指纹扫描仪如何保护其指纹数据存储？

Question

在我的指纹扫描仪上，指纹存储在设备本身中。我相信这和大多数人一样。

扫描仪如何保护/加密指纹数据，以便某人不能直接从扫描仪提取这些信息并使用它进行身份验证？我知道这需要严肃的技巧，但我相信我不是唯一一个想到这种可能性的人。

Answer 1

指纹设备通常不会加密或存储您的指纹数据。通常发生的情况如下：

• 指尖的扫描分析，对某些控制点
• 这些位置生成令牌
• 此令牌也同样适用于一个密码哈希并传递到与应用程序的认证应用
• 通信可以用钥匙其是特定的时间，进行加密，以避免replay attacks

其类似于如何密码哈希按照@ Wiso的回答，存储在影子密码文件或Windows下的SAM文件中。

因此，如果您在查看控件，关键元素是设备用来生成令牌的算法，设备和应用程序之间的通信以及应用程序使用的存储。

Answer 2

我不认为你的设备加密你的指纹数据。假设它的确如此，你的设备将在哪里存储密钥来解密它？通常来自系统密码系统使用salt从密码创建hash，请看shadow password。