[發明專利]指紋數據的處理方法及處理裝置

有效

• 申請號: 201780000038.0
• 申請日: 2017-01-25
• 公開（公告）號: CN107005577B
• 公開（公告）日: 2021-06-25
• 發明（設計）人: 孔維國;王兵;孫文彬
• 申請（專利權）人: 深圳市匯頂科技股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;G06K9/00
• 代理公司: 上海晨皓知識產權代理事務所(普通合伙) 31260
• 代理人: 成麗杰

本發明實施例涉及數據處理技術領域，公開了一種指紋數據的處理方法及處理裝置。本發明實施例中，指紋數據的處理方法包括：接收攜帶指紋數據的第一密文；對所述第一密文進行解密，以獲取所述指紋數據；對所述指紋數據進行識別，并生成識別結果；對所述識別結果進行加密，并生成攜帶所述識別結果的第二密文；將所述第二密文發送出去。本發明實施例還提供了一種指紋數據的處理裝置，本發明實施例使得指紋數據能夠以密文形式傳輸，保證了指紋數據的機密性，從而提高了指紋數據的安全性。

技術領域

本發明實施例涉及數據處理技術領域，特別涉及一種指紋數據的處理方法及處理裝置。

背景技術

指紋識別系統廣泛應用于電子設備，一般來說，指紋識別系統可以簡單的劃分為在主控上進行指紋匹配的方案(MOH)和在指紋傳感器芯片上進行指紋匹配的方案(MOC)。其中，在主控上進行指紋匹配的方案(MOH)，當應用于電子設備時，其安全性一直是人們關注的問題之一。

目前，在主控上進行指紋匹配的方案(MOH)，在指紋處理(指紋注冊或指紋匹配)過程中，首先是指紋傳感器采集指紋數據，然后指紋傳感器將采集到的指紋數據直接通過數據總線傳輸給主機端，實際上也就是傳輸至主機端(X86或者X64)的運行環境中，主機端的指紋算法處理程序處理接收到的指紋數據；若是指紋注冊過程，將保存指紋模板或者更新指紋模板；若是指紋匹配過程，將返回匹配結果至對應的應用程序。

然而，現有的在主控上進行指紋匹配的方案(MOH)應用于電子設備時，除了主機端的運行環境容易遭受攻擊，使得運行在主機端的指紋算法處理程序的執行環境的安全性較低外，在數據的傳輸過程中，主要存在如下兩大安全隱患：

(1)指紋傳感器傳輸至主機端的傳輸數據容易被錄制和重放；

(2)主機端匹配結果的返回過程也沒有進行安全性保護，易受篡改或重放攻擊。

也即是說，現有的方案中，指紋數據在傳輸過程中沒有進行安全性的特別處理，基本以明文形式進行傳輸，無法保證用戶指紋數據的機密性，使得指紋數據在傳輸過程的各個環節易受攻擊，無法得到全面的、多方位的安全性保護。

發明內容

本發明實施例實施方式的目的在于提供一種指紋數據的處理方法及處理裝置，使得指紋數據能夠以密文形式傳輸，保證了指紋數據的機密性，指紋數據在可信執行環境中處理，提高了指紋數據的安全性。

為解決上述技術問題，本發明的實施方式提供了一種指紋數據的處理方法，包括：接收攜帶指紋數據的第一密文；對所述第一密文進行解密，以獲取所述指紋數據；對所述指紋數據進行識別，并生成識別結果；對所述識別結果進行加密，并生成攜帶所述識別結果的第二密文；將所述第二密文發送出去。

本發明的實施方式還提供了一種指紋數據的處理裝置，包括：數據接收模塊，用于接收攜帶指紋數據的第一密文；數據解密模塊，用于對所述第一密文進行解密，以獲取所述指紋數據；數據識別模塊，用于對所述第一明文進行識別，并生成識別結果；數據加密模塊，用于對所述識別結果進行加密，并生成攜帶所述識別結果的第二密文；數據發送模塊，用于將所述第二密文發送出去。

本發明的實施例相對于現有技術而言，接收攜帶指紋數據的第一密文；即，指紋數據以密文形式由發送方傳輸至接收方，有效避免了指紋數據可能被錄制或重放的情況。對識別結果進行加密，并生成攜帶識別結果的第二密文；即，第一密文通過接收方的處理后，并在接收方完成加密處理，以第二密文的形式離開接收方，使得識別結果以密文的形式從第一密文的接收方傳輸至第二密文的接收方，對識別結果的返回過程做了安全性保護，有效避免識別結果在傳輸的過程中可能遭受攻擊的情況。總的來說，本發明實施例中，指紋數據得到了多方位的安全性保護，保證了指紋數據的機密性，從而提高了指紋數據的安全性。