[發(fā)明專(zhuān)利]指紋信息獲取方法及終端

在審

• 申請(qǐng)?zhí)枺?/td>: 201710588016.2
• 申請(qǐng)日: 2017-07-18
• 公開(kāi)（公告）號(hào): CN107395589A
• 公開(kāi)（公告）日: 2017-11-24
• 發(fā)明（設(shè)計(jì)）人: 劉巖
• 申請(qǐng)（專(zhuān)利權(quán)）人: 深圳市金立通信設(shè)備有限公司
• 主分類(lèi)號(hào): H04L29/06
• 分類(lèi)號(hào): H04L29/06;H04L9/32
• 代理公司: 廣州三環(huán)專(zhuān)利商標(biāo)代理有限公司44202
• 代理人: 郝傳鑫,熊永強(qiáng)

1.一種指紋信息獲取方法，其特征在于，包括：

客戶端對(duì)請(qǐng)求包進(jìn)行簽名和加密，得到傳輸請(qǐng)求包，所述客戶端運(yùn)行在可信執(zhí)行環(huán)境下，所述請(qǐng)求包用于所述客戶端向指紋器件請(qǐng)求獲取指紋信息；

所述客戶端將經(jīng)過(guò)簽名和加密的傳輸請(qǐng)求包發(fā)送給所述指紋器件；

當(dāng)接收到來(lái)自所述指紋器件的傳輸響應(yīng)包時(shí)，所述客戶端對(duì)所述傳輸響應(yīng)包進(jìn)行驗(yàn)簽和解密，所述傳輸響應(yīng)包是經(jīng)過(guò)所述指紋器件簽名和加密，響應(yīng)于所述傳輸請(qǐng)求包的數(shù)據(jù)包；

若驗(yàn)簽成功且解密成功，則所述客戶端獲取所述傳輸響應(yīng)包中攜帶的指紋信息；

其中，所述指紋器件和所述客戶端進(jìn)行簽名時(shí)所采用的密鑰不同，所述指紋器件和所述客戶端進(jìn)行加密時(shí)所采用的密鑰不同。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述客戶端對(duì)請(qǐng)求包進(jìn)行簽名和加密，具體包括：

客戶端根據(jù)請(qǐng)求包和第一簽名私鑰生成第一簽名，所述第一簽名私鑰與第一簽名公鑰組成第一簽名密鑰對(duì)，所述第一簽名密鑰對(duì)中的私鑰用于簽名，公鑰用于驗(yàn)簽；

客戶端采用第一加密公鑰對(duì)請(qǐng)求包的包體加密，得到第一已加密包體，所述第一加密公鑰與第一加密私鑰組成第一加密密鑰對(duì)，所述第一加密密鑰對(duì)中的公鑰用于加密，私鑰用于解密；

所述客戶端將經(jīng)過(guò)簽名和加密的傳輸請(qǐng)求包發(fā)送給所述指紋器件，具體包括：

所述客戶端將包括所述第一簽名和第一已加密包體的傳輸請(qǐng)求包發(fā)送給所述指紋器件。

3.根據(jù)權(quán)利要求2所述的方法，其特征在于，所述客戶端對(duì)所述傳輸響應(yīng)包進(jìn)行驗(yàn)簽和解密，具體包括：

所述客戶端根據(jù)所述傳輸響應(yīng)包和第二簽名公鑰生成簽名，所述第二簽名公鑰和第二簽名私鑰組成第二簽名密鑰對(duì)，所述第二簽名密鑰對(duì)中的私鑰用于簽名，公鑰用于驗(yàn)簽；

所述客戶端將生成的簽名與所述傳輸響應(yīng)包中的第二簽名進(jìn)行匹配比較，若生成的簽名與所述第二簽名相匹配，則確定驗(yàn)簽成功；

當(dāng)驗(yàn)簽成功時(shí)，所述客戶端采用第二加密私鑰對(duì)所述傳輸響應(yīng)包中的第二已加密包體解密，所述第二加密私鑰與第二加密公鑰組成第二加密密鑰對(duì)，所述第二加密密鑰對(duì)中的公鑰用于加密，私鑰用于解密；

若解密成功，則所述客戶端得到第一已解密包體；

所述客戶端獲取所述傳輸響應(yīng)包中攜帶的指紋信息，具體包括：

所述客戶端獲取所述第一已解密包體中的指紋信息。

4.根據(jù)權(quán)利要求3所述的方法，其特征在于，還包括：

在終端的回環(huán)保護(hù)分區(qū)內(nèi)預(yù)置所述第一簽名私鑰、第一加密公鑰、第二簽名公鑰和第二加密私鑰，所述回環(huán)保護(hù)分區(qū)的接口對(duì)可信執(zhí)行環(huán)境開(kāi)放。

5.一種指紋信息獲取方法，其特征在于，包括：

當(dāng)接收到來(lái)自客戶端的傳輸請(qǐng)求包時(shí)，指紋器件對(duì)所述傳輸請(qǐng)求包進(jìn)行驗(yàn)簽和解密，所述傳輸請(qǐng)求包是經(jīng)過(guò)所述客戶端簽名和加密，用于所述客戶端向所述指紋器件請(qǐng)求獲取指紋信息的數(shù)據(jù)包；

若驗(yàn)簽成功且解密成功，則所述指紋器件獲取與所述傳輸請(qǐng)求包相對(duì)應(yīng)的響應(yīng)包，所述響應(yīng)包用于所述指紋器件向所述客戶端發(fā)送指紋信息；

所述指紋器件對(duì)所述響應(yīng)包進(jìn)行簽名和加密，得到傳輸響應(yīng)包；

所述指紋器件將經(jīng)過(guò)簽名和加密的傳輸響應(yīng)包發(fā)送給所述客戶端。

6.根據(jù)權(quán)利要求5所述的方法，其特征在于，所述指紋器件對(duì)所述傳輸請(qǐng)求包進(jìn)行驗(yàn)簽和解密，具體包括：

指紋器件根據(jù)所述傳輸請(qǐng)求包和第一簽名公鑰生成簽名，所述第一簽名公鑰與第一簽名私鑰組成第一簽名密鑰對(duì)，所述第一簽名密鑰對(duì)中的私鑰用于簽名，公鑰用于驗(yàn)簽；

所述指紋器件將生成的簽名與所述傳輸請(qǐng)求包中的第一簽名進(jìn)行匹配比較，若生成的簽名與所述第一簽名相匹配，則確定驗(yàn)簽成功；

當(dāng)驗(yàn)簽成功時(shí)，所述指紋器件采用第一加密私鑰對(duì)所述傳輸請(qǐng)求包中的第一已加密包體解密，所述第一加密私鑰與第一加密公鑰組成第一加密密鑰對(duì)，所述第一加密密鑰對(duì)中的公鑰用于加密，私鑰用于解密；

若解密成功，則所述指紋器件得到第二已解密包體。