[發明專利]一種TEE環境下的手勢密碼身份認證方法及系統

在審

• 申請號: 201811485514.5
• 申請日: 2018-12-06
• 公開（公告）號: CN109815662A
• 公開（公告）日: 2019-05-28
• 發明（設計）人: 李耀;張淵
• 申請（專利權）人: 北京握奇智能科技有限公司;北京握奇數據股份有限公司
• 主分類號: G06F21/32
• 分類號: G06F21/32;G06F21/46;G06F3/01
• 代理公司: 北京天悅專利代理事務所(普通合伙) 11311
• 代理人: 田明;任曉航

1.一種TEE環境下的手勢密碼身份認證方法，其特征在于，包括：

S1、通過TEE環境下的CA接收用戶發送的密碼設置請求，并發送至運行于TEE可信執行環境中的TA；

S2、TA接收所述密碼設置請求后，調用TUI模塊進行手勢密碼錄入，提取并存儲手勢密碼對應的特征信息；

S3、通過CA接收用戶發送的密碼校驗請求，并發送至TA；

S4、TA接收所述密碼校驗請求后，調用TUI模塊，根據所述特征信息進行手勢密碼校驗。

2.根據權利要求1所述的一種TEE環境下的手勢密碼身份認證方法，其特征在于，步驟S2包括：

S21、TA接收所述密碼設置請求后，調用TUI模塊顯示手勢密碼錄入界面；

S22、采集用戶在所述手勢密碼錄入界面輸入的第一手勢軌跡；

S23、提取所述第一手勢軌跡中的第一特征信息；

S24、TA再次調用TUI模塊顯示所述手勢密碼錄入界面；

S25、采集用戶在所述手勢密碼錄入界面輸入的第二手勢軌跡；

S26、提取所述第二手勢軌跡中的第二特征信息；

S27、匹配所述第一特征信息和所述第二特征信息，若匹配成功則將所述第一特征信息或所述第二特征信息作為特征信息存儲于TEE環境下的安全存儲區或安全模塊eSE，并返回設置成功信息給CA。

3.根據權利要求2所述的一種TEE環境下的手勢密碼身份認證方法，其特征在于，步驟S4包括：

S41、TA接收所述密碼校驗請求后，調用TUI模塊顯示所述手勢密碼錄入界面；

S42、采集用戶在所述手勢密碼錄入界面輸入的第三手勢軌跡；

S43、提取所述第三手勢軌跡中的第三特征信息；

S44、匹配所述特征信息和所述第三特征信息，若匹配成功則校驗成功，并返回校驗成功信息給CA。

4.根據權利要求3所述的一種TEE環境下的手勢密碼身份認證方法，其特征在于，步驟S44還包括：匹配所述特征信息和所述第三特征信息，若匹配失敗則校驗失敗，返回校驗失敗信息給CA。

5.根據權利要求1-4任一項所述的一種TEE環境下的手勢密碼身份認證方法，其特征在于，所述特征信息包括：軌跡數量、軌跡方向、坐標和軌跡路徑，手勢密碼錄入方式包括：九宮格和圖案。

6.一種TEE環境下的手勢密碼身份認證系統，其特征在于，包括：

設置請求模塊，用于通過TEE環境下的CA接收用戶發送的密碼設置請求，并發送至運行于TEE可信執行環境中的TA；

設置模塊，用于TA接收所述密碼設置請求后，調用TUI模塊進行手勢密碼錄入，提取并存儲手勢密碼對應的特征信息；

校驗請求模塊，用于通過CA接收用戶發送的密碼校驗請求，并發送至TA；

校驗模塊，用于TA接收所述密碼校驗請求后，調用TUI模塊，根據所述特征信息進行手勢密碼校驗。

7.根據權利要求6所述的一種TEE環境下的手勢密碼身份認證系統，其特征在于，所述設置模塊具體用于：

TA接收所述密碼設置請求后，調用TUI模塊顯示手勢密碼錄入界面；

采集用戶在所述手勢密碼錄入界面輸入的第一手勢軌跡；

提取所述第一手勢軌跡中的第一特征信息；

TA再次調用TUI模塊顯示所述手勢密碼錄入界面；

采集用戶在所述手勢密碼錄入界面輸入的第二手勢軌跡；

提取所述第二手勢軌跡中的第二特征信息；

匹配所述第一特征信息和所述第二特征信息，若匹配成功則將所述第一特征信息或所述第二特征信息作為特征信息存儲于TEE環境下的安全存儲區或安全模塊eSE，并返回設置成功信息給CA。