[發明專利]生物識別方法、系統、電子設備及存儲介質

有效

• 申請號: 202010171771.2
• 申請日: 2020-03-12
• 公開（公告）號: CN111382713B
• 公開（公告）日: 2022-10-04
• 發明（設計）人: 馬致遠
• 申請（專利權）人: 展訊通信（上海）有限公司
• 主分類號: G06V40/10
• 分類號: G06V40/10;G06F21/60
• 代理公司: 上海弼興律師事務所 31283
• 代理人: 薛琦;秦晶晶

本發明公開了一種生物識別方法、系統、電子設備及存儲介質。其中，所述生物識別方法應用于終端并且包括：本地應用發起進行生物識別的請求；根據所述請求在可信執行環境中采集、處理生物特征數據以得到加密數據；向所述本地應用發送所述加密數據；所述本地應用解密所述加密數據以得到所請求的生物識別的識別結果。本發明在保障采用生物識別技術的終端設備的安全性能的同時，擺脫了對云端服務器的依賴，降低了部署成本，具體地，本地應用的功能實現離不開云端服務器的支持，但是本發明在生物識別方面，并未循著從云端服務器尋求解決方案的慣常角度，而是基于本地應用本身，提供了一種易于實現的、安全增強型的生物識別方案。

技術領域

本發明涉及生物識別技術領域，尤其涉及一種生物識別方法、系統、電子設備及存儲介質。

背景技術

生物識別技術隨著計算機技術的不斷發展而得到了廣泛應用，其中，生物識別技術是指，通過計算機與光學、聲學、生物傳感器以及生物統計學原理等手段相結合，利用人體固有的生理特性(例如指紋、臉像、虹膜等)和行為特征(例如筆跡、聲音、步態等)來進行用戶身份驗證的技術。

當前，生物識別技術廣泛應用于終端設備中，具體地，安裝在終端設備上的本地應用可以基于生物識別技術來驗證用戶身份，進而可以保障登錄、支付等應用操作的安全執行。但是，生物識別過程中傳遞給本地應用的數據是明文數據，其由于缺乏保護而存在數據泄露以及數據篡改的風險，從而導致生物識別技術應用于終端設備時存在安全隱患。

為了規避該安全隱患，通常的做法在于，將生物識別數據加密后發送到云端服務器進行解密和驗證，該做法雖然能夠避免生物識別過程中的數據被泄露或者篡改，但是其需要事先部署云端服務器，從而實施復雜度較高并且費用成本較高。

發明內容

本發明要解決的技術問題是為了克服現有技術中依賴云端服務器來規避生物識別過程中安全隱患的缺陷，提供一種生物識別方法、系統、電子設備及存儲介質。

本發明是通過下述技術方案來解決上述技術問題：

一種生物識別方法，所述生物識別方法應用于終端并且包括：

本地應用發起進行生物識別的請求；

根據所述請求在可信執行環境(Tusted Excution Environment)中采集生物特征數據；

在所述可信執行環境中處理所述生物特征數據以得到加密數據；

向所述本地應用發送所述加密數據；

所述本地應用解密所述加密數據以得到所請求的生物識別的識別結果。

較佳地，所述在所述可信執行環境中處理所述生物特征數據以得到加密數據的步驟包括：

在所述可信執行環境中加密所述生物特征數據以得到加密特征數據；

所述本地應用解密所述加密數據以得到所請求的生物識別的識別結果的步驟包括：

所述本地應用解密所述加密特征數據以得到解密特征數據；

所述本地應用識別所述解密特征數據以得到所述識別結果；

或，

所述在所述可信執行環境中處理所述生物特征數據以得到加密數據的步驟包括：

在所述可信執行環境中識別所述生物特征數據以得到中間識別數據；

在所述可信執行環境中加密所述中間識別數據以得到加密識別數據；

所述本地應用解密所述加密數據以得到所請求的生物識別的識別結果的步驟包括：

所述本地應用解密所述加密識別數據以得到所述識別結果。