[發明專利]業務實現、相機實現的方法和裝置

有效

• 申請號: 201810671601.3
• 申請日: 2018-06-26
• 公開（公告）號: CN109063442B
• 公開（公告）日: 2022-01-28
• 發明（設計）人: 孫元博;楊文波;黃冕
• 申請（專利權）人: 創新先進技術有限公司
• 主分類號: G06F21/32
• 分類號: G06F21/32;G06F21/57;G06F9/4401
• 代理公司: 北京博思佳知識產權代理有限公司 11415
• 代理人: 林祥

1.一種業務實現方法，包括：

響應于業務應用的人臉認證請求，調用已初始化的相機采集人臉圖像，以便將采集到的人臉圖像存儲到安全環境中；其中，所述相機的初始化過程包括：通過初始化接口加載相機驅動；為所述相機分配內存空間，所述內存空間用于存儲所述相機采集到的圖像；為所述內存空間配置控制指令，以便將所述內存空間配置為安全環境，其中，所述控制指令用于對所述內存空間進行訪問控制；

在安全環境中對所述人臉圖像進行人臉認證，并基于認證結果生成業務數據；

將所述業務數據發送給所述業務應用，由所述業務應用將所述業務數據發送給服務端。

2.根據權利要求1所述的方法，對所述人臉圖像進行人臉認證，并基于認證結果生成業務數據的過程包括：

對所述安全環境中的人臉圖像進行預處理；

對預處理后的人臉圖像進行人臉認證，得到認證結果；

采集指定的終端信息，并根據所述終端信息對終端風險進行預判；

對所述認證結果、所述終端信息和風險預判結果進行簽名，得到所述業務數據。

3.根據權利要求2所述的方法，

所述終端信息包括：設備ID、設備ROOT信息、設備地理位置。

4.根據權利要求1所述的方法，還包括：

服務端對所述業務數據進行驗證，并根據驗證結果執行相應的業務操作。

5.根據權利要求1所述的方法，

所述安全環境包括：可信執行環境TEE。

6.一種相機實現方法，包括：

通過初始化接口加載相機驅動；

為所述相機分配內存空間，所述內存空間用于存儲所述相機采集到的圖像；

為所述內存空間配置控制指令，以便將所述內存空間配置為安全環境，其中，所述控制指令用于對所述內存空間進行訪問控制。

7.一種業務實現裝置，所述裝置包括：業務模塊、調用接口模塊和安全處理模塊，所述安全處理模塊位于安全環境中，

所述調用接口模塊響應于所述業務模塊的人臉認證請求，調用已初始化的相機采集人臉圖像，以便將采集到的人臉圖像存儲到安全環境中；其中，所述相機的初始化過程包括：通過初始化接口加載相機驅動；為所述相機分配內存空間，所述內存空間用于存儲所述相機采集到的圖像；為所述內存空間配置控制指令，以便將所述內存空間配置為安全環境，其中，所述控制指令用于對所述內存空間進行訪問控制；

所述安全處理模塊對所述人臉圖像進行人臉認證，并基于認證結果生成業務數據；

所述安全處理模塊將所述業務數據通過所述調用接口模塊發送給所述業務模塊；

所述業務模塊將所述業務數據發送給服務端。

8.根據權利要求7所述的裝置，所述安全處理模塊包括：

安全子模塊，對所述安全環境中的人臉圖像進行預處理；

算法子模塊，對預處理后的人臉圖像進行人臉認證，得到認證結果；

預判子模塊，采集指定的終端信息，并根據所述終端信息對終端風險進行預判；對所述認證結果、所述終端信息和風險預判結果進行簽名，得到所述業務數據。

9.根據權利要求8所述的裝置，

所述終端信息包括：設備ID、設備ROOT信息、設備地理位置。

10.根據權利要求7所述的裝置，還包括驗證模塊，所述驗證模塊運行在服務端，用于對所述業務數據進行驗證，并根據驗證結果執行相應的業務操作。

11.根據權利要求7所述的裝置，

所述安全環境包括：可信執行環境TEE。