Android8.1 SystemUI Keyguard之指纹解锁流程

本文深入解析了指纹解锁的完整流程,从KeyguardService监听指纹传感器开始,到使用FingerprintManager进行指纹验证,再到利用PowerManagerService点亮屏幕进行解锁。详细介绍了指纹解锁过程中涉及的关键接口和方法。

手指在指纹传感器上摸一下就能解锁,Keyguard是怎么做到的呢?

下面我们就跟着源码,解析这整个过程。

何时开始监听指纹传感器?

先来看下IKeyguardService这个binder接口有哪些回调吧

    // 当另一个窗口使用FLAG_SHOW_ON_LOCK_SCREEN解除Keyguard时PhoneWindowManager调用
    public void setOccluded(boolean isOccluded, boolean animate) throws android.os.RemoteException;
    // 添加锁屏状态回调
    public void addStateMonitorCallback(com.android.internal.policy.IKeyguardStateCallback callback) throws android.os.RemoteException;
    // 核验解锁(用于快捷启动)
    public void verifyUnlock(com.android.internal.policy.IKeyguardExitCallback callback) throws android.os.RemoteException;
    // 解除锁屏
    public void dismiss(com.android.internal.policy.IKeyguardDismissCallback callback) throws android.os.RemoteException;
    // 屏保开始(Intent.ACTION_DREAMING_STARTED)
    public void onDreamingStarted() throws android.os.RemoteException;
    // 屏保结束(Intent.ACTION_DREAMING_STOPPED)
    public void onDreamingStopped() throws android.os.RemoteException;
    // 设备开始休眠 reason:OFF_BECAUSE_OF_USER/OFF_BECAUSE_OF_ADMIN/OFF_BECAUSE_OF_TIMEOUT
    public void onStartedGoingToSleep(int reason) throws android.os.RemoteException;
    // 休眠完成
    public void onFinishedGoingToSleep(int reason, boolean cameraGestureTriggered) throws android.os.RemoteException;
    // 设备开始唤醒
    public void onStartedWakingUp() throws android.os.RemoteException;
    // 唤醒完成
    public void onFinishedWakingUp() throws android.os.RemoteException;
    // 正在亮屏
    public void onScreenTurningOn(com.android.internal.policy.IKeyguardDrawnCallback callback) throws android.os.RemoteException;
    // 已经亮屏完成
    public void onScreenTurnedOn() throws android.os.RemoteException;
    // 正在灭屏
    public void onScreenTurningOff() throws android.os.RemoteException;
    // 灭屏完成
    public void onScreenTurnedOff() throws android.os.RemoteException;
    // 外部应用取消Keyguard接口
    public void setKeyguardEnabled(boolean enabled) throws android.os.RemoteException;
    // 开机系统准备完成回调
    public void onSystemReady() throws android.os.RemoteException;
    // 延时锁屏 (用于自动休眠)
    public void doKeyguardTimeout(android.os.Bundle options) throws android.os.RemoteException;
    // 切换用户中
    public void setSwitchingUser(boolean switching) throws android.os.RemoteException;
    // 设置当前用户
    public void setCurrentUser(int userId) throws android.os.RemoteException;
    // 系统启动完成回调
    public void onBootCompleted() throws android.os.RemoteException;
    // Keyguard后面的activity已经绘制完成,可以开始移除壁纸和Keyguard flag
    public void startKeyguardExitAnimation(long startTime, long fadeoutDuration) throws android.os.RemoteException;
    // 通知Keyguard对power键做特殊处理,使设备不进行休眠或唤醒而是启动Home(目前是空实现)
    public void onShortPowerPressedGoHome() throws android.os.RemoteException;

在这么多接口里,有
onStartedGoingToSleep/
onFinishedGoingToSleep/
onScreenTurningOff/
onScreenTurnedOff
这四个接口是在power键按下后触发,其中onStartedGoingToSleep最先被触发,他们的
调用顺序我会在后文里讲解。

而我们的指纹传感器监听,就是在onStartedGoingToSleep时开始的。
代码逻辑由在KeyguardService中由中间类KeyguardMediator调用到KeyguardUpdateMonitor
android/frameworks/base/packages/SystemUI/src/com/android/keyguard/KeyguardUpdateMonitor.java

    protected void handleStartedGoingToSleep(int arg1) {
        ...
        updateFingerprintListeningState();
    }

    private void updateFingerprintListeningState() {
        // If this message exists, we should not authenticate again until this message is
        // consumed by the handler
        if (mHandler.hasMessages(MSG_FINGERPRINT_AUTHENTICATION_CONTINUE)) {
            return;
        }
        mHandler.removeCallbacks(mRetryFingerprintAuthentication);
        boolean shouldListenForFingerprint = shouldListenForFingerprint();
        if (mFingerprintRunningState == FINGERPRINT_STATE_RUNNING && !shouldListenForFingerprint) {
            stopListeningForFingerprint();
        } else if (mFingerprintRunningState != FINGERPRINT_STATE_RUNNING
                && shouldListenForFingerprint) {
            startListeningForFingerprint();
        }
    }

