بیومتریک

بیومتریک روشی راحت تر، اما بالقوه کمتر ایمن برای تأیید هویت شما با دستگاه ارائه می دهد. تحت مدل احراز هویت لایه‌ای، احراز هویت اولیه (به عنوان روش‌های مبتنی بر فاکتورهای دانش مانند پین، الگو و رمز عبور) بالاترین سطح امنیت را فراهم می‌کند. بیومتریک در ردیف ثانویه احراز هویت قرار دارد و تعادل راحتی و امنیت را ارائه می دهد. CDD اندروید سه دسته از قدرت بیومتریک را تعریف می کند: کلاس 3 (قوی سابق)، کلاس 2 (قبلا ضعیف) و کلاس 1 (سابقلاً راحت). هر کلاس دارای مجموعه ای از پیش نیازها، امتیازات و محدودیت ها است - لطفاً برای جزئیات بیشتر به CDD بالا مراجعه کنید. هر سه کلاس مجاز به ادغام با صفحه قفل هستند، اما فقط احراز هویت قوی و ضعیف مجاز به ادغام با APIهای android.hardware.biometrics هستند. این جدول هر یک از احراز هویت و عملکردی که پشتیبانی می کند را توضیح می دهد.

چارچوب اندروید شامل پشتیبانی از احراز هویت بیومتریک چهره و اثر انگشت است. اندروید را می توان برای پشتیبانی از سایر روش های بیومتریک (مانند Iris) سفارشی کرد. با این حال، ادغام بیومتریک به امنیت بیومتریک بستگی دارد، نه روش. برای جزئیات بیشتر در مورد مشخصات امنیتی بیومتریک، به اندازه گیری امنیت باز کردن قفل بیومتریک مراجعه کنید.

منبع

اندروید 12

• BiometricManager.Strings API را معرفی می‌کند، که رشته‌های محلی را برای برنامه‌هایی که از BiometricPrompt برای احراز هویت استفاده می‌کنند، ارائه می‌کند. این رشته‌ها به‌منظور آگاهی از دستگاه‌ها و ارائه ویژگی‌های بیشتر در مورد نوع(های) احراز هویت می‌باشند.
• شامل پشتیبانی از حسگر اثر انگشت زیر نمایشگر (UDFPS).

اندروید 11

• رابط BiometricManager.Authenticators را معرفی می‌کند که ثابت‌هایی را ارائه می‌کند که توسعه‌دهندگان می‌توانند از آن برای تعیین انواع احراز هویت پذیرفته‌شده توسط برنامه‌هایشان استفاده کنند.
• کنش هدف ACTION_BIOMETRIC_ENROLL را اضافه می‌کند، که توسعه‌دهندگان می‌توانند از آن برای هدایت کاربر برای ثبت یک روش احراز هویت که با الزامات برنامه‌هایشان مطابقت دارد، استفاده کنند.
• روش AuthenticationResult #getAuthenticationType () را اضافه می کند، که توسعه دهندگان می توانند از آن برای بررسی اینکه آیا کاربر با استفاده از اعتبار بیومتریک یا اعتبار دستگاه احراز هویت کرده است استفاده کنند.
• پشتیبانی اضافی برای کلیدهای تأیید اعتبار در هر استفاده در کلاس BiometricPrompt ارائه می دهد.

اندروید 10

• کلاس BiometricManager را معرفی می کند که توسعه دهندگان می توانند از آن برای پرس و جو در مورد در دسترس بودن احراز هویت بیومتریک استفاده کنند.
• شامل اثر انگشت و ادغام احراز هویت چهره برای BiometricPrompt

اندروید 9

• شامل ادغام اثر انگشت فقط برای BiometricPrompt .
• کلاس FingerprintManager را منسوخ می کند. اگر برنامه‌های همراه و سیستم شما از این کلاس استفاده می‌کنند، آن‌ها را به‌روزرسانی کنید تا از BiometricPrompt و BiometricManager استفاده کنند.
• آزمایش‌های تأییدکننده CTS FingerprintManager را برای آزمایش BiometricPrompt با استفاده از BiometricPromptBoundKeysTest به‌روزرسانی کرد.

پیاده سازی

برای اطمینان از اینکه کاربران و توسعه دهندگان یک تجربه بیومتریک یکپارچه دارند، پشته بیومتریک خود را با BiometricPrompt ، BiometricManager ، و APIهای ACTION_BIOMETRIC_ENROLL ادغام کنید. دستگاه‌های دارای حسگرهای بیومتریک باید به این الزامات قدرت پایبند باشند. علاوه بر این، همه پیاده‌سازی‌ها باید از ماژول CtsBiometricsTestCases CTS عبور کنند.

برای ادغام پشته بیومتریک خود با API ACTION_BIOMETRIC_ENROLL:

1. برای ارائه جریان ثبت نام، BiometricEnrollActivity را تغییر دهید. توجه داشته باشید که بیومتریک شما فقط در صورتی قابل ارائه است که قدرت درخواستی را داشته باشد. اگر دستگاه شما بیش از یک مورد را پشتیبانی می‌کند، این عمل باید فهرستی را ارائه دهد که کاربر می‌تواند از بین آن انتخاب کند.

