Việc đọc tài liệu sinh trắc học của người dùng và lưu trữ chúng trong cơ sở dữ liệu SQLite dường như là một cách sử dụng đáng ngờ đối với sinh trắc học trên Android. Thông thường, khá nhiều biện pháp bảo mật được sử dụng để thu thập tài liệu sinh trắc học của người dùng trên Android. Trên các thiết bị Android được phê duyệt, không ứng dụng bên thứ ba nào có thể đọc tài liệu sinh trắc học của người dùng. Cách thức hoạt động là ứng dụng của bên thứ ba nhận được xác nhận từ Framework rằng thực sự người dùng đã đăng ký trên thiết bị chính là người dùng vừa được xác thực.
Nó thường diễn ra như thế này:
-
Người dùng đã đăng ký tài liệu sinh trắc học của họ với thiết bị thường thông qua Cài đặt thiết bị - điều này được xử lý an toàn bởi bộ phận triển khai thiết bị / OEM.
-
Một thời gian sau, ứng dụng của bên thứ ba muốn người dùng xác thực bằng sinh trắc học.
-
Ứng dụng chuyển mong muốn của người dùng đến Framework.
-
Khung xử lý xác thực. Người dùng, trong trường hợp sinh trắc học dấu vân tay, chạm vào dấu vân tay của họ trên cảm biến và cảm biến sẽ kiểm tra xem dấu vân tay mới có khớp với mẫu đã đăng ký trước hay không.
-
Khung cho ứng dụng bên thứ ba biết là có vân tay khớp với mẫu đã được đăng ký với thiết bị - hoặc không, vân tay này không được nhận dạng. Nhưng không lúc nào tài liệu sinh trắc học của chính người dùng được chia sẻ với ứng dụng của bên thứ ba hoặc được phép rời khỏi thiết bị.
Vì vậy, ... vâng, trường hợp sử dụng của bạn có vẻ đáng ngờ.
Bạn có thể tìm thêm thông tin về cách triển khai được đề xuất tại đây.
