ConfirmationPrompt Classe

Definizione

[Android.Runtime.Register("android/security/ConfirmationPrompt", ApiSince=28, DoNotGenerateAcw=true)]
public class ConfirmationPrompt : Java.Lang.Object

[<Android.Runtime.Register("android/security/ConfirmationPrompt", ApiSince=28, DoNotGenerateAcw=true)>]
type ConfirmationPrompt = class
    inherit Object

Ereditarietà

Object

Object

ConfirmationPrompt

Attributi

RegisterAttribute

Commenti

Classe utilizzata per visualizzare le richieste di conferma.

Le richieste di conferma vengono visualizzate all'utente per confermare un determinato testo e vengono implementate in modo che una risposta positiva indichi con alta probabilità che l'utente abbia visto il testo specificato, anche se il framework Android (incluso il kernel) è stato compromesso. L'implementazione di richieste di conferma con queste garanzie richiede supporto hardware dedicato e potrebbe non essere sempre disponibile.

Le richieste di conferma vengono in genere usate con un'entità esterna, ovvero relying party , nel modo seguente. I passaggi di installazione sono i seguenti: <ul><li> Prima del primo utilizzo, l'applicazione genera una coppia di chiavi con il android.security.keystore.KeyGenParameterSpec.Builder#setUserConfirmationRequired CONFIRMATION tag set. L'attestazione della chiave AndroidKeyStore, ad esempio, android.security.keystore.KeyGenParameterSpec.Builder#setAttestationChallenge(byte[]) viene usata per generare una catena di certificati che include la chiave pubblica (Kpub nell'esempio seguente) della chiave appena generata. <li> L'applicazione invia Kpub e la catena di certificati risultante dall'attestazione del dispositivo alla Relying Party. <li> La relying party convalida la catena di certificati che implica il controllo del certificato radice è quello previsto (ad esempio, un certificato di Google), ogni certificato firma quello successivo nella catena, terminando con Kpube che il certificato di attestazione asserisce che Kpub ha il android.security.keystore.KeyGenParameterSpec.Builder#setUserConfirmationRequired CONFIRMATION tag set. Inoltre, la relying party archivia Kpub e la associa al dispositivo da cui è stata ricevuta. </ul>

La Relying Party è in genere un dispositivo esterno (ad esempio connesso tramite Bluetooth) o un server applicazioni.

Prima di eseguire una transazione che richiede un'elevata garanzia del contenuto utente, l'applicazione esegue le operazioni seguenti: <ul><li> L'applicazione ottiene un nonce crittografico dalla Relying Party e lo passa come extraData (tramite la classe helper Builder) al #presentPrompt presentPrompt() metodo . La relying party archivia il nonce in locale perché verrà usato in un passaggio successivo. <li> Se l'utente approva la richiesta di una risposta di conferma viene restituita nel ConfirmationCallback#onConfirmed onConfirmed(byte[]) callback come dataThatWasConfirmed parametro. Questo BLOB contiene il testo visualizzato all'utente, il extraData parametro ed eventualmente altri dati. <li> L'applicazione firma la risposta di conferma con la chiave creata in precedenza e invia il BLOB e la firma alla Relying Party. <li> La Relying Party verifica che la firma sia stata effettuata con Kpub e quindi estrae promptText corrisponde a ciò che è previsto e extraData corrisponde al nonce creato in precedenza. Se tutti i controlli vengono superati, la transazione viene eseguita. </ul>

Nota: è fondamentale controllare perché promptText questa è l'unica parte che l'utente ha approvato. Per evitare di scrivere parser per tutte le impostazioni locali possibili, è consigliabile che relying party usi lo stesso generatore di stringhe usato nel dispositivo ed esegue un semplice confronto di stringhe.

per android.security.ConfirmationPrompt.

Le parti di questa pagina sono modifiche basate sul lavoro creato e condiviso dalla e usati in base ai termini descritti in Creative License 2.5 Attribution License.