一种指纹识别方法及移动终端技术

本发明专利技术提供了一种指纹识别方法及移动终端，该方法应用于一设置有嵌入式安全芯片和可信区域模块的移动终端，该方法包括：当接收到指纹识别的指令时，使嵌入式安全芯片获取当前用户输入的指纹图像；对指纹图像进行特征提取，得到指纹特征；将所述指纹特征发送至所述嵌入式安全芯片的微处理器，使所述嵌入式安全芯片的微处理器对所述指纹特征进行数据处理并进行指纹识别，得到指纹识别结果；使所述嵌入式安全芯片将所述指纹识别结果发送至所述可信区域模块；使所述可信区域模块对所述指纹识别结果进行数字签名，并将经数字签名之后的指纹识别结果发送至所述移动终端，完成指纹识别。本发明专利技术提高了指纹支付安全性，避免指纹识别过程被恶意篡改。

【技术实现步骤摘要】

本专利技术涉及通信领域，并且更具体地，涉及一种指纹识别方法及移动终端。
技术介绍
随着移动互联网的迅猛发展，移动支付作为支付领域的重要部分的趋势已经明朗。在移动支付浪潮的推动下，移动支付的快速崛起不仅给消费者带来了便利，也留下了相应的安全隐患，其中，支付安全无疑成为大家最为关心的问题之一。指纹支付作为移动支付的一种鉴定身份的方式，在移动支付领域有着广泛的应用。指纹支付的技术核心是指纹识别技术，指纹识别属于生物识别技术，因其不易复制、无需担心丢失或被遗忘等特性，具备比普通密码更高的安全等级。目前，一些智能终端，一般通过纯软件或在智能终端内部构建一个硬件可信环境两种方式来进行指纹识别。由于操作系统的开放性，纯软件的指纹加密方式难以抵制计算机病毒的攻击；而硬件可信环境方式作为嵌入式安全系统运行一个微内核操作系统，对智能终端系统的硬件改动很小，成本低，能满足一定的安全需求，但仅能提供适度安全，无法保证硬件可信环境外的相关数据交互过程不被恶意攻击或篡改，不能满足大额度支付需求。
技术实现思路
本专利技术实施例提供一种指纹识别方法及移动终端，以解决现有的智能终端通过纯软件或在智能终端内部构建一个硬件可信环境两种方式来进行指纹识别，难以提供安全强度高的指纹支付保障的问题。第一方面，本专利技术的实施例提供了一种指纹识别方法，应用于一设置有嵌入式安全芯片和可信区域模块的移动终端，该方法包括：当接收到指纹识别的指令时，使嵌入式安全芯片获取当前用户输入的指纹图像；对指纹图像进行特征提取，得到指纹特征；将所述指纹特征发送至所述嵌入式安全芯片的微处理器，使所述嵌入式安全芯片的微处理器对所述指纹特征进行数据处理并进行指纹识别，得到指纹识别结果；使所述嵌入式安全芯片将所述指纹识别结果发送至所述可信区域模块；使所述可信区域模块对所述指纹识别结果进行数字签名，并将经数字签名之后的指纹识别结果发送至所述移动终端，完成指纹识别。另一方面，本专利技术的实施例还提供了一种移动终端，所述移动终端包括有嵌入式安全芯片和可信区域模块，所述移动终端还包括：获取模块，用于当接收到指纹识别的指令时，使嵌入式安全芯片获取当前用户输入的指纹图像；特征提取模块，用于对指纹图像进行特征提取，得到指纹特征；识别模块，用于将所述指纹特征发送至所述嵌入式安全芯片的微处理器，使所述嵌入式安全芯片的微处理器对所述指纹特征进行数据处理并进行指纹识别，得到指纹识别结果；发送模块，用于使所述嵌入式安全芯片将所述指纹识别结果发送至所述可信区域模块；签名模块，用于使所述可信区域模块对所述指纹识别结果进行数字签名，并将经数字签名之后的指纹识别结果发送至所述移动终端，完成指纹识别。这样，本专利技术提供的指纹识别方法，一方面，通过使指纹图像的特征提取和指纹特征的判别过程在嵌入式安全芯片内部运行，远程攻击无法侵入芯片内部，无法获取或篡改指纹特征、比对结果等，从根本上抵制了远程攻击；另一方面，嵌入式安全芯片将判别结果发送至可信区域模块中保存，由于可信区域模块的自身的安全性，判别结果也不会在模块内被恶意篡改等。本专利技术将整个指纹识别过程分别在嵌入式安全芯片和可信区域模块内完成，通过嵌入式安全芯片与可信区域模块的结合，在不降低用户体验的同时，提高了指纹支付的安全性，避免指纹识别过程被远程控制或其他方式恶意篡改，保护用户的资金安全。附图说明为了更清楚地说明本专利技术实施例的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本专利技术的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。图1表示本专利技术的第一实施例提供的指纹识别方法的基本步骤流程图；图2表示本专利技术的第二实施例提供的指纹识别方法的基本步骤流程图；图3是本专利技术第三实施例提供的移动终端的框图；图4是本专利技术第四实施例提供的移动终端的框图；图5是本专利技术第五实施例提供的移动终端的框图；图6是本专利技术第五实施例提供的移动终端的框图。具体实施方式下面将结合本专利技术实施例中的附图，对本专利技术实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本专利技术一部分实施例，而不是全部的实施例。基于本专利技术中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本专利技术保护的范围。第一实施例本专利技术的第一实施例提供了一种指纹识别方法，应用于一设置有嵌入式安全芯片和可信区域模块的移动终端，首先通过嵌入式安全芯片获取指纹并进行指纹判别，再将判别结果发送至可信区域模块，使可信区域模块对判别结果进行数字签名后再发送至移动终端。具体地，参见图1，本专利技术的第一实施例提供了一种指纹识别方法，该方法包括：步骤101，当接收到指纹识别的指令时，使嵌入式安全芯片获取当前用户输入的指纹图像。其中，指纹图像的获取在嵌入式安全芯片内部进行，远程攻击无法侵入芯片内部，无法获取或篡改指纹特征。步骤102，对指纹图像进行特征提取，得到指纹特征。本专利技术实施例中，指纹识别技术中并不直接存储指纹图像，而是在指纹图像中提取指纹图像的特征。指纹特征包括扩指纹的类型特征以及指纹的频谱特征等。步骤103，将指纹特征发送至嵌入式安全芯片的微处理器，使嵌入式安全芯片的微处理器对指纹特征进行数据处理并进行指纹识别，得到指纹识别结果。本专利技术实施例中，指纹识别过程在嵌入式安全芯片内部运行，远程攻击无法侵入芯片内部，无法获取或篡改比对结果，从根本上抵制了远程攻击。步骤104，使嵌入式安全芯片将指纹识别结果发送至可信区域模块。本专利技术实施例中，可信区域模块(TrustZone)是移动终端硬件结构的一部分，与移动终端的操作系统相互隔离，是一个单独运行的安全体系。可信区域模块自身具有安全性，判别结果不会在模块内被恶意篡改。步骤105，使可信区域模块对指纹识别结果进行数字签名，并将经数字签名之后的指纹识别结果发送至移动终端，完成指纹识别。具体地，数字签名就是附加在数据单元上的一些数据，或是对数据单元所做的密码变换，这种数据或密码变换允许数据单元的接收者用以确认数据单元的来源和数据单元的完整性并保护数据，防止被恶意伪造。它是对电子形式的消息进行签名的一种方法，一个签名消息能在一个通信网络中传输；简单地说，数字签名是一种用于鉴别数字信息的本文档来自技高网...

