[發明專利]指紋數據的處理方法及處理裝置

有效

• 申請號: 201780000038.0
• 申請日: 2017-01-25
• 公開（公告）號: CN107005577B
• 公開（公告）日: 2021-06-25
• 發明（設計）人: 孔維國;王兵;孫文彬
• 申請（專利權）人: 深圳市匯頂科技股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;G06K9/00
• 代理公司: 上海晨皓知識產權代理事務所(普通合伙) 31260
• 代理人: 成麗杰

1.一種指紋數據的處理方法，其特征在于，應用于電子設備內的主機端，所述主機端運行在可信執行環境中，所述方法包括：

接收所述電子設備內的指紋傳感器端發送的攜帶指紋數據的第一密文；

對所述第一密文進行解密，以獲取所述指紋數據；

對所述指紋數據進行識別，并生成識別結果；

對所述識別結果進行加密，并生成攜帶所述識別結果的第二密文；

將所述第二密文發送至所述電子設備內的應用程序端；

其中，在所述對所述識別結果進行加密，并生成攜帶所述識別結果的第二密文中，具體包括：

采用消息認證碼算法生成所述識別結果對應的第三消息認證碼；

采用第二加密算法對所述識別結果與所述第三消息認證碼進行加密，并生成所述第二密文。

2.根據權利要求1所述的指紋數據的處理方法，其特征在于，在所述對所述第一密文進行解密，以獲取所述指紋數據中，具體包括：

采用第一解密算法對所述第一密文進行解密，以獲取所述指紋數據與所述指紋數據對應的第一消息認證碼；

采用消息認證碼算法生成所述指紋數據對應的第二消息認證碼；

當判定所述第一消息認證碼與所述第二消息認證碼匹配時，判定獲取的所述指紋數據有效；

其中，所述指紋數據與所述第一消息認證碼被第一加密算法加密后得到所述第一密文；所述第一解密算法與所述第一加密算法相匹配。

3.根據權利要求2項所述的指紋數據的處理方法，其特征在于，所述消息認證碼算法的參數包括所述指紋數據與第一會話密鑰；

在所述接收攜帶指紋數據的第一密文之前，還包括：

根據預置的共享密鑰生成所述第一會話密鑰；

根據所述第一會話密鑰與所述第一密文的發送方建立第一會話通道；其中，所述第一會話通道用于所述第一密文的傳輸。

4.根據權利要求3項所述的指紋數據的處理方法，其特征在于，所述共享密鑰的預置方式為出廠預置。

5.根據權利要求1所述的指紋數據的處理方法，其特征在于，在對所述指紋數據進行識別，并生成識別結果之前，還包括：

獲取攜帶指紋模板的第三密文；

對所述第三密文進行解密，以獲取所述指紋模板；

所述對所述指紋數據進行識別，并生成識別結果中，具體為：對所述指紋數據與所述指紋模板進行匹配識別，并生成所述識別結果。

6.根據權利要求1所述的指紋數據的處理方法，其特征在于，所述消息認證碼算法的參數包括第二會話密鑰與所述識別結果；

在所述對所述識別結果進行加密，并生成攜帶所述識別結果的第二密文之前，還包括：

根據DH密鑰協商算法和身份認證算法生成所述第二會話密鑰；

根據所述第二會話密鑰與所述第二密文的接收方建立第二會話通道；其中，所述第二會話通道用于所述第二密文的傳輸。

7.根據權利要求3、4或6中的任一項所述的指紋數據的處理方法，其特征在于，所述消息認證碼算法的參數還包括內置計數器的計數值。

8.一種指紋數據的處理裝置，其特征在于，包含在電子設備的主機端內且所述主機端運行在可信執行環境中，所述裝置包括：

數據接收模塊，用于接收所述電子設備內的指紋傳感器端發送的攜帶指紋數據的第一密文；

數據解密模塊，用于對所述第一密文進行解密，以獲取所述指紋數據；

數據識別模塊，用于對第一明文進行識別，并生成識別結果；

數據加密模塊，用于對所述識別結果進行加密，并生成攜帶所述識別結果的第二密文；

數據發送模塊，用于將所述第二密文發送至所述電子設備內的應用程序端；

其中，所述數據加密模塊具體包括：

第三消息認證碼生成單元，用于采用消息認證碼算法生成所述識別結果對應的第三消息認證碼；

加密單元，用于采用第二加密算法對所述識別結果與所述第三消息認證碼進行加密，并生成攜帶所述識別結果的所述第二密文。