在同时判断mFingerprintRunningState和shouldListenForFingerprint后,
Keyguard在startListeningForFingerprint中真正使用FingerprintManager监听指纹传感器

指纹传感器的监听方法

    private void startListeningForFingerprint() {
        if (mFingerprintRunningState == FINGERPRINT_STATE_CANCELLING) {
            setFingerprintRunningState(FINGERPRINT_STATE_CANCELLING_RESTARTING);
            return;
        }
        if (DEBUG) Log.v(TAG, "startListeningForFingerprint()");
        int userId = ActivityManager.getCurrentUser();
        if (isUnlockWithFingerprintPossible(userId)) {
            if (mFingerprintCancelSignal != null) {
                mFingerprintCancelSignal.cancel();
            }
            mFingerprintCancelSignal = new CancellationSignal();
            mFpm.authenticate(null, mFingerprintCancelSignal, 0, mAuthenticationCallback, null, userId);
            setFingerprintRunningState(FINGERPRINT_STATE_RUNNING);
        }
    }

真正到了使用指纹识别功能的时候,你会发现其实很简单,只是调用 FingerprintManager 类的的方法authenticate()而已,然后系统会有相应的回调反馈给我们,该方法如下:

public void authenticate(CryptoObject crypto, CancellationSignal cancel, int flags, AuthenticationCallback callback, Handler handler, int userId)

该方法的几个参数解释如下:

  1. 第一个参数是一个加密对象。目前为null
  2. 第二个参数是一个 CancellationSignal 对象,该对象提供了取消操作的能力。创建该对象也很简单,使用 new CancellationSignal() 就可以了。
  3. 第三个参数是一个标志,默认为0。
  4. 第四个参数是 AuthenticationCallback 对象,它本身是 FingerprintManager 类里面的一个抽象类。该类提供了指纹识别的几个回调方法,包括指纹识别成功、失败等。需要我们重写。
  5. 最后一个 Handler,可以用于处理回调事件,可以传null。
  6. 用户id

下面只需要在mAuthenticationCallback继承AuthenticationCallback这个抽象方法,重写回调接口


    private FingerprintManager.AuthenticationCallback mAuthenticationCallback
            = new AuthenticationCallback() {

        @Override
        public void onAuthenticationFailed() {
            handleFingerprintAuthFailed();
        };

        @Override
        public void onAuthenticationSucceeded(AuthenticationResult result) {
            Trace.beginSection("KeyguardUpdateMonitor#onAuthenticationSucceeded");
            handleFingerprintAuthenticated(result.getUserId());
            Trace.endSection();
        }

        @Override
        // 指纹验证
        public void onAuthenticationHelp(int helpMsgId, CharSequence helpString) {
            handleFingerprintHelp(helpMsgId, helpString.toString());
        }

        @Override
        // 指纹验证时回调
        public void onAuthenticationError(int errMsgId, CharSequence errString) {
        }

        @Override
        // 获取到指纹时回调
        public void onAuthenticationAcquired(int acquireInfo) {
            handleFingerprintAcquired(acquireInfo);
        }
    };

获取指纹后,Keyguard做了哪些事?

从AuthenticationCallback里可以看出,获取指纹回调首先发生在 onAuthenticationAcquired 中, 我们先看代码

  private void handleFingerprintAcquired(int acquireInfo) {
        if (acquireInfo != FingerprintManager.FINGERPRINT_ACQUIRED_GOOD) {
            return;
        }
        for (int i = 0; i < mCallbacks.size(); i++) {
            KeyguardUpdateMonitorCallback cb = mCallbacks.get(i).get();
            if (cb != null) {
                cb.onFingerprintAcquired();
            }
        }
    }

首先用acquireInfo参数判断是否正确获取指纹,之后遍历KeyguardUpdateMonitorCallback,进行回调。
重写onFingerprintAcquired方法的只有FingerprintUnlockController,FingerprintUnlockController就是
用于协调UI的所有指纹解锁操作的控制器。

    @Override
    public void onFingerprintAcquired() {
        ...
            mWakeLock = mPowerManager.newWakeLock(
                    PowerManager.PARTIAL_WAKE_LOCK, FINGERPRINT_WAKE_LOCK_NAME);
            mWakeLock.acquire();
            mHandler.postDelayed(mReleaseFingerprintWakeLockRunnable,
                    FINGERPRINT_WAKELOCK_TIMEOUT_MS);
        }
        ...
    }

onFingerprintAcquired的核心逻辑全部是和WakeLock相关的,
获取WakeLock,并发送一条延时消息,15秒后,释放WakeLock。

下一步就发生在,onFingerprintAuthenticated回调中了,实现onFingerprintAuthenticated接口的不止一处,但真正实现解锁的还是在FingerprintUnlockController中

