小程序开发价格 Android 6.0指纹识别App开发案例

在android 6.0中google终于给android系统加上了指纹识别的营救，这个功能在iPhone上早就还是结束了，况且在好多厂商的定制的ROM中也王人我方里面结束这个功能了，这个功能来的有点晚啊。在google全新发布的nexus开发：nexus 5x和nexus 6p中王人佩带了一颗指纹识别芯片在开发的背面，如下图(图片来自蚁合)：

笔者手中的开发等于图上的那台玄色的nexus 5x，话说这台机器非常好意思瞻念呢！手感超棒！ 妄言未几说，底下我出一个指纹识别的demo app，况且详备证实奈何开发一个基于google api的指纹识别app。demo的源码在我的github上： https://github.com/CreateChance/AndroidFingerPrintDemo

Android M中的指纹识别接口

这个是领先需要存眷的问题，在实质动手发轫写app之前需要知说念最新的平台为咱们提供了那些指纹识别的接口。系数的指纹识别接口一齐在android.hardware.fingerprint这个包下，这个包中的类不是好多，如下：

api doc联络地址： https://developer.android.com/reference/android/hardware/fingerprint/package-summary.html 各人最佳FQ我方看下。 上头的图中，咱们看到这个包中所有有4个类，底下咱们简要先容一下他们： 1.FingerprintManager：主要用来勾搭照管和看望指纹识别硬件开发 2.FingerprintManager.AuthenticationCallback这个一个callback接口，当指纹认证后系统会回调这个接口见告app认证的截至是什么 3.FingerprintManager.AuthenticationResult这是一个暗意认证截至的类，会在回调接口中以参数给出 4.FingerprintManager.CryptoObject这是一个加密的对象类，用来保证认证的安全性，这是一个要点，底下咱们会分析。 好了，到这里咱们简要知说念了android 6.0给出的指纹识别的接口不是好多，不错说是省略干练。

动手开发一个指纹识别app

面前，咱们要动手写一个应用上头接口的指纹识别app，这个app界面很浅易，就一个activity，这个activity上会激活指纹识别，然后提醒用户按下指纹，况且会将认证的截至清楚出来。

发轫

在发轫之前，咱们需要知说念使用指纹识别硬件的基本情势： 1.在AndroidManifest.xml中声名如下权限：

<uses-permission android:name="android.permission.USE_FINGERPRINT"/>

2.取得FingerprintManager的对象援用 3.在运行是检查开发指纹识别的兼容性，比如是否有指纹识别开发等。底下咱们详备说一下上头的情势：

声名权限

这一步比拟浅易，只须在AndroidManifest.xml中添加上头说到的权限就不错了。

取得FingerprintManager对象援用

这是app开发中取得系统职业对象的常用方式，如下：

上头给出两种方式，第一种是通过V4营救包取得兼容的对象援用，这是google现实的作念法；还有等于平直使用api 23 framework中的接口取得对象援用。

检查运行要求

要使得咱们的指纹识别app冒失正常运行，有一些要求是必须悠闲的。

1）. API level 23

指纹识别API是在api level 23也等于android 6.0中加入的，因此咱们的app必须运行在这个系统版块之上。因此google推选使用 Android Support Library v4包来取得FingerprintManagerCompat对象，因为在取得的时刻这个包会检查刻下系统平台的版块。

2）. 硬件

指纹识别详情要求你的开发上有指纹识别的硬件，因此在运行时需要检查系统当中是不是有指纹识别的硬件：

调用上头的接口接不错知说念系统中是不是有一个这样的硬件，如果莫得的话，那就需要作念一些相宜的事情，比如提醒用户刻下系统中莫得指纹识别硬件等。

3）. 刻下开发必须是处于安全保护中的

这个要求的旨趣是，你的开发必须是使用屏幕锁保护的，这个屏幕锁不错是password，PIN或者图案王人行。为什么是这样呢？因为google原生的逻辑等于：思要使用指纹识别的话，必须领先使能屏幕锁才行，这个和android 5.0中的smart lock逻辑是同样的，这是因为google认为面前的指纹识别时候照旧有不及之处，安全性照旧不成和传统的方式比拟的。 咱们不错使用底下的代码检查刻下开发是不是处于安全保护中的：

咱们使用KeyguardManager的isKeyguardSecure接口就能知说念。

4）. 系统中是不是有注册的指纹

在android 6.0中，平时app要思使用指纹识别功能的话，用户必须领先在setting中注册至少一个指纹才行，不然是不成使用的。是以这里咱们需要检查刻下系统中是不是还是有注册的指纹信息了：

