67、高级安卓开发：密钥存储、指纹识别与硬件适配

高级安卓开发：密钥存储、指纹识别与硬件适配

1. 安卓密钥库中存储密钥

安卓密钥库系统为应用程序提供了一个安全的容器，用于存储敏感的加密密钥，防止未经授权的访问和使用。它的设计目标是防止从应用程序进程和安卓设备中提取密钥。

为进一步防止密钥被未经授权使用，应用程序需要指定存储在密钥库中的密钥的授权用途，包括加密要求、密钥授权的有限时间，以及在提供访问权限之前要求用户最近进行过身份验证。

可以通过两个 API 访问安卓密钥库：
- Keychain API ：用于支持系统范围内凭证的存储和访问，允许多个应用程序在用户同意的情况下使用同一组凭证。
- Android Keystore Provider ：供应用程序存储自己的凭证，限制对存储密钥的应用程序的访问。与 Keychain API 不同，使用 Keystore Provider 的应用程序在检索存储的凭证时不需要用户交互。

关于在安卓密钥库中创建、存储和检索密钥的详细信息，可以参考 d.android.com/training/articles/keystore.html 。

2. 使用指纹传感器

安卓 6.0 Marshmallow（API 级别 23）引入了新的 API，支持使用设备上的指纹扫描仪进行用户身份验证。以下是在应用中使用指纹识别的具体步骤：
1. 添加权限