[發明專利]一種指紋驗證方法及相關設備

有效

• 申請號: 201710052108.9
• 申請日: 2017-01-20
• 公開（公告）號: CN106886699B
• 公開（公告）日: 2020-06-19
• 發明（設計）人: 程力行
• 申請（專利權）人: 北京安云世紀科技有限公司
• 主分類號: G06F21/32
• 分類號: G06F21/32;G06F21/79
• 代理公司: 北京律誠同業知識產權代理有限公司 11006
• 代理人: 王玉雙

1.一種指紋驗證方法，其特征在于，應用在移動終端中，所述移動終端中具有相互隔離的非安全域與安全域，所述安全域接入安全芯片，所述非安全域不可接入所述安全芯片，所述安全芯片是一個可獨立進行密鑰生成、加解密的裝置；

所述方法包括：

在所述非安全域中根據應用的指紋驗證請求采集目標指紋數據；

從所述非安全域切換至所述安全域；

在所述安全域中提取第一指紋模板片段，將所述第一指紋模板片段和所述目標指紋數據發送至所述安全芯片；

在所述安全芯片中提取第二指紋模板片段，根據所述第一指紋模板片段與所述第二指紋模板片段對所述目標指紋數據進行指紋驗證；所述第一指紋模板片段與所述第二指紋模板片段屬于同一個指紋模板數據；

所述在所述安全域中提取第一指紋模板片段的步驟包括：

在所述安全域中對所述應用進行合法性校驗；

當所述應用通過所述合法性校驗時，從所述安全域的文件系統中提取第一指紋模板片段。

2.如權利要求1所述的方法，其特征在于，所述根據所述第一指紋模板片段與所述第二指紋模板片段對所述目標指紋數據進行指紋驗證的步驟包括：

按照預設的拆分規則將所述第一指紋模板片段與所述第二指紋模板片段組合成指紋模板數據；

采用所述指紋模板數據與所述目標指紋數據進行匹配；

當所述指紋模板數據與所述目標指紋數據匹配成功時，判定指紋驗證成功；

當所述指紋模板數據與所述目標指紋數據匹配失敗時，判定指紋驗證失敗。

3.如權利要求2所述的方法，其特征在于，所述按照預設的拆分規則將所述第一指紋模板片段與所述第二指紋模板片段組合成指紋模板數據的步驟包括：

生成一指紋底板；

分別確定所述第一指紋模板片段的第一位置、所述第二指紋模板片段的第二位置；

在所述指紋底板的第一位置和第二位置分別寫入所述第一指紋模板片段和所述第二指紋模板片段，獲得指紋模板數據。

4.如權利要求1所述的方法，其特征在于，所述根據所述第一指紋模板片段與所述第二指紋模板片段對所述目標指紋數據進行指紋驗證的步驟包括：

按照預設的拆分規則將所述目標指紋數據拆分成第一目標指紋片段和第二目標指紋片段；

采用所述第一指紋模板片段與所述第一目標指紋片段進行匹配；

采用所述第二指紋模板片段與所述第二目標指紋片段進行匹配；

當所述第一指紋模板片段與所述第一目標指紋片段、且所述第二指紋模板片段與所述第二目標指紋片段匹配成功時，判定指紋驗證成功；

當所述第一指紋模板片段與所述第一目標指紋片段匹配失敗，或所述第二指紋模板片段與所述第二目標指紋片段匹配失敗時，判定指紋驗證失敗。

5.如權利要求4所述的方法，其特征在于，所述按照預設的拆分規則將所述目標指紋數據拆分成第一目標指紋片段和第二目標指紋片段的步驟包括：

確定所述第一指紋模板片段的第一位置和所述第二指紋模板片段的第二位置；

在所述目標指紋數據的第一位置和第二位置分別提取第一目標指紋片段和第二目標指紋片段。

6.如權利要求1-5任一項所述的方法，其特征在于，還包括：

在所述安全芯片中將所述指紋驗證的結果返回所述安全域；

從所述安全域切換至所述非安全域；

在所述非安全域中將所述指紋驗證的結果返回所述應用。

7.如權利要求1-5任一項所述的方法，其特征在于，還包括：

在所述非安全域中根據應用的指紋錄入請求采集指紋模板數據；

從所述非安全域切換至所述安全域；

在所述安全域中將所述指紋模板數據發送至所述安全芯片；

在所述安全芯片中按照預設的拆分規則將所述指紋模板數據拆分成第一指紋模板片段和第二指紋模板片段，并將所述第一指紋模板片段返回所述安全域。