Сканер отпечатков пальцев для Android в качестве биометрического устройства

Question

Мы хотим использовать встроенный датчик отпечатков пальцев для захвата отпечатков пальцев. Мы не хотим его проверять или запускать алгоритм сопоставления отпечатков пальцев. Нам просто нужны данные отпечатка пальца, которые будут отправляться на сервер для целей хранения (даже здесь нам не нужно проверять его или запускать алгоритм сопоставления отпечатков пальцев). Отпечаток пальца будет сохранен только в качестве ссылки.

Я знаю, что мы не можем получить данные отпечатков пальцев от датчика отпечатков пальцев. Мы можем получить его только для проверки пользователей при осуществлении платежей. Я также знаю, что мы не можем получить точный отпечаток пальца с сенсорного экрана и камеры.

Мы не хотим использовать аппаратуру внешнего датчика отпечатков пальцев на данный момент (это последнее средство).

Мой аргумент заключается в том, что мы не хотим получать сохраненные данные отпечатка пальца пользователя. Итак, когда телефон является разблокированным, мы можем получить данные отпечатков пальцев любого другого пользователя в приложении.

Answer 1

Аутентификация по отпечаткам пальцев в Android разработана специально, чтобы сделать невозможным делать то, что вы хотите. От android website:

Таким образом, необработанные изображения и обработанные функции отпечатков пальцев не должны передаваться в ненадежной памяти. Все такие биометрические данные должны быть защищены в аппаратных средствах датчиков или в доверенной памяти. (Память внутри TEE считается надежной памятью, а память вне TEE считается ненадежной.)

Таким образом, самый простой способ - использовать внешний датчик.