本文探讨了安卓系统中指纹（生物识别）的软件框架，重点在HAL层以上部分，强调了跨进程通信的重要性。内容涉及Cryptographic key storage and service provider的功能——存储加密密钥并提供加密服务。同时，解释了Android设备的身份验证流程和Authen Token的概念，它是证明用户身份的凭证，在添加或删除指纹时用于校验。Keystore service负责存储密钥，而keymaster则在TEE内部进行密钥校验。
指纹（生物识别）HAL层以上的软件框架（注意跨进程通信的交界）
指纹验证的整体框架（应当结合第一张图片一起看，图中圈红的已被替换）
Cryptographic key storage and service provider （加密密钥存储和服务提供程序）干什么的？
存储加密密钥并基于这些密钥提供标准加密例程。
https://source.android.com/security/authentication?hl=zh-cn
Android设备中的身份验证流程：
最低0.47元/天 解锁文章
扫一扫
1万+
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
