Le Framework WBF et le Registre Windows associé

Groupes (pools) de capteurs (units) biométriques
===============================================
++ Le pool système
Le pool est constitué de un ou plusieurs capteurs
Les identités utilisent le SID du compte Windows
Le seul facteur supporté à ce jour par WBF est Fingerprint
Une identité contient un seul modèle (template) pour chaque sous-facteur (10 sub-factors)
Les modèles sont toujours inscrits (enrolled) pour l'identité de l'utilisateur Windows courant

++ Le pool privé
Le pool est constitué de un ou plusieurs capteurs
Les identités utilisent des GUID uniques
Le seul facteur supporté à ce jour est Fingerprint
Une identité contient un seul modèle (template) unique pour un sous-facteur (10 sub-factors)
Les nouveaux modèles créent toujours une nouvelle identité (GUID)

Structure du Registre Windows
===============================================
++ Paramètres affichés par l'outil FingerprintCapture

C:\Tools>.\FingerprintCapture.exe -debug -detect > nul
[+] FingerprintCapture x64 v1.0.0.1 started
[ ] operating system version=6.1.7601
[ ] commandline=.\FingerprintCapture.exe  -debug -detect
[ ] searching for fingerprint units ...
[ ] number of fingerprint unit(s)=1
[ ] unitid=1
[ ] description=Synaptics FP Sensors (WBF) (PID=003f)
[ ] instanceid=USB\VID_138A&PID_003F\0030F8F59D80
[ ] biometric factor=0x00000008
[ ] database file=C:\WINDOWS\SYSTEM32\WINBIODATABASE\GUID
[ ] connection string=
[ ] attributes=0x00000001
[ ] freeing resources ...
[+] operation completed successfully

++ Paramètres du registre pour la configuration du capteur
HKLM\SYSTEM\CurrentControlSet\Enum\<instanceid>\
    Device Parameters\
        WinBio\
            Configurations\<unitid> avec N l'id-1 du capteur (unitid-1)

Exemple:

PS>(reg query "HKLM\SYSTEM\CurrentControlSet\Enum\USB\VID_138A&PID_003F\0030f8f59d8
0\Device Parameters\WinBio\Configurations\0" | ? { $_ -match "^\s+\w+" } | sort) | % { "{0,-30} {1,-10} {2}" -f (($_ -split ("\s+")) | select -skip 1) }

DatabaseId                     REG_SZ     1000F3B5-9412-490e-97BA-4AA5A1A171AE
EngineAdapterBinary            REG_SZ     vcsWBFEngineAdapter.DLL
SensorAdapterBinary            REG_SZ     WinBioSensorAdapter.DLL
SensorMode                     REG_DWORD  0x1
StorageAdapterBinary           REG_SZ     WinBioStorageAdapter.DLL
SystemSensor                   REG_DWORD  0x1

++ Paramètres du registre pour la configuration de la base de données
HKLM\SYSTEM\CurrentControlSet\services\WbioSrvc\Databases\{databaseguid}

Exemple:

PS>(reg query "HKLM\SYSTEM\CurrentControlSet\services\WbioSrvc\Databases\{1000F3B5-
9412-490e-97BA-4AA5A1A171AE}" | ? { $_ -match "^\s+\w+" } | sort) | % { "{0,-30} {1,-10} {2}" -f (($_ -split ("\s+")) | select -skip 1) }

Attributes                     REG_DWORD  0x1
AutoCreate                     REG_DWORD  0x1
AutoName                       REG_DWORD  0x0
BiometricType                  REG_DWORD  0x8
ConnectionString               REG_SZ
FilePath                       REG_SZ     C:\WINDOWS\SYSTEM32\WINBIODATABASE\GUID.DAT
Format                         REG_SZ     00000000-0000-0000-0000-000000000000
InitialSize                    REG_DWORD  0x20

Les APIs du Framework WBF
===============================================
Le Framework WBF utilise le focus de fenêtre pour arbitrer entre plusieurs sessions connectées au pool système. Il est donc nécessaire de s'assurer que la fenêtre de l'application CUI ou GUI possède le focus avant d'appeler une API bloquante, telle que WinBioVerify

WBF est présent depuis Windows 7 uniquement
Certaines APIs WBF sont disponibles depuis la plateforme W8.1 et d'autres depuis W10