【技术保护点】
一种指纹识别方法，应用于一设置有嵌入式安全芯片和可信区域模块的移动终端，其特征在于，该方法包括：当接收到指纹识别的指令时，使所述嵌入式安全芯片获取当前用户输入的指纹图像；对所述指纹图像进行特征提取，得到指纹特征；将所述指纹特征发送至所述嵌入式安全芯片的微处理器，使所述嵌入式安全芯片的微处理器对所述指纹特征进行数据处理并进行指纹识别，得到指纹识别结果；使所述嵌入式安全芯片将所述指纹识别结果发送至所述可信区域模块；使所述可信区域模块对所述指纹识别结果进行数字签名，并将经数字签名之后的指纹识别结果发送至所述移动终端，完成指纹识别。

【技术特征摘要】
1.一种指纹识别方法，应用于一设置有嵌入式安全芯片和可信区域模块
的移动终端，其特征在于，该方法包括：
当接收到指纹识别的指令时，使所述嵌入式安全芯片获取当前用户输入的
指纹图像；
对所述指纹图像进行特征提取，得到指纹特征；
将所述指纹特征发送至所述嵌入式安全芯片的微处理器，使所述嵌入式安
全芯片的微处理器对所述指纹特征进行数据处理并进行指纹识别，得到指纹识
别结果；
使所述嵌入式安全芯片将所述指纹识别结果发送至所述可信区域模块；
使所述可信区域模块对所述指纹识别结果进行数字签名，并将经数字签名
之后的指纹识别结果发送至所述移动终端，完成指纹识别。
2.根据权利要求1所述的指纹识别方法，其特征在于，所述当接收到指
纹识别的指令时，使所述嵌入式安全芯片获取当前用户输入的指纹图像的步骤
之前，还包括：
当接收到用户存储指纹模板的指令时，使所述嵌入式安全芯片获取该用户
输入的欲存储的指纹图像；
使所述嵌入式安全芯片的微处理器对获取的指纹图像进行数据处理，得到
该用户的指纹模板并保存。
3.根据权利要求2所述的指纹识别方法，其特征在于，所述使所述嵌入
式安全芯片的微处理器对所述获取的指纹图像进行数据处理，得到该用户的指
纹模板并保存的步骤具体包括：
使所述嵌入式安全芯片的微处理器根据内置的算法对所述欲存储的指纹
图像进行加密处理，得到指纹模板并保存。
4.根据权利要求3所述的指纹识别方法，其特征在于，所述使所述嵌入
式安全芯片的微处理器对所述指纹特征进行数据处理并进行指纹识别，得到指
纹识别结果的步骤具体包括：
使所述嵌入式安全芯片的微处理器根据所述内置的算法对所述指纹特征

\t进行加密处理，得到加密指纹信息；
根据所述嵌入式安全芯片中预设的识别规则对所述加密指纹信息与所述
指纹模板进行识别，得到指纹识别结果。
5.根据权利要求4所述的指纹识别方法，其特征在于，所述根据所述嵌
入式安全芯片中预设的识别规则对所述加密指纹信息与所述指纹模板进行识
别，得到指纹识别结果的步骤具体包括：
获取所述预设的识别规则中的相似度判别值，并对比所述加密指纹信息与
所述指纹模板的相似度：
若所述加密指纹信息与所述指纹模板的相似度大于等于所述相似度判别
值，生成正确的指纹识别结果；
若所述加密指纹信息与所述指...

【专利技术属性】
技术研发人员：廖兴保，雷钊，唐纯杰，
申请(专利权)人：维沃移动通信有限公司，
类型：发明
国别省市：广东;44