دستورالعمل اجرای HAL

این دستورالعمل‌های بیومتریک HAL را دنبال کنید تا اطمینان حاصل کنید که داده‌های بیومتریک درز نمی‌کنند و وقتی کاربر از دستگاه حذف می‌شود حذف می‌شوند:

• اطمینان حاصل کنید که داده های بیومتریک خام یا مشتقات (مانند الگوها) هرگز از خارج از محیط ایزوله ایمن (مانند TEE یا Secure Element) قابل دسترسی نیستند. تمام داده های ذخیره شده باید با یک کلید مخصوص دستگاه که فقط برای TEE (محیط اجرای قابل اعتماد) شناخته شده است، رمزگذاری شود. اگر سخت افزار از آن پشتیبانی می کند، دسترسی سخت افزار را به محیط ایمن ایزوله محدود کنید و با یک خط مشی SELinux از آن محافظت کنید. کانال ارتباطی (به عنوان مثال، SPI، I2C) را تنها برای محیط ایمن ایزوله با یک خط مشی صریح SELinux در همه فایل های دستگاه قابل دسترسی قرار دهید.
• کسب، ثبت نام و شناسایی بیومتریک باید در داخل محیط ایمن ایزوله انجام شود تا از نقض داده ها و سایر حملات جلوگیری شود. این الزام فقط برای بیومتریک کلاس 3 (قوی سابق) و کلاس 2 (قبلا ضعیف) اعمال می شود.
• برای محافظت در برابر حملات تکراری، الگوهای بیومتریک را با یک کلید خصوصی و مخصوص دستگاه امضا کنید. برای استاندارد رمزگذاری پیشرفته (AES)، حداقل یک الگو را با مسیر سیستم فایل مطلق، گروه و شناسه بیومتریک امضا کنید به طوری که فایل‌های الگو در دستگاه دیگری یا برای هر شخصی غیر از کاربری که آنها را در همان دستگاه ثبت کرده است غیرقابل اجرا باشد. . به عنوان مثال، از کپی کردن داده های بیومتریک از یک کاربر دیگر در همان دستگاه یا از دستگاه دیگر جلوگیری کنید.
• اگر نیاز به ذخیره داده‌ها در خارج از TEE دارید، از مسیر سیستم فایل ارائه شده توسط setActiveUser() HIDL method استفاده کنید یا راه دیگری برای پاک کردن تمام داده‌های الگوی کاربر در هنگام حذف کاربر ارائه دهید. دلیل آن محافظت از نشت اطلاعات کاربر است. دستگاه هایی که از این مسیر استفاده نمی کنند باید پس از حذف کاربر پاک شوند. توسط CDD الزامی است که داده‌های بیومتریک و فایل‌های مشتق به صورت رمزگذاری شده ذخیره شوند - به خصوص اگر در TEE نیست. اگر به دلیل نیازهای ذخیره‌سازی محیط ایمن ایزوله غیرممکن است، برای اطمینان از حذف داده‌ها هنگام حذف کاربر یا دستگاه، قلاب‌هایی اضافه کنید. پاک می شود. مشاهده LockSettingsService.removeBiometricsForUser()

سفارشی سازی

اگر دستگاه شما از چندین بیومتریک پشتیبانی می کند، کاربر باید بتواند یک پیش فرض را در تنظیمات مشخص کند. پیاده سازی BiometricPrompt شما باید بیومتریک کلاس 3 (قوی سابق) را به عنوان پیش فرض ترجیح دهد، مگر اینکه کاربر به صراحت آن را لغو کند، سپس یک پیام هشدار باید نمایش داده شود که خطرات مربوط به بیومتریک را توضیح دهد (به عنوان مثال، عکسی از شما ممکن است قفل دستگاه شما را باز کند. )

رشته های احراز هویت خاص دستگاه

از Android 12، رشته‌های احراز هویت متنی از طریق BiometricManager.Strings API در دسترس توسعه‌دهندگان قرار می‌گیرد. شما می توانید مقادیر منبعی را که توسط این API برگردانده شده است برای پیاده سازی رشته های خاص دستگاه سفارشی کنید. اگر این کار را انجام دادید، مطمئن شوید که رشته‌های جدید برای همه زبان‌هایی که دستگاه پشتیبانی می‌کند ترجمه شده است. علاوه بر این، مطمئن شوید که ویژگی‌های زیر حفظ می‌شوند:

برای مثال، دستگاهی را در نظر بگیرید که دارای حسگر صورت کلاس 2 با چهره ثبت‌شده ، پین ثبت‌شده، و حسگر اثر انگشت کلاس 3 بدون اثرانگشت ثبت‌شده است . جدول زیر رشته های نمونه برای هر ترکیبی از احراز هویت مجاز و روش BiometricManager.Strings فراخوانی شده را ارائه می دهد:

اعتبار سنجی

اجرای بیومتریک شما باید تست های زیر را پشت سر بگذارد:

• CTS BiometricManager
• CTS BiometricPrompt (سلامت، آزمایش عمیق به تأیید کننده متکی است)
• بخش تست بیومتریک CtsVerifier: باید به صورت جداگانه با هر مدالیتی که دستگاه پشتیبانی می کند، بگذرد

علاوه بر این، اگر دستگاه شما از یک بیومتریک دارای AOSP HIDL پشتیبانی می‌کند ( انگشت @2.1 ، انگشت‌نگار@2.2 ، face1.0 )، باید تست VTS مربوطه خود را بگذراند ( اثر انگشت ، چهره )