Android X库 BiometricPrompt 中 Crypto primitive not initialized 问题研究

问题描述

手机更换指纹时后，之前配合使用的密钥Cipher失效，爆出

Key permanently invalidated  （该密钥已被永久无效）错误

然后返回给BiometricPrompt 使用时报错：

Caused by: java.lang.IllegalStateException: Crypto primitive not initialized

解决办法

对已经报错的密钥，进行删除操作：

 _keystore.deleteEntry(KEY_NAME);

而后重新获取新的密钥

   /**     * 获取key     */  Key GetKey() throws Exception {        Key secretKey;        if (!_keystore.isKeyEntry(KEY_NAME)) {           return CreateKey();        }        secretKey = _keystore.getKey(KEY_NAME, null);        return secretKey;    }        /**     * 创建key     */    @RequiresApi(api = Build.VERSION_CODES.M)    Key CreateKey() throws Exception {        Log.e(TAG, "CreateKey ");        KeyGenerator keyGen = KeyGenerator.getInstance(KEY_ALGORITHM, KEYSTORE_NAME);        KeyGenParameterSpec keyGenSpec =                new KeyGenParameterSpec.Builder(KEY_NAME,                        KeyProperties.PURPOSE_ENCRYPT | KeyProperties.PURPOSE_DECRYPT)                        .setBlockModes(BLOCK_MODE)                        .setEncryptionPaddings(ENCRYPTION_PADDING)                        .setUserAuthenticationRequired(true)                        .build();        keyGen.init(keyGenSpec);        SecretKey secretKey = keyGen.generateKey();        return secretKey;    }

并进行初始化（关键）

Cipher createCipher(boolean retry, int operMode, byte[] iv) throws Exception {        Key key = GetKey();        Cipher cipher = Cipher.getInstance(TRANSFORMATION);        try {            if (operMode == Cipher.ENCRYPT_MODE) {                cipher.init(Cipher.ENCRYPT_MODE, key);            } else if (operMode == Cipher.DECRYPT_MODE) {                IvParameterSpec ivSpec = new IvParameterSpec(iv);                cipher.init(Cipher.DECRYPT_MODE, key, ivSpec);            }        } catch (KeyPermanentlyInvalidatedException e) {            // 该密钥已被永久无效 Key permanently invalidated            Log.e(TAG, "createCipher: "+e.getMessage() );            _keystore.deleteEntry(KEY_NAME);            if (retry) {                 return createCipher(false, operMode, iv);            } else {                throw new Exception("Could not create the cipher for fingerprint authentication.", e);            }        }        return cipher;    }

并且非常要注意的一点是，当返回的时候，重复执行的createCipher方法递归，递归返回时的结果值，第一次运行返回的是第一次执行的，如果在retry 之后没有进行return createCipher 那么即使执行了第二次，返回的依旧是第一次的值！

有问题可随时联系QQ， 7641436

需要Android 最新X库指纹识别（同时兼容api23&api28）并配合AndroidKetStore密钥存储的可以私聊我。

问题描述

解决办法

更多相关文章

随机推荐