如果用户还莫得注册一个指纹的话，那么咱们的app不错提醒用户：如果思要使用指纹是功能，请再setting中注册一个你的指纹。这里需要啰嗦一句，如果你作念过bluetooth或者其他开发开发的话，那么你知说念你不错通过发送一个intent来启动bluetooth开启的界面，只如果声明了蓝牙的照管权限。但是，到面前位置google任然莫得绽开让平时app启动指纹注册界面的权限，这少许咱们不错从setting的AndroidManifest中看到：

大部分的fingerprint建树界面王人莫得exporte，只须SetupFingerprintEnrollIntroduction，但是这个界面需要android.permission.MANAGE_FINGERPRINT这个权限，况且这个权限只但是系统app使用，这就平直留心第三方app启动这个界面了。（不知说念日后google会不会绽开这个权限。。。。。）

一个好的app，应该在运行时王人检查一下上头的要求，留心app出现不测的舛讹。

扫描用户按下的指纹

要发轫扫描用户按下的指纹是很浅易的，只须调用FingerprintManager的authenticate方法即可，那么面前咱们来看一下这个接口：

上图是google的api文档中的形色，面前咱们挨个讲解一下这些参数王人是什么：

大邱坐镇主场，如同大多数K1球队一样，能够得到数据照顾，但大邱在初始给到的一档超高位就存在非常大的信任问题，机构并没有显示出对大邱理应的信心，这个数据与早前大邱1:0战胜济州联的初始和走势形成鲜明对比，而济州联的市场定位明显要略高仁川联一筹，显然本场对大邱的能力存在怀疑。

1. crypto这是一个加密类的对象，指纹扫描器会使用这个对象来判断认证截至的正当性。这个对象不错是null，但是这样的话，就意味这app无要求信任认证的截至，天然从表面上这个流程可能被挫折，数据不错被改削，这是app在这种情况下必须承担的风险。因此，提议这个参数不要置为null。这个类的实例化有点缺乏，主要使用javax的security接口结束，后头我的demo方法中会给出一个helper类，这个类封装里面结束的逻辑，开发者不错平直使用我的类简化实例化的流程。 2. cancel 这个是CancellationSignal类的一个对象，这个对象用来在指纹识别器扫描用户指纹的是时刻取消刻下的扫描操作，如果不取消的话，那么指纹扫描器会移植扫描直到超时（一般为30s，取决于具体的厂商结束），这样的话就会比拟耗电。提议这个参数不要置为null。 3. flags 标记位，把柄上图的文档形色，这个位暂时应该为0，这个标识位应该是保留改日使用的。 4. callback 这个是FingerprintManager.AuthenticationCallback类的对象，这个是这个接口中除了第一个参数以外最蹙迫的参数了。当系统完成了指纹认证流程（失败或者奏效王人会）后，会回调这个对象中的接口，见告app认证的截至。这个参数不成为NULL。 5. handler 这是Handler类的对象，如果这个参数不为null的话，那么FingerprintManager将会使用这个handler中的looper来处理来自指纹识别硬件的音书。频繁来讲，开发这不必提供这个参数，不错平直置为null，小程序开发价格因为FingerprintManager会默许使用app的main looper来处理。

取消指纹扫描

上头咱们提到了取消指纹扫描的操作，这个操作是很常见的。这个时刻不错使用CancellationSignal这个类的cancel方法结束：

这个方法特意用于发送一个取消的号召给特定的监听器，让其取消刻下操作。 因此，app不错在需要的时刻调用cancel方法来取消指纹扫描操作。

创建CryptoObject类对象

上头咱们分析FingerprintManager的authenticate方法的时刻，看到这个方法的第一个参数等于CryptoObject类的对象，面前咱们看一下这个对象奈何去实例化。 咱们知说念，指纹识别的截至可靠性口角常蹙迫的，咱们详情不但愿认证的流程被一个第三方以某种式样挫折，因为咱们引入指纹认证的办法等于要提升安全性。但是，从表面角度来说，指纹认证的流程是可能被第三方的中间件坏心挫折的，常见的挫折的妙技等于箝制和改削指纹识别器提供的截至。这里咱们不错提供CryptoObject对象给authenticate方法来幸免这种式样的挫折。 FingerprintManager.CryptoObject是基于Java加密API的一个包装类，况且被FingerprintManager用来保证认证截至的圆善性。频繁来讲，用来加密指纹扫描截至的机制等于一个Javax.Crypto.Cipher对象。Cipher对象自身会使用由应用调用Android keystore的API产生一个key来结束上头说说念的保护功能。 为了主意这些类之间是奈何协同责任的，这里我给出一个用于实例化CryptoObject对象的包装类代码，咱们先看下这个代码是奈何结束的，然后再讲解一下为什么是这样。

