FIDO 지문인식 어플 예제

생체 인증 FIDO 란?

Fast IDentity Online 의 약자로, "파이도"라 읽는다.

비밀번호의 문제점을 해결하기 위한 목적으로 Fido Alliance가 제안한 인증 프레임워크이다.

인증기법과 그 인증 정보를 주고 받기 위한 인증 프로토콜을 분리하는 것이 핵심 아이디어이다.

프로토콜은 아래와 같이 두가지가 있다.

① UAF(Universal Authentication Framework) 프로토콜 : 비밀번호 없이 인증하기

② U2F(Universal 2nd Factor) 프로토콜 : 비밀번호를 보완해서 인증하기

 

 

FIDO alliance ?

FIDO 기술 표준을 정하기 위해 2012년 7월에 설립된 협의회이다.

회원사로 삼성전자, 블랙베리, 크루셜텍, 구글, 레노보, 마스터카드, 마이크로소프트, 페이팔, LG전자, BC카드 등 전세계 250여개 회사가 있다. 이곳에서 표준화하는 인증기술은 생체인증 기술 등을 포함한다. 대한민국, 유럽, 인도, 일본, 중국에 워킹 그룹을 운영하고 있다.

2014년 12월 9일에 국제 인증기술 표준인 FIDO 1.0을 공개했다.

(신문 기사 : http://www.ciokorea.com/news/23328)

지문인식 어플 만들기

(참고 : https://altongmon.tistory.com/496)

실습 환경 : Android 8.0 (Oreo) + API 27, 28, 29

 

프로젝트 파일 :

android project.zip

0.82MB

1. AndroidManifest.xml에서 지문인식 퍼미션 등록.

<manifest>안에 포함시키기

 <uses-permission android:name="android.permission.USE_FINGERPRINT"/>

2. 관련 액티비티 생성

package com.example.user.fidoexample;
 
import android.annotation.TargetApi;
import android.databinding.DataBindingUtil;
import android.hardware.fingerprint.FingerprintManager;
import android.os.Build;
import android.os.Bundle;
import android.security.keystore.KeyGenParameterSpec;
import android.security.keystore.KeyPermanentlyInvalidatedException;
import android.security.keystore.KeyProperties;
import android.support.annotation.Nullable;
import android.support.v7.app.AppCompatActivity;
 
import com.example.user.fidoexample.FingerPrintHandler;
import com.example.user.fidoexample.R;
import com.example.user.fidoexample.databinding.ActivityFingerprintBinding;
 
import java.io.IOException;
import java.security.InvalidAlgorithmParameterException;
import java.security.InvalidKeyException;
import java.security.KeyStore;
import java.security.KeyStoreException;
import java.security.NoSuchAlgorithmException;
import java.security.NoSuchProviderException;
import java.security.UnrecoverableKeyException;
import java.security.cert.CertificateException;
 
import javax.crypto.Cipher;
import javax.crypto.KeyGenerator;
import javax.crypto.NoSuchPaddingException;
import javax.crypto.SecretKey;
 
//import altong.mon.amtalk.BaseActivity;
//import altong.mon.amtalk.FingerPrintHandler;
//import altong.mon.amtalk.R;
//import altong.mon.amtalk.databinding.ActivityFingerprintBinding;
 
import static android.content.Context.FINGERPRINT_SERVICE;
 
/*
 * Created by 15U560 on 2017-12-06.
 */
@TargetApi(Build.VERSION_CODES.M)
public class FingerPrintActivity extends AppCompatActivity {
 
    private static final String TAG = FingerPrintActivity.class.getSimpleName();
    private FingerprintManager manager;
    private KeyStore keyStore;
    private KeyGenerator keyGenerator;
    private static final String KEY_NAME = "example_key";
    private Cipher cipher;
    private FingerprintManager.CryptoObject cryptoObject;
    ActivityFingerprintBinding binding;
 
    @Override
    protected void onCreate(@Nullable Bundle savedInstanceState) {
        super.onCreate(savedInstanceState);
        binding = DataBindingUtil.setContentView(this, R.layout.activity_fingerprint);
        manager = (FingerprintManager)getSystemService(FINGERPRINT_SERVICE);
        //KeyguardManager keyguardManager = (KeyguardManager) getSystemService(KEYGUARD_SERVICE);
        generateKey();
 
        if (cipherInit()) {
            cryptoObject =
                    new FingerprintManager.CryptoObject(cipher);
          //  FingerPrintHandler helper = new FingerPrintHandler(this, this, binding.fingerPrintImgView);
            FingerPrintHandler helper = new FingerPrintHandler(this);
            helper.startAuth(manager, cryptoObject);
        }
    }
    @TargetApi(Build.VERSION_CODES.M)
    protected void generateKey() {
        try {
            keyStore = KeyStore.getInstance("AndroidKeyStore");
        } catch (Exception e) {
            e.printStackTrace();
        }
 
