Исключение UserNotAuthenticated во время initSign на Android ⇐ Android

[Anonymous]

Я наблюдаю сбои приложения в рабочей среде на Android 12 и 13 (на данный момент) при вызове Signature.initSign:

Код: Выделить всё

android.security.keystore.UserNotAuthenticatedException: User not authenticated
at android.security.keystore2.KeyStoreCryptoOperationUtils.getInvalidKeyException(KeyStoreCryptoOperationUtils.java:128)
at android.security.keystore2.AndroidKeyStoreSignatureSpiBase.ensureKeystoreOperationInitialized(AndroidKeyStoreSignatureSpiBase.java:217)
at android.security.keystore2.AndroidKeyStoreSignatureSpiBase.engineInitSign(AndroidKeyStoreSignatureSpiBase.java:123)
at android.security.keystore2.AndroidKeyStoreSignatureSpiBase.engineInitSign(AndroidKeyStoreSignatureSpiBase.java:101)
at java.security.Signature$Delegate.init(Signature.java:1357)
at java.security.Signature$Delegate.chooseProvider(Signature.java:1310)
at java.security.Signature$Delegate.engineInitSign(Signature.java:1385)
at java.security.Signature.initSign(Signature.java:679)

Я следую следующему алгоритму:

• создать пару ключей в хранилище ключей Android с единственной целью:

  Код: Выделить всё

  KeyProperties.PURPOSE_SIGN. Код аналогичен образцу KeyPairGenerator

  здесь: https://developer.android.com/training/ ... idKeyStore (в моем случае UserAuthenticationRequired
  true, недействительныйByBiometricEnrollment имеет значение false)
• позже, когда потребуется подпись, извлеките закрытый ключ из хранилища ключей и вызовите initSign(

  Код: Выделить всё

  privateKey

  )
• Теперь запустите BiometricPrompt (передавая инициализированную подпись как часть объекта Cipher)
• После успешной аутентификации пользователя , затем вызовите Signature.update и Signature.sign для возвращенной подписи.

Я мог бы ожидать сбоя на шаге 4 если пользователю не удалось аутентифицироваться или если слабый использовался аутентификатор, но этот сбой происходит на шаге 2 при вызове initSign. Пользователь не может пройти аутентификацию здесь, поскольку перед передачей подписи в биометрическую подсказку необходимо вызвать initSign.
Что может быть причиной этого? Сбои происходят на нескольких устройствах, и как только пользователи сталкиваются с этим, они повторяются постоянно, поэтому это не кажется редким крайним случаем. Я не могу повторить это локально на различных устройствах под управлением Android 12 и 13, поэтому теоретически этот процесс работает.

Подробнее здесь: https://stackoverflow.com/questions/752 ... on-android