FingerprintManager.authenticate（） 期间的 UserNotAuthenticatedException

问：

我有一个加密的密码存储在 Android KeyStore 中。

我想通过使用指纹 API 对用户进行身份验证来解密该密码。

据我了解，我必须调用该方法才能开始监听指纹结果。CryptoObject 参数的创建方式如下：FingerprintManager.authenticate(CryptoObject cryptoObject)

public static Cipher getDecryptionCipher(Context context) throws KeyStoreException {
    try {
        Cipher cipher = Cipher.getInstance(TRANSFORMATION);
        SecretKey secretKey = getKeyFromKeyStore();
        final IvParameterSpec ivParameterSpec = getIvParameterSpec(context);

        cipher.init(Cipher.DECRYPT_MODE, secretKey, ivParameterSpec);
        return cipher;

    } catch (NoSuchAlgorithmException | NoSuchPaddingException | IOException | UnrecoverableKeyException | CertificateException | InvalidAlgorithmParameterException | InvalidKeyException e) {
        e.printStackTrace();

    }

    return null;
}

Cipher cipher = FingerprintCryptoHelper.getDecryptionCipher(getContext());
FingerprintManager.CryptoObject cryptoObject = new FingerprintManager.CryptoObject(cipher);
fingerprintManager.authenticate(cryptoObject, ...);

该方法在调用之前正常工作。在此调用中，我得到一个 ，因为用户未对此 secretKey 进行身份验证。这在某种程度上是有道理的。但这难道不是一个无法实现的循环吗：getDecryptionCipher()cipher.init()UserNotAuthenticatedException

• 要对用户进行身份验证，我想使用他/她的指纹
• 为了监听他/她的指纹，我需要初始化密码，而密码又需要一个经过身份验证的用户

这里怎么了？？

编辑：

我使用模拟器（Nexus 4，API 23）。

下面是我用来创建密钥的代码。

private SecretKey createKey() {
    try {
        KeyGenerator keyGenerator = KeyGenerator.getInstance(KeyProperties.KEY_ALGORITHM_AES, ANDROID_KEY_STORE);
        keyGenerator.init(new KeyGenParameterSpec.Builder(
                KEY_NAME,
                KeyProperties.PURPOSE_ENCRYPT | KeyProperties.PURPOSE_DECRYPT
        )
                .setBlockModes(KeyProperties.BLOCK_MODE_CBC)
                .setUserAuthenticationRequired(true)
                .setUserAuthenticationValidityDurationSeconds(AUTHENTICATION_DURATION_SECONDS)
                .setEncryptionPaddings(KeyProperties.ENCRYPTION_PADDING_PKCS7)
                .build());
        return keyGenerator.generateKey();
    } catch (NoSuchAlgorithmException | NoSuchProviderException | InvalidAlgorithmParameterException e) {
        throw new RuntimeException("Failed to create a symmetric key", e);
    }
}