上头的类会针对每个CryptoObject对象王人会新建一个Cipher对象，况且会使用由应用生成的key。这个key的名字是使用KEY_NAME变量界说的，这个名字应该是保证独一的，提议使用域名区别。GetKey方法会尝试使用Android Keystore的API来明白一个key（名字等于上头咱们界说的），如果key不存在的话，那就调用CreateKey方法新建一个key。 cipher变量的实例化是通过调用Cipher.getInstance方法取得的，这个方法接管一个transformation参数，这个参数制定了数据奈何加密息争密。然后调用Cipher.init方法就会使用应用的key来完成cipher对象的实例化责任。 这里需要强调少许，在以下情况下，android会认为刻下key是无效的：

1. 一个新的指纹image还是注册到系统中 2. 刻下开发中的也曾注册过的指纹面前不存在了，可能是被一齐删除了 3. 用户关闭了屏幕锁功能 4. 用户窜改了屏幕锁的方式

当上头的情况发生的时刻，Cipher.init方法王人会抛出KeyPermanentlyInvalidatedException的荒谬，上头我的代码中拿获了这个荒谬，况且删除了刻下无效的key，然后把柄参数尝试再次创建。 上头的代码中使用了android的KeyGenerator来创建一个key况且把它存储在开发中。KeyGenerator类会创建一个key，但是需要一些原始数据才智创建key，这些原始的信息是通过KeyGenParameterSpec类的对象来提供的。KeyGenerator类对象的实例化是使用它的工场方法getInstance进行的，从上头的代码中咱们不错看到这里使用的AES（Advanced Encryption Standard ）加密算法的，AES会将数据分红几个组，然后针对几个组进行加密。 接下来，KeyGenParameterSpec的实例化是使用它的Builder方法，KeyGenParameterSpec.Builder封装了以下蹙迫的信息：

1. key的名字 2. key必须在加密息争密的时刻是灵验的 3. 上头代码中BLOCK_MODE被建树为Cipher Block Chaining也等于KeyProperties.BLOCK_MODE_CBC，这意味着每一个被AES切分的数据块王人与之前的数据块进行了异或运算了，这样的办法等于为了成立每个数据块之间的依赖筹谋。 4. CryptoObjectHelper类使用了PKSC7（Public Key Cryptography Standard #7）的方式去产生用于填充AES数据块的字节，这样等于要保证每个数据块的大小是等同的（因为需要异或遐想还有方面算法进行数据处理，详备不错检察AES的算法旨趣）。 5. setUserAuthenticationRequired(true)调宅心味着在使用key之前用户的身份需要被认证。 每次KeyGenParameterSpec创建的时刻，他王人被用来启动化KeyGenerator，这个对象会产生涯储在开发上的key。

奈何使用CryptoObjectHelper呢？

底下咱们看一下奈何使用CryptoObjectHelper这个类，咱们平直看代码就知说念了：

使用是比拟浅易的，领先new一个CryptoObjectHelper对象，然后调用buildCryptoObject方法就能得到CryptoObject对象了。

处理用户的指纹认证截至

前边咱们分析authenticate接口的时刻说说念，调用这个接口的时刻必须提供FingerprintManager.AuthenticationCallback类的对象，这个对象会在指纹认证扫尾之后系统回调以见告app认证的截至的。在android 6.0中，指纹的扫描和认证王人是在另外一个程度中完成（指纹系统职业）的，因此底层什么时刻冒失完成认证咱们app是不成假定的。因此，咱们只可摄取异步的操作方式，也等于当系统底层完成的时刻主动见告咱们，见告的方式等于通过回调咱们我方结束的FingerprintManager.AuthenticationCallback类，这个类中界说了一些回调方法以供咱们进行必要的处理：

