如何通过Android 7（Nougat）API获取指纹字节数据？

嘿，这个问题我得先给你划个重点——Android的Fingerprint API（包括Android 7）根本不允许APP获取原始指纹字节数据，这是Google从设计之初就定下的安全规则，目的是保护用户的指纹隐私，避免恶意APP窃取或滥用这些敏感数据。

先解释下核心逻辑：指纹的采集和匹配都是在系统的安全执行环境（TEE，Trusted Execution Environment）里完成的，APP完全接触不到原始的指纹图像或字节流，只能收到“认证成功”或“认证失败”的结果通知——就像你教程里的authenticate方法，它的回调只会告诉你指纹是否匹配，不会返回任何指纹相关的原始数据。

那你可能会问：如果我有需要用指纹做关联的操作怎么办？其实不用纠结获取指纹字节，Android提供了更安全的替代方案：结合Android Keystore系统，让指纹作为解锁密钥的“钥匙”，用密钥来完成加密、签名等操作，完全不需要触碰原始指纹数据。

给你举个具体的实现思路，基于你现有的指纹认证代码扩展：

第一步：创建需要指纹认证才能解锁的密钥 #

先在你的代码里添加创建密钥的方法，这个密钥会被绑定到指纹认证，只有认证通过后才能使用：

private void createFingerprintBoundKey() {
    try {
        KeyStore keyStore = KeyStore.getInstance("AndroidKeyStore");
        keyStore.load(null);
        
        // 生成AES密钥，用于加密/解密
        KeyGenerator keyGenerator = KeyGenerator.getInstance(
            KeyProperties.KEY_ALGORITHM_AES, "AndroidKeyStore");
        
        KeyGenParameterSpec keySpec = new KeyGenParameterSpec.Builder(
            "fingerprint_protected_key",
            KeyProperties.PURPOSE_ENCRYPT | KeyProperties.PURPOSE_DECRYPT)
            .setBlockModes(KeyProperties.BLOCK_MODE_CBC)
            .setEncryptionPaddings(KeyProperties.ENCRYPTION_PADDING_PKCS7)
            .setUserAuthenticationRequired(true) // 必须通过指纹认证才能使用
            .setUserAuthenticationValidityDurationSeconds(30) // 认证后密钥有效期30秒
            .build();
        
        keyGenerator.init(keySpec);
        keyGenerator.generateKey();
    } catch (Exception e) {
        e.printStackTrace();
    }
}

第二步：修改指纹认证的回调，使用解锁后的密钥 #

在你现有的onAuthenticationSucceeded回调里，就可以拿到解锁后的Cipher对象，用它来处理你的数据了：

@Override
public void onAuthenticationSucceeded(FingerprintManager.AuthenticationResult result) {
    // 指纹认证成功，获取可使用的Cipher
    Cipher cipher = result.getCryptoObject().getCipher();
    
    // 这里可以用cipher加密或解密数据，比如加密一段敏感字符串
    try {
        String sensitiveData = "需要保护的内容";
        byte[] encryptedBytes = cipher.doFinal(sensitiveData.getBytes(StandardCharsets.UTF_8));
        // 处理加密后的数据，比如存储到本地或发送到服务器
        Log.d("FingerprintDemo", "加密完成，数据长度：" + encryptedBytes.length);
    } catch (BadPaddingException | IllegalBlockSizeException e) {
        e.printStackTrace();
    }
}

最后再强调一下： #

不管是Android 7还是更高版本，都没有公开API能获取指纹的原始字节数据，这是隐私保护的硬性要求。如果你的需求是和指纹相关的安全操作，用Keystore+Fingerprint API的组合才是合规且安全的做法。

内容的提问来源于stack exchange，提问作者treeoid