Android_指纹支付_安全问题_前后端交互逻辑

最新推荐文章于 2021-05-30 01:24:33 发布

ylineyline

最新推荐文章于 2021-05-30 01:24:33 发布

阅读量1.4k

点赞数 1

CC 4.0 BY-SA版权

分类专栏： Android优化文章标签： Android 指纹支付安全问题前后端指纹交互逻辑

本文链接：https://blog.youkuaiyun.com/u014803950/article/details/88408435

本文探讨了Android指纹支付的安全问题，特别是在前后端交互逻辑中的潜在风险。方案包括Android生成并验证指纹，验证支付密码后上传公钥至服务器。为防止公钥截获，提出将公私钥内置到App并存入系统安全区域。当公私钥使用异常时，引导用户输入支付密码并更新公私钥。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

具体代码不详细介绍，可以自己去看这些资料，只详细介绍最终的客户端和服务器端交互逻辑。

/********************************************1，参考****************************************/
////////////////////// 重点参考资料
https://github.com/gaoyangcr7/BiometricPromptDemo // FingerManager + Biometric 适配，代码简洁清晰，但是没有考虑安全问题 https://www.jianshu.com/p/1eae12582a31 // 对应的blog

https://blog.youkuaiyun.com/u011339364/article/details/78667701 // 无demo，但是是将加密说的最透彻的文章了，也有反射获取fingerId

https://github.com/googlesamples/android-AsymmetricFingerprintDialog // google官方demo，非对称加密 https://github.com/googlesamples/android-FingerprintDialog // google官方的demo，签名实现 https://android-developers.googleblog.com/2015/10/new-in-android-samples-authenticating.html // 官方的文案，有与后台的交互。但是拿不到fingerId

/////////////////// 其他参考资料：
https://github.com/PopFisher/FingerprintRecognition // demo写的特别乱，很多没必要的乱转[估计官网直接转的]，而且没有考虑安全问题
https://www.cnblogs.com/popfisher/p/6063835.html // 对应的blog

https://github.com/feelschaotic/FingerPrintAuth // 有加密和解密；是本地加密和解密的。有逻辑：新录入的指纹，重新生成密钥对【相对可以了，虽然代码写的