Gatekeeper_device 構造体のリファレンス

ゲートキーパーデバイスの一般的なメソッド。上と同様、これは keymaster_device の最初のメンバーである必要があります。

ファイルGatekeeper.hの46行目の定義。

ファイルGatekeeper.hの173行目の定義。

ファイルGatekeeper.hの159行目の定義。

ユーザーが選択した PIN またはパスワードから派生する必要がある、desired_pa​​ssword を、認証要素データの登録にのみ使用される認証要素秘密キーとともに登録します。

すでにパスワードが登録されている場合は、current_password_handle に対して検証する必要がある current_password の現在のパスワードとともに、そのパスワードを current_password_handle に指定する必要があります。

パラメーター：

• dev: Gatekeeper_open の呼び出しによって取得されたGatekeeper_deviceへのポインタ
• uid: Android ユーザー識別子
• current_password_handle: ユーザーが置き換えたい現在登録されているパスワード ハンドル。現在登録されているパスワードがない場合は、null になる可能性があります。
• current_password_handle_length: current_password_handle が指すバッファーのバイト単位の長さ。 current_password_handle が NULL の場合は 0 にする必要があります。
• current_password: ユーザーの現在のパスワード (プレーンテキスト)。提示された場合は、current_password_handle と照合して検証する必要があります。
• current_password_length: current_password が指すバッファのサイズ (バイト単位)。 current_password が NULL の場合は 0 にする必要があります。
• desired_pa​​ssword: ユーザーがプレーンテキストで登録することを希望する新しいパスワード。 NULL は指定できません。
• desired_pa​​ssword_length:desired_pa​​ssword が指すバッファーのバイト単位の長さ。
• registered_pa​​ssword_handle: 成功すると、desired_pa​​ssword で指定されたパスワードを参照する新しいパスワード ハンドルがバッファに割り当てられます。このバッファは、登録または検証のための後続の呼び出しで使用できます。呼び出し元は、delete[] の呼び出しを通じてこのバッファの割り当てを解除する必要があります。
• enrolled_pa​​ssword_handle_length: この関数によって割り当てられ、*enrolled_pa​​ssword_handle_length によってポイントされるバッファーのバイト単位の長さへのポインター。

戻り値：

• 成功時は0
• 失敗した場合のエラー コード < 0、または
• T ミリ秒が経過するまで呼び出しを再試行しない場合のタイムアウト値 T > 0。

エラーが発生した場合、enrolled_pa​​ssword_handle は割り当てられません。

ファイルGatekeeper.hの91行目の定義。

provided_pa​​ssword が enrolled_pa​​ssword_handle と一致することを確認します。

このモジュールの実装では、認証が最新であることを証明するために、この呼び出しの結果を保持する場合があります。

成功すると、他の信頼できるサービスに対するパスワード検証を証明するために使用できる検証トークンのアドレスが auth_token に書き込まれます。クライアントはこの値に NULL を渡すことができます。

パラメーター：

• dev: Gatekeeper_open の呼び出しによって取得されたGatekeeper_deviceへのポインタ
• uid: Android ユーザー識別子
• チャレンジ: 認証するためのオプションのチャレンジ、または 0。別の認証システムがパスワード検証を要求する場合、またはトランザクション パスワード認証に使用されます。
• registered_pa​​ssword_handle: ユーザーが検証したい現在登録されているパスワード ハンドル。
• registered_pa​​ssword_handle_length:enrolled_pa​​ssword_handle が指すバッファーの長さ (バイト単位)
• provided_pa​​ssword: registered_pa​​ssword_handle に対して検証される平文のパスワード
• provided_pa​​ssword_length: provided_pa​​ssword が指すバッファーのバイト単位の長さ
• auth_token: 成功すると、この検証の結果得られた認証トークンを含むバッファが *auth_token に割り当てられます。呼び出し元は、delete[] の呼び出しを通じてこのメモリの割り当てを解除する必要があります。
• auth_token_length: 成功すると、*auth_token に割り当てられた認証トークンのバイト単位の長さが *auth_token_length に割り当てられます。
• request_reenroll: バージョン変更に伴う検証済みパスワードの再登録を上位層に要求します。検証が失敗した場合は設定されません。

戻り値：

• 成功時は0
• 失敗した場合のエラー コード < 0、または
• T ミリ秒が経過するまで呼び出しを再試行しない場合のタイムアウト値 T > 0。エラーが発生した場合、認証トークンは割り当てられません

ファイルGatekeeper.hの141行目の定義。