[發(fā)明專利]一種基于TrustZone的視網(wǎng)膜識(shí)別方法

在審

• 申請(qǐng)?zhí)枺?/td>: 202010199482.3
• 申請(qǐng)日: 2020-03-20
• 公開(kāi)（公告）號(hào): CN111414859A
• 公開(kāi)（公告）日: 2020-07-14
• 發(fā)明（設(shè)計(jì)）人: 戴鴻君;姚惠珠
• 申請(qǐng)（專利權(quán)）人: 山東大學(xué)
• 主分類號(hào): G06K9/00
• 分類號(hào): G06K9/00;G06F21/44
• 代理公司: 濟(jì)南金迪知識(shí)產(chǎn)權(quán)代理有限公司 37219
• 代理人: 王楠

1.一種基于TrustZone的視網(wǎng)膜識(shí)別方法，其特征在于，包括視網(wǎng)膜識(shí)別設(shè)備和存儲(chǔ)器，存儲(chǔ)器用于存儲(chǔ)已錄入用戶的視網(wǎng)膜信息，視網(wǎng)膜識(shí)別設(shè)備用于采集請(qǐng)求驗(yàn)證的用戶的視網(wǎng)膜信息并進(jìn)行識(shí)別，在視網(wǎng)膜識(shí)別設(shè)備中設(shè)置TrustZone處理器，TrustZone處理器中設(shè)有兩個(gè)虛擬核，其中一個(gè)虛擬核是普通世界，另一個(gè)虛擬核是安全世界，普通世界智訪問(wèn)普通世界的所有資源、無(wú)法訪問(wèn)安全世界的資源，安全世界可以訪問(wèn)所有的資源，方法包括如下步驟：

(1)、視網(wǎng)膜識(shí)別設(shè)備采集用戶的視網(wǎng)膜信息，視網(wǎng)膜信息用于用戶的身份驗(yàn)證；

(2)、在普通世界中建立普通存儲(chǔ)內(nèi)存，普通存儲(chǔ)內(nèi)存用于存儲(chǔ)采集的視網(wǎng)膜信息，在普通世界中封裝采集的視網(wǎng)膜信息，所述封裝為將設(shè)備采集到的圖像信息轉(zhuǎn)化為計(jì)算機(jī)可存儲(chǔ)和可操作的結(jié)構(gòu)化數(shù)據(jù)，封裝后的視網(wǎng)膜信息為用戶身份驗(yàn)證的憑據(jù)；

(3)、當(dāng)普通世界完成視網(wǎng)膜信息采集，處理器會(huì)自動(dòng)停止當(dāng)前運(yùn)行的工作，待CPU切換至安全世界才會(huì)繼續(xù)工作，該現(xiàn)象稱為中斷；中斷發(fā)生后，進(jìn)行權(quán)限認(rèn)證，完成權(quán)限認(rèn)證，從而完成普通世界到安全世界的切換；

(4)、在安全世界建立物理內(nèi)存隔離區(qū)，將普通世界中的數(shù)據(jù)存儲(chǔ)于物理內(nèi)存隔離區(qū)內(nèi)，所述數(shù)據(jù)為步驟(2)中封裝后的視網(wǎng)膜信息；從存儲(chǔ)器內(nèi)調(diào)取已錄入的用戶的視網(wǎng)膜信息，在安全世界中對(duì)比普通世界中的數(shù)據(jù)與已錄入的用戶的視網(wǎng)膜信息，得出驗(yàn)證一致或驗(yàn)證不一致的結(jié)論；

(5)、將安全世界的驗(yàn)證結(jié)論返回普通世界，退出監(jiān)控模式，由普通世界向視網(wǎng)膜識(shí)別設(shè)備終端發(fā)出指令，驗(yàn)證一致時(shí)發(fā)出通過(guò)指令，驗(yàn)證不一致時(shí)發(fā)出拒絕指令。

2.根據(jù)權(quán)利要求1所述的基于TrustZone的視網(wǎng)膜識(shí)別方法，其特征在于，視網(wǎng)膜識(shí)別設(shè)備包括攝像頭，由攝像頭采集用戶的視網(wǎng)膜信息。

3.根據(jù)權(quán)利要求1所述的基于TrustZone的視網(wǎng)膜識(shí)別方法，其特征在于，步驟(3)中，權(quán)限認(rèn)證為：中斷發(fā)生后，TrustZone處理器會(huì)進(jìn)入到監(jiān)控模式，此時(shí)會(huì)檢測(cè)TrustZone所包含的SCR寄存器中的NS標(biāo)志位，只有安全世界可以修改SCR寄存器，若NS值為0，則處于安全世界，否、則處于普通世界，檢測(cè)SCR寄存器NS位值為1，則完成權(quán)限認(rèn)證，從而完成普通世界到安全世界的切換。