[發(fā)明專利]一種移動(dòng)終端

有效

• 申請(qǐng)?zhí)枺?/td>: 201710042720.8
• 申請(qǐng)日: 2017-01-20
• 公開（公告）號(hào): CN106897595B
• 公開（公告）日: 2020-04-03
• 發(fā)明（設(shè)計(jì)）人: 程力行
• 申請(qǐng)（專利權(quán)）人: 北京安云世紀(jì)科技有限公司
• 主分類號(hào): G06F21/32
• 分類號(hào): G06F21/32;G06F21/74;G06Q20/40
• 代理公司: 北京鼎佳達(dá)知識(shí)產(chǎn)權(quán)代理事務(wù)所(普通合伙) 11348
• 代理人: 劉鐵生;孟阿妮

本發(fā)明實(shí)施例提供了一種移動(dòng)終端，所述移動(dòng)終端配置有處理器和安全芯片；所述處理器提供虛擬的安全核與非安全核；在所述安全核中運(yùn)行安全域，在所述非安全核中運(yùn)行非安全域，所述安全域接入所述安全芯片；在所述安全域中存儲(chǔ)第一指紋模板片段，在所述安全芯片中存儲(chǔ)第二指紋模板片段，所述第一指紋模板片段與所述第二指紋模板片段屬于同一個(gè)指紋模板數(shù)據(jù)。在移動(dòng)終端中構(gòu)建非安全區(qū)域、安全區(qū)域、安全芯片的縱深安全架構(gòu)，如果黑客想要破解移動(dòng)終端，獲得指紋模板數(shù)據(jù)，需要同時(shí)破解安全區(qū)域和安全芯片，而安全芯片的安全等級(jí)可以達(dá)到EAL5+，可以有效抵抗程序破解和物理攻擊，并可配置自毀機(jī)制，可有效阻止黑客的破解行為。

技術(shù)領(lǐng)域

本發(fā)明涉及通信的技術(shù)領(lǐng)域，特別是涉及一種移動(dòng)終端。

背景技術(shù)

隨著移動(dòng)通信技術(shù)的發(fā)展，諸如手機(jī)等移動(dòng)終端越來(lái)越普及，給人們?cè)诘纳睢W(xué)習(xí)、工作帶來(lái)了極大的便利。

由于指紋數(shù)據(jù)可以起到便捷的保護(hù)功能，免去了手動(dòng)輸入密碼的麻煩，因此，很多移動(dòng)終端錄入用戶的指紋數(shù)據(jù)，在驗(yàn)證指紋數(shù)據(jù)之后直接進(jìn)行解密、支付等操作。

移動(dòng)終端錄入的指紋數(shù)據(jù)通常存儲(chǔ)在移動(dòng)終端本地，如果不法分子在盜取了移動(dòng)終端，則可以采用程序破解和物理攻擊等方式，從移動(dòng)終端本地盜取用戶的指紋數(shù)據(jù)，進(jìn)行解密、支付等操作，導(dǎo)致用戶信息的泄露，甚至造成財(cái)產(chǎn)的損失，安全性較低。

發(fā)明內(nèi)容

鑒于上述問(wèn)題，提出了本發(fā)明以便提供一種克服上述問(wèn)題或者至少部分地解決上述問(wèn)題的一種移動(dòng)終端。

本發(fā)明實(shí)施例中提供了一種移動(dòng)終端，所述移動(dòng)終端配置有處理器和安全芯片；

所述處理器提供虛擬的安全核與非安全核；

在所述安全核中運(yùn)行安全域，在所述非安全核中運(yùn)行非安全域，所述安全域接入所述安全芯片；

在所述安全域中存儲(chǔ)第一指紋模板片段，在所述安全芯片中存儲(chǔ)第二指紋模板片段，所述第一指紋模板片段與所述第二指紋模板片段屬于同一個(gè)指紋模板數(shù)據(jù)。

在一個(gè)可能的設(shè)計(jì)中，在所述安全域中運(yùn)行監(jiān)視器；

所述監(jiān)視器用于從所述非安全域切換至所述安全域，或者，從所述安全域切換至所述非安全域。

在一個(gè)可能的設(shè)計(jì)中，所述移動(dòng)終端中配置有指紋傳感器；

所述指紋傳感器用于采集指紋數(shù)據(jù)。

在一個(gè)可能的設(shè)計(jì)中，在所述非安全域中運(yùn)行應(yīng)用，在所述非安全域中運(yùn)行驗(yàn)證請(qǐng)求處理模塊，在所述安全域中運(yùn)行指紋獲取模塊、指紋驗(yàn)證模塊；

所述驗(yàn)證請(qǐng)求處理模塊，用于根據(jù)所述應(yīng)用的指紋驗(yàn)證請(qǐng)求，獲取所述指紋傳感器采集的目標(biāo)指紋數(shù)據(jù)；

所述指紋獲取模塊，用于提取第一指紋模板片段、從所述安全芯片中提取第二指紋模板片段；

所述指紋驗(yàn)證模塊，用于根據(jù)所述第一指紋模板片段與所述第二指紋模板片段對(duì)所述目標(biāo)指紋數(shù)據(jù)進(jìn)行指紋驗(yàn)證。

在一個(gè)可能的設(shè)計(jì)中，所述指紋驗(yàn)證模塊包括：

指紋組合子模塊，用于按照預(yù)設(shè)的拆分規(guī)則將所述第一指紋模板片段與所述第二指紋模板片段組合成指紋模板數(shù)據(jù)；

第一匹配子模塊，用于采用所述指紋模板數(shù)據(jù)與所述目標(biāo)指紋數(shù)據(jù)進(jìn)行匹配；

第一判定子模塊，用于在所述指紋模板數(shù)據(jù)與所述目標(biāo)指紋數(shù)據(jù)匹配成功時(shí)，判定指紋驗(yàn)證成功；

第二判定子模塊，用于在所述指紋模板數(shù)據(jù)與所述目標(biāo)指紋數(shù)據(jù)匹配失敗時(shí)，判定指紋驗(yàn)證失敗。

在一個(gè)可能的設(shè)計(jì)中，所述指紋組合子模塊包括：