azuma doa Flutter Example

azuma healthtech

Acerca de esta app

El ejemplo de Azuma DOA es un cliente de referencia para la plataforma Azuma DOA. Su propósito es mostrar a los integradores cómo se integran los flujos de vinculación de dispositivos, claves de acceso y biometría, y proporcionar al equipo un cliente real para probar los cambios de protocolo.

Es una muestra para desarrolladores, no un producto. No contiene datos de pacientes, no realiza ninguna función clínica y no es un dispositivo médico.

¿QUÉ DEMUESTRA?

• Vinculación de dispositivos: un par de claves respaldadas por hardware generado en Android KeyStore,
con certificación de clave que demuestra al backend que la clave privada no puede salir del dispositivo.

• Inicio de sesión con nombre de usuario y contraseña, donde cada solicitud se firma con la clave del dispositivo.

• Claves de acceso (FIDO2): creación de una cuenta cuya primera credencial es una clave de acceso,
vinculación de una clave de acceso a una cuenta existente e inicio de sesión sin contraseña, todo a través del Administrador de Credenciales de Android.
• Datos biométricos: una clave EC P-256 o RSA-3072 protegida por BiometricPrompt, utilizada para
vincular una credencial biométrica e iniciar sesión con ella.

• Inicio de sesión mediante ID de cuenta y actualización del token de sesión.

• Un panel que muestra el perfil, las claves de acceso vinculadas y las credenciales biométricas vinculadas,
con la opción de desvincular cada una.

REQUISITOS

• Android 9 (API 28) o posterior.

• Los flujos de clave de acceso y datos biométricos requieren un dispositivo con bloqueo de pantalla y una credencial biométrica registrada.

• Una cuenta en el entorno de prueba de Azuma. Esta versión se comunica con un backend de prueba
y no está conectada a los datos de producción.

DATOS

Las credenciales que introduzca se almacenan en el dispositivo en un almacenamiento cifrado protegido por Android KeyStore y se envían únicamente al backend de Azuma. La aplicación no contiene componentes de análisis, publicidad ni seguimiento.