    @Override
    public void onFingerprintAuthenticated(int userId) {
        ...
        startWakeAndUnlock(calculateMode());
    }

    private int calculateMode() {
        boolean unlockingAllowed = mUpdateMonitor.isUnlockingWithFingerprintAllowed();
        boolean deviceDreaming = mUpdateMonitor.isDreaming();

        if (!mUpdateMonitor.isDeviceInteractive()) {
            if (!mStatusBarKeyguardViewManager.isShowing()) {
                return MODE_ONLY_WAKE;
            } else if (mDozeScrimController.isPulsing() && unlockingAllowed) {
                return MODE_WAKE_AND_UNLOCK_PULSING;
            } else if (unlockingAllowed || !mUnlockMethodCache.isMethodSecure()) {
                return MODE_WAKE_AND_UNLOCK;
            } else {
                return MODE_SHOW_BOUNCER;
            }
        }
        if (unlockingAllowed && deviceDreaming) {
            return MODE_WAKE_AND_UNLOCK_FROM_DREAM;
        }
        if (mStatusBarKeyguardViewManager.isShowing()) {
            if (mStatusBarKeyguardViewManager.isBouncerShowing() && unlockingAllowed) {
                return MODE_DISMISS_BOUNCER;
            } else if (unlockingAllowed) {
                return MODE_UNLOCK;
            } else if (!mStatusBarKeyguardViewManager.isBouncerShowing()) {
                return MODE_SHOW_BOUNCER;
            }
        }
        return MODE_NONE;
    }

这段代码逻辑很清晰,就是根据锁屏的状态计算指纹解锁的模式

public void startWakeAndUnlock(int mode) {
        ...
        boolean wasDeviceInteractive = mUpdateMonitor.isDeviceInteractive();
        mMode = mode;
        if (!wasDeviceInteractive) {
            mPowerManager.wakeUp(SystemClock.uptimeMillis(), "android.policy:FINGERPRINT");
        }
        
        releaseFingerprintWakeLock();
        
        switch (mMode) {
          ...
        }
    }

startWakeAndUnlock中的代码经过简化后,只剩三部分:
1.先判断设备唤醒状态,是用PowerManager的wakeUp接口点亮屏幕
2.然后释放在acquire阶段获取的WakeLock
3.最后在根据上面calculateMode得出的解锁模式,进行真正的解锁动作,这在之前的解锁流程中已经分析过,这里不再做分析。

这里面值得我们注意的是wakeUp接口, 下面我们稍微对该接口进行一点探究

PowerManager的wakeUp接口

我们知道上层应用要唤醒系统一般只能依靠两种方式:
1.在应用启动Activity时候设置相应的window的flags,通过WMS来唤醒系统;
即通过WindowManager.LayoutParams.FLAG_KEEP_SCREEN_ON
2.在应用申请wakelock锁时附带ACQUIRE_CAUSES_WAKEUP标志

PowerManager的wakeup接口属性是@hide的,对一般应用是不可见的,而我们的SystemUI就不存在调用问题。
SystemUI通过调用第三种方式:PowerManager的wakeup接口,来强制唤醒系统,如果该设备处于睡眠状态,调用该接口会立即唤醒系统,比如按Power键,来电,闹钟等场景都会调用该接口。唤醒系统需要android.Manifest.permission#DEVICE_POWER的权限,我们可以看到SystemUI的Manifest文件里已经添加了该权限。
PowerManagerService唤醒的流程请看流程图:

 

PMS的wakeUp流程

 

从流程可以看到,亮屏流程可以和KeyguardService中的回调对应上了。

总结

其实指纹解锁的本质是在KeyguardService收到从PMS到WMS的调用中,在StartedGoingToSleep时就开始使用FingerprintManager的authticate开始监听感器,在FIngerManager验证成功时,使用PowerManagerService点亮屏幕,进行解锁流程。