底下咱们简要先容一下这些接口的含义：

1. OnAuthenticationError（int errorCode, ICharSequence errString） 这个接口会再系统指纹认证出现不可收复的舛讹的时刻才会调用，况且参数errorCode就给出了舛讹码，标记了舛讹的原因。这个时刻app能作念的只但是提醒用户重新尝试一遍。 2. OnAuthenticationFailed() 这个接口会在系统指纹认证失败的情况的下才会回调。概述这里的认证失败和上头的认证舛讹是不同样的，天然截至王人是不成认证。认证失败是指系数的信息王人蚁合圆善，况且莫得任何荒谬，但是这个指纹和之前注册的指纹是不相符的；但是认证舛讹是指在蚁合或者认证的流程中出现了舛讹，比如指纹传感器责任荒谬等。也等于说认证失败是一个不错预期的正常情况，而认证舛讹是不可预期的荒谬情况。 3. OnAuthenticationHelp(int helpMsgId, ICharSequence helpString) 上头的认证失败是认证流程中的一个荒谬情况，咱们说那种情况是因为出现了不可收复的舛讹，而咱们这里的OnAuthenticationHelp方法是出现了不错复兴的荒谬才会调用的。什么是不错收复的荒谬呢？一个常见的例子等于：手指迁移太快，当咱们把手指放到传感器上的时刻，如果咱们很快地将手指移走的话，那么指纹传感器可能只蚁合了部分的信息，因此认证会失败。但是这个舛讹是不错收复的，因此只须提醒用户再次按下指纹，况且不要太快移走就不错处理。 4. OnAuthenticationSucceeded(FingerprintManagerCompati.AuthenticationResult result)这个接口会在认证奏效之后回调。咱们不错在这个方法中提醒用户认证奏效。这里需要证实一下，如果咱们上头在调用authenticate的时刻，咱们的CryptoObject不是null的话，那么咱们在这个方法中不错通过AuthenticationResult来取得Cypher对象然后调用它的doFinal方法。doFinal方法会检查截至是不是会箝制或者改削过，如果是的话会抛出一个荒谬。当咱们发现这些荒谬的时刻王人应该将认证行为念是失败来来处理，为了安全提议各人王人这样作念。

对于上头的接口还有2点需要补充一下：

1. 上头咱们说说念OnAuthenticationError 和 OnAuthenticationHelp方法中会有舛讹或者匡助码以提醒为什么认证不奏效。Android系统界说了几个舛讹和匡助码在FingerprintManager类中，如下：

咱们的callback类结束的时刻最佳需要处理这些舛讹和匡助码。

2. 当指纹扫描器正在责任的时刻，如果咱们取消本次操作的话，系统也会回调OnAuthenticationError方法的，仅仅这个时刻的舛讹码是FingerprintManager.FINGERPRINT_ERROR_CANCELED（值为5），因此app需要区别对待。 底下给出我的代码中结束的callback子类：

这个子类结束很浅易，主要的结束方式等于将音书抛给主界面的Handler来处理：

这里分裂处理四中回调，况且针对舛讹码调用handleErrorCode方法处理：

很浅易，等于针对不同的舛讹码，建树界面上不同的清楚翰墨，以提醒用户。这里各人不错很据我方的需要修改逻辑。 针对匡助码调用handleHelpCode方法处理：

这里的处理和handleErrorCode是同样的。

回首

这里咱们预计一下，android 6.0上的指纹识别开发的几个要点： 1. 提议使用Android Support Library v4 Compatibility API，不要使用平直framework中的api。 2. 在使用指纹硬件之前一定要检查上头提到的几个检查要求 3. 把柄google的提议最佳使用google提供的指纹是被icon来标示你的指纹识别界面：

这个作念的办法等于为了很明确地提醒用户这是一个指纹识别操作，就像东说念主们看到蓝牙的阿谁小标记就知说念这是蓝牙操作同样。天然，这仅仅google的一个现实性的提议，并非强制。 4. app需要实时见告用户刻下的操作以及操作的截至，比如需要明确告诉用户刻下正在扫描指纹，请把你的指纹放在传感器上等。 5. 终末需要概述的等于Android Support Library v4中的FingerprintManager类名字是FingerprintManagerCompat，况且他们的authenticate方法参数律例不同样,flags和cancel的位置在两个类中是不同样的，这少许需要概述（个东说念主合计，这会不会是google的舛讹呢？？？嘿嘿。。。。。）

demo运行后果截图（运行于nexus 5x）

启动情景

扫描情景

扫描失败（出现不错收复的舛讹，这里是手指迁移太快）

认证失败

认证奏效

以上等于本文的一齐内容小程序开发价格，但愿对各人的学习有所匡助，也但愿各人多多营救剧本之家。