Android 指纹原始数据

Question

Android 的指纹传感器实现是否支持直接访问原始指纹数据，即手指上的实际图案？我不是指用于解锁设备和付款的存储的安全指纹，而是指在扫描手指时按需获取原始数据。如果没有，为什么不呢？

Answer 1

Android API不允许直接访问原始指纹数据。 指纹数据不会离开 TEE（可信执行环境）。

Google 在 CCD（兼容性文档）中包含以下有关此内容的文本

https://source.android.com/security/authentication/fingerprint-hal

因此，不得传递原始图像和处理过的指纹特征 在不可信的记忆中。所有此类生物特征数据都需要得到保护 在传感器硬件或可信内存中。 （TEE 内的内存是 被视为可信内存； TEE 之外的内存被认为是 不受信任。）

但是有一个不同的解决方案：不要使用指纹扫描仪，而是使用相机。