Поставщик учетных данных в Windows для биометрической аутентификации
У меня есть пользовательское устройство распознавания отпечатков пальцев на основе USB.
Как я могу связать отпечаток пальца на устройстве с пользователем компьютера Windows (с помощью CredentialProvider). Прежде всего, я хочу, чтобы при сканировании отпечатков пальцев автоматический вход в систему происходил без запроса имени пользователя / пароля.
Что я понимаю, что должен быть некоторый процесс регистрации, чтобы привязать отпечаток пальца к пользователю Windows; но я не могу найти какой-либо технический ресурс в этом направлении.
Заранее спасибо.
Решение
Вам потребуется создать COM-компонент, поддерживающий интерфейсы ICredentialProvider и ICredentialProviderCredential, которые при входе в систему можно загружать и перечислять при входе в систему. Это позволит вам создать пользовательский интерфейс, который можно увидеть на экране «приветствия».
Проверять, выписываться http://pgina.org/ — Часть C ++ является фантастическим примером того, как вы можете достичь этого.
После загрузки компонента вам нужно будет проконсультироваться с «Техническим справочником поставщика учетных данных» для вашего конкретного порядка событий.
Согласно документу, вам нужно будет реализовать метод ICredentialProviderCredential :: GetSerialization, который должен будет возвращать упакованные учетные данные, которые будут использоваться из LSA. Теперь у вас есть два варианта:
-
Создайте пользовательский магазин, который сопоставит ваши данные отпечатков пальцев с именами пользователей, доменами и паролями в вашей базе данных. Вы сериализуете данные для аутентификации NTLM.
-
Создайте дополнительно свой собственный SSP / AP, который будет аутентифицировать пользователя, используя ваш собственный механизм (https://msdn.microsoft.com/en-us/library/windows/desktop/aa375200(v=vs.85).aspx).
Другие решения
Других решений пока нет …
detector