<think>嗯,用户这次的问题很明确,就是想知道Android 14中SystemUIKeyguard解锁机制和流程。之前已经讨论过滑动解锁流程,但这次更聚焦在Keyguard整体解锁机制上,包括生物识别等扩展方式。 用户引用了三段资料,但实际需求很清晰:要系统级的Keyguard解锁流程解析。第一段引用提到KeyguardManager的API用法,第二段涉及输入系统的底层标志位,第三段是测试相关内容。这些虽然相关,但都不是核心机制。 需要重点解析几个维度:首先是锁屏状态管理,KeyguardService和SystemUI的交互;其次是解锁流程的触发条件,包括滑动、PIN、生物识别等不同路径;最后是状态切换时的系统广播和回调。特别要注意Android 14新增的信任环境特性,比如设备解锁后的密钥访问策略变化。 用户可能是个系统开发人员,或者在定制ROM。回答时要突出流程的时序性,比如从LockScreen显示到消失的完整生命周期。可以补充说明KeyguardUpdateMonitor这个中枢组件如何协调多个模块——它监控设备安全状态变化,通知SystemUI更新界面。 测试方案部分值得展开,用户引用[3]提到内容提供者测试,但针对Keyguard更实用的其实是adb命令模拟解锁。比如adb shell input keyevent KEYCODE_WAKEUP唤醒设备,再用adb shell input swipe模拟滑动。对于生物识别,可以用adb shell cmd lock_settings set-disabled使生物识别失效进行降级测试。 折叠屏的特殊处理需要单独说明,因为Android 14强化了多屏协同。当检测到折叠状态时,Keyguard会通过onConfigurationChanged重置布局,滑动阈值也会根据屏幕尺寸动态计算。这块要引用PhoneStatusBarView的onMeasure实现。 最后生成的四个问题都指向关键扩展点:生物识别的集成涉及BiometricPrompt和AuthController的交互;生命周期回调在KeyguardViewMediator中实现;安全策略变化参考了DevicePolicyManager的锁屏限制;多用户场景下要处理UserSwitchObserver的回调。这些正好构成解锁机制的完整知识图谱。</think>### Android 14 SystemUI Keyguard解锁机制与流程解析 #### 一、核心组件与交互流程 ```mermaid graph TD A[LockScreen显示] --> B{用户操作} B -->|滑动| C[PanelView手势检测] B -->|生物识别| D[BiometricService] B -->|PIN/密码| E[KeyguardHostView] C --> F[解锁验证] D --> F E --> F F -->|成功| G[KeyguardViewMediator] G --> H[WindowManager] H --> I[隐藏Keyguard窗口] I --> J[启动Launcher] ``` #### 二、关键解锁路径实现 1. **滑动解锁(主路径)** - 触发点:`NotificationPanelView.onTouchEvent()` - 核心判断逻辑: ```java // frameworks/base/packages/SystemUI/src/com/android/systemui/statusbar/phone/PanelView.java private void onUnlockHintFinished() { if (mKeyguardUpdateMonitor.isUnlockingWithBiometricAllowed()) { mKeyguardBypassController.setBypassEnabled(true); // 启用生物识别旁路[^1] } } ``` 2. **生物识别解锁** ```java // frameworks/base/packages/SystemUI/src/com/android/systemui/keyguard/KeyguardViewMediator.java public void onBiometricAuthenticated() { if (mKeyguardUpdateMonitor.isDeviceInteractive()) { handleHide(); // 触发锁屏隐藏 } } ``` 3. **安全验证解锁(PIN/密码)** - 通过`KeyguardHostView`处理输入 - 验证成功调用`KeyguardSecurityCallback.dismiss()` #### 三、Android 14优化机制 1. **分层解锁策略** - 短滑动:展开通知面板(不触发完全解锁) - 长滑动:触发完整解锁流程 - 阈值通过`config_keyguardDragDownThreshold`动态配置 2. **安全环境增强** ```java // 设备安全状态判断 public boolean isSecurelyLocked() { return mKeyguardUpdateMonitor.getUserHasTrust( KeyguardUpdateMonitor.getCurrentUser()) == false; // 信任环境检测[^2] } ``` 3. **窗口管理交互** - 解锁时调用`WindowManager.removeView(mStatusBarWindow)` - 设置窗口标志位: ```java lp.privateFlags |= WindowManager.LayoutParams.PRIVATE_FLAG_KEYGUARD; // 标识Keyguard窗口[^2] ``` #### 四、状态转换流程 1. `KEYGUARD_STATE_SHOWING` → `KEYGUARD_STATE_AUTHENTICATING` 2. `KEYGUARD_STATE_AUTHENTICATING` → `KEYGUARD_STATE_HIDING` 3. 最终触发`KEYGUARD_STATE_HIDDEN`广播 #### 五、测试方法 ```bash # 模拟滑动解锁 adb shell input swipe 500 1800 500 800 # Y轴滑动 # 强制关闭Keyguard adb shell settings put global device_provisioned 1 adb shell pm disable com.android.systemui # 需root权限 ``` > 该机制涉及`KeyguardService`(系统服务)、`KeyguardViewMediator`(状态管理)、`NotificationPanelView`(交互)等20+核心类[^1][^2]
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

flybirding10011

谢谢支持啊999

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付:¥1
获取中
扫码支付

您的余额不足,请更换扫码支付或充值

打赏作者

实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值