Android指纹扫描仪与服务器保存的指纹匹配数据

Question

我有android应用程序，后端是。NET网站。

我已经注册了我的用户使用Hampster Fingkey扫描仪的指纹，并将他们的指纹存储在服务器中。

有没有什么方法可以让我获取指纹并将数据发送到服务器，然后在我的SQL数据库中与Android进行匹配？

这可能吗？

Answer 1

我不认为你能拿到真正的指纹。如果可以的话，任何可以访问指纹扫描仪的恶意应用程序都可以窃取一条非常私人的信息（这可能被用于身份盗窃，更不用说陷害你犯下你没有犯下的罪行）。

我知道这是Android系统，而不是iOS系统，但我仍然认为阅读和思考苹果对其Touch ID技术的安全性和隐私所说的话是有意义的：

Touch ID不存储任何指纹图像。它只存储指纹的数学表示形式。有人不可能从这个数学表达式中对你的实际指纹图像进行逆向工程。您设备中的芯片还包括一个名为Secure Enclave的高级安全架构，该架构是为保护密码和指纹数据而开发的。指纹数据通过一个只有安全飞地才能使用的密钥进行加密和保护。指纹数据仅由Secure Enclave用于验证您的指纹是否与注册的指纹数据匹配。安全的飞地与芯片的其余部分和iOS的其余部分隔离开来。因此，iOS和其他应用程序永远不会访问你的指纹数据，它永远不会存储在苹果服务器上，也永远不会备份到iCloud或其他任何地方。只有Touch ID使用它，不能用于与其他指纹数据库进行匹配。

你真的需要比较真实的指纹吗？比较一组由指纹扫描仪保护的秘密难道还不够吗？如果你真的能比较指纹扫描仪保护的秘密，这个答案可能会引导你找到解决方案。