[發明專利]生物識別方法、系統、電子設備及存儲介質

有效

• 申請號: 202010171771.2
• 申請日: 2020-03-12
• 公開（公告）號: CN111382713B
• 公開（公告）日: 2022-10-04
• 發明（設計）人: 馬致遠
• 申請（專利權）人: 展訊通信（上海）有限公司
• 主分類號: G06V40/10
• 分類號: G06V40/10;G06F21/60
• 代理公司: 上海弼興律師事務所 31283
• 代理人: 薛琦;秦晶晶

1.一種生物識別方法，其特征在于，所述生物識別方法應用于終端并且包括：

本地應用發起進行生物識別的請求；

根據所述請求在可信執行環境中采集生物特征數據；

在所述可信執行環境中處理所述生物特征數據以得到加密數據；

向所述本地應用發送所述加密數據；

所述本地應用解密所述加密數據以得到所請求的生物識別的識別結果。

2.如權利要求1所述的生物識別方法，其特征在于，所述在所述可信執行環境中處理所述生物特征數據以得到加密數據的步驟包括：

在所述可信執行環境中加密所述生物特征數據以得到加密特征數據；

所述本地應用解密所述加密數據以得到所請求的生物識別的識別結果的步驟包括：

所述本地應用解密所述加密特征數據以得到解密特征數據；

所述本地應用識別所述解密特征數據以得到所述識別結果；

或，

所述在所述可信執行環境中處理所述生物特征數據以得到加密數據的步驟包括：

在所述可信執行環境中識別所述生物特征數據以得到中間識別數據；

在所述可信執行環境中加密所述中間識別數據以得到加密識別數據；

所述本地應用解密所述加密數據以得到所請求的生物識別的識別結果的步驟包括：

所述本地應用解密所述加密識別數據以得到所述識別結果。

3.如權利要求1所述的生物識別方法，其特征在于，所述在所述可信執行環境中處理所述生物特征數據以得到加密數據的步驟包括：

在所述可信執行環境中利用本地私鑰進行加密；

所述本地應用解密所述加密數據以得到所請求的生物識別的識別結果的步驟包括：

所述本地應用利用與所述本地私鑰匹配的公鑰進行解密。

4.如權利要求1所述的生物識別方法，其特征在于，在所述向所述本地應用發送所述加密數據的步驟之前還包括：

增設數據傳輸接口；

所述向所述本地應用發送所述加密數據的步驟包括：

通過所述數據傳輸接口向所述本地應用發送所述加密數據；

和/或，

在所述本地應用解密所述加密數據以得到所請求的生物識別的識別結果的步驟之后還包括：

所述本地應用根據所述識別結果發送提示信息，所述提示信息用于表示所請求的生物識別是否成功。

5.一種生物識別系統，其特征在于，所述生物識別系統應用于終端并且包括：

發起模塊，用于本地應用發起進行生物識別的請求；

采集模塊，用于根據所述請求在可信執行環境中采集生物特征數據；

加密模塊，用于在所述可信執行環境中處理所述生物特征數據以得到加密數據；

第一發送模塊，用于向所述本地應用發送所述加密數據；

解密模塊，用于所述本地應用解密所述加密數據以得到所請求的生物識別的識別結果。

6.如權利要求5所述的生物識別系統，其特征在于，所述加密模塊包括：

第一加密單元，用于在所述可信執行環境中加密所述生物特征數據以得到加密特征數據；

所述解密模塊包括：

第一解密單元，用于所述本地應用解密所述加密特征數據以得到解密特征數據；

第一識別單元，用于所述本地應用識別所述解密特征數據以得到所述識別結果；

或，

所述加密模塊包括：

第二識別單元，用于在所述可信執行環境中識別所述生物特征數據以得到中間識別數據；

第二加密單元，用于在所述可信執行環境中加密所述中間識別數據以得到加密識別數據；

所述解密模塊包括：

第二解密單元，用于所述本地應用解密所述加密識別數據以得到所述識別結果。

7.如權利要求5所述的生物識別系統，其特征在于，所述加密模塊具體用于在所述可信執行環境中利用本地私鑰進行加密；

所述解密模塊具體用于所述本地應用利用與所述本地私鑰匹配的公鑰進行解密。