厂面经、学习笔记、源码讲义、实战项目、讲解视频，并且会持续更新！