        try {
            keyGenerator = KeyGenerator.getInstance(
                    KeyProperties.KEY_ALGORITHM_AES,
                    "AndroidKeyStore");
        } catch (NoSuchAlgorithmException |
                NoSuchProviderException e) {
            throw new RuntimeException(
                    "Failed to get KeyGenerator instance", e);
        }
 
        try {
            keyStore.load(null);
            keyGenerator.init(new
                    KeyGenParameterSpec.Builder(KEY_NAME,
                    KeyProperties.PURPOSE_ENCRYPT |
                            KeyProperties.PURPOSE_DECRYPT)
                    .setBlockModes(KeyProperties.BLOCK_MODE_CBC)
                    .setUserAuthenticationRequired(true)
                    .setEncryptionPaddings(
                            KeyProperties.ENCRYPTION_PADDING_PKCS7)
                    .build());
            keyGenerator.generateKey();
        } catch (NoSuchAlgorithmException |
                InvalidAlgorithmParameterException
                | CertificateException | IOException e) {
            throw new RuntimeException(e);
        }
    }
 
    @TargetApi(Build.VERSION_CODES.M)
    public boolean cipherInit() {
        try {
            cipher = Cipher.getInstance(
                    KeyProperties.KEY_ALGORITHM_AES + "/"
                            + KeyProperties.BLOCK_MODE_CBC + "/"
                            + KeyProperties.ENCRYPTION_PADDING_PKCS7);
        } catch (NoSuchAlgorithmException |
                NoSuchPaddingException e) {
            throw new RuntimeException("Failed to get Cipher", e);
        }
 
        try {
            keyStore.load(null);
            SecretKey key = (SecretKey) keyStore.getKey(KEY_NAME,
                    null);
            cipher.init(Cipher.ENCRYPT_MODE, key);
            return true;
        } catch (KeyPermanentlyInvalidatedException e) {
            return false;
        } catch (KeyStoreException | CertificateException
                | UnrecoverableKeyException | IOException
                | NoSuchAlgorithmException | InvalidKeyException e) {
            throw new RuntimeException("Failed to init Cipher", e);
        }
    }
}
 

 

 

3. 관련 핸들러 생성

package com.example.user.fidoexample;
 
import android.annotation.TargetApi;
import android.content.Context;
import android.content.Intent;
import android.hardware.fingerprint.FingerprintManager;
import android.os.Build;
import android.os.CancellationSignal;
import android.os.Handler;
import android.support.v7.app.AppCompatActivity;
import android.widget.ImageView;
import android.widget.Toast;
 
/*
 * Created by 15U560 on 2017-12-06.
 */
 
@TargetApi(Build.VERSION_CODES.M)
public class FingerPrintHandler extends FingerprintManager.AuthenticationCallback {
 
    private Context appContext;
 
    public FingerPrintHandler(Context context) {
        this.appContext = context;
 
    }
 
    public void startAuth(FingerprintManager manager, FingerprintManager.CryptoObject cryptoObject) {
        CancellationSignal cancellationSignal = new CancellationSignal();
        manager.authenticate(cryptoObject, cancellationSignal, 0, this, null);
    }
 
    @Override
    public void onAuthenticationError(int errMsgId,
                                      CharSequence errString) {
        Toast.makeText(appContext,
                "Authentication error\n" + errString,
                Toast.LENGTH_LONG).show();
    }
 
    @Override
    public void onAuthenticationHelp(int helpMsgId,
                                     CharSequence helpString) {
        Toast.makeText(appContext,
                "Authentication help\n" + helpString,
                Toast.LENGTH_LONG).show();
    }
 
    @Override
    public void onAuthenticationFailed() {
        Toast.makeText(appContext,
                "등록되지 않은 지문입니다." ,
                Toast.LENGTH_LONG).show();
 
    }
 
    @Override
    public void onAuthenticationSucceeded(
            FingerprintManager.AuthenticationResult result) {
 
        Intent intent = new Intent(appContext, SuccessActivity.class);
        appContext.startActivity(intent);
        Toast.makeText(appContext,"Authentication success\n" , Toast.LENGTH_LONG).show();
    //Toast.makeText(appContext, "Authentication success\n"+ errString, Toast.LENGTH_LONG).show();
    }
}
 
 
 
 

 

**activity 추가하는 법

새로 만들 액티비티의 레이아웃을 xml파일에 정의한다.

액티비티의 코드를 java파일에 작성한다.

새로 추가한 액티비티를 매니페스트에 등록한다.

startActivity 메서드로 액티비티를 호출한다.

 

 

MainActivity.java - activity_main.xml

▽

FingerPrintActivity.java - activity_fingerprint.xml

▽

SuccessActivity.java - activity_success.xml