[發明專利]生物特征驗證方法、裝置、存儲介質與電子設備

有效

• 申請號: 201911375999.7
• 申請日: 2019-12-27
• 公開（公告）號: CN113055157B
• 公開（公告）日: 2023-03-10
• 發明（設計）人: 郭振清
• 申請（專利權）人: 京東科技控股股份有限公司
• 主分類號: H04L9/08
• 分類號: H04L9/08;H04L9/32;G06F21/32
• 代理公司: 北京律智知識產權代理有限公司 11438
• 代理人: 王輝;闞梓瑄

1.一種生物特征驗證方法，應用于終端設備，其特征在于，所述方法包括：

當開通生物特征驗證功能時，獲取用戶輸入的生物特征數據；

生成與所述生物特征數據關聯的第一公鑰和第一私鑰，將所述第一私鑰存儲于可信執行環境；

利用從安全中心服務器獲取的第二公鑰對所述第一公鑰加密；

向所述安全中心服務器發送所述第一公鑰的加密串和用戶當前輸入的驗證碼，使所述安全中心服務器進行驗證碼驗證，并利用第二私鑰解密所述加密串以得到所述第一公鑰；

當所述安全中心服務器返回驗證碼驗證通過的消息時，確定開通生物特征驗證功能成功；

當進行生物特征驗證時，獲取用戶輸入的待驗證生物特征數據；

根據所述待驗證生物特征數據，從所述可信執行環境引用私鑰進行簽名；

當簽名成功時，向所述安全中心服務器發送簽名信息，使所述安全中心服務器利用所述第一公鑰解密并驗證所述簽名信息；

接收所述安全中心服務器返回的所述簽名信息的驗證結果，根據所述簽名信息的驗證結果確定所述待驗證生物特征數據的驗證結果。

2.根據權利要求1所述的方法，其特征在于，所述方法還包括：

當所述安全中心服務器返回驗證碼驗證不通過的消息時，確定開通生物特征驗證功能失敗。

3.根據權利要求1所述的方法，其特征在于，所述利用從安全中心服務器獲取的第二公鑰對所述第一公鑰加密，包括：

利用從安全中心服務器獲取的第二公鑰對第三秘鑰加密，并利用第三秘鑰對所述第一公鑰加密；

向所述安全中心服務器發送密碼和所述第一公鑰的加密串，使所述安全中心服務器進行密碼驗證，并利用第二私鑰解密所述加密串以得到所述第一公鑰，包括：

向所述安全中心服務器發送所述第一公鑰的加密串、所述第三秘鑰的加密串和用戶當前輸入的驗證碼，使所述安全中心服務器進行密碼驗證，并利用第二私鑰解密所述第三秘鑰的加密串以得到所述第三秘鑰，再利用所述第三秘鑰解密所述第一公鑰的加密串以得到所述第一公鑰。

4.根據權利要求1所述的方法，其特征在于，在獲取用戶輸入的生物特征數據后，所述方法還包括：

對所述生物特征數據進行驗證，當驗證通過時，執行生成與所述生物特征數據關聯的第一公鑰和第一私鑰的步驟。

5.根據權利要求1所述的方法，其特征在于，所述生成與所述生物特征數據關聯的第一公鑰和第一私鑰，包括：

以所述終端設備的用戶標識為索引，通過鑰匙串生成與所述生物特征數據關聯的第一公鑰和第一私鑰。

6.根據權利要求1所述的方法，其特征在于，所述方法還包括：

當簽名失敗時，確定對所述待驗證生物特征數據驗證不通過。

7.根據權利要求1所述的方法，其特征在于，所述根據所述待驗證生物特征數據，從所述可信執行環境引用私鑰進行簽名，包括：

根據所述待驗證生物特征數據，從所述可信執行環境引用私鑰，對從所述安全中心服務器獲取的隨機數進行簽名；

所述安全中心服務器解密所述簽名信息后，通過驗證所述隨機數是否一致以驗證所述簽名信息。

8.根據權利要求1所述的方法，其特征在于，所述根據所述待驗證生物特征數據，從所述可信執行環境引用私鑰進行簽名，包括：

以所述終端設備的用戶標識為索引，通過鑰匙串獲取私鑰引用信息；

根據所述待驗證生物特征數據，從所述可信執行環境引用所述私鑰引用信息對應的私鑰進行簽名。

9.根據權利要求1所述的方法，其特征在于，所述接收所述安全中心服務器返回的所述簽名信息的驗證結果，根據所述簽名信息的驗證結果確定所述待驗證生物特征數據的驗證結果，包括：

當所述安全中心服務器返回驗證所述簽名信息通過的消息時，確定對所述待驗證生物特征數據驗證通過；

當所述安全中心服務器返回驗證所述簽名信息不通過的消息時，向所述安全中心服務器發送用戶輸入的密碼，使所述安全中心服務器進行密碼驗證。