【技术实现步骤摘要】
201610015498
【技术保护点】
一种进行业务处理的方法,其特征在于,所述方法包括:向业务服务器发送业务执行请求;接收所述业务服务器发送的携带有签名信息的验证通知;通过终端安全区域TEE系统,验证当前输入的生物特征信息,如果所述生物特征信息与预先存储的基准生物特征信息一致,则使用预先存储的业务私钥,对所述签名信息进行签名处理,得到第一待验签信息;向所述业务服务器发送携带有所述第一待验签信息的验证请求。
【技术特征摘要】
1.一种进行业务处理的方法,其特征在于,所述方法包括:
向业务服务器发送业务执行请求;
接收所述业务服务器发送的携带有签名信息的验证通知;
通过终端安全区域TEE系统,验证当前输入的生物特征信息,如果所述生
物特征信息与预先存储的基准生物特征信息一致,则使用预先存储的业务私钥,
对所述签名信息进行签名处理,得到第一待验签信息;
向所述业务服务器发送携带有所述第一待验签信息的验证请求。
2.根据权利要求1所述的方法,其特征在于,所述方法还包括:
通过所述TEE系统,生成一对设备私钥和设备公钥,将所述设备私钥存储
在所述TEE系统中,将所述设备公钥以及终端的设备标识发送至设备公钥管理
服务器,以使所述设备公钥管理服务器将所述设备标识与所述设备公钥对应存
储;
通过所述TEE系统,生成一对应用私钥和应用公钥,将所述应用私钥存储
在所述TEE系统中,并使用所述设备私钥对所述应用公钥进行签名处理,得到
第二待验签信息;
向所述业务服务器发送携带有所述设备标识、所述应用公钥以及所述第二
待验签信息的存储请求;
通过所述TEE系统,生成一对业务私钥和业务公钥,将所述业务私钥存储
在所述TEE系统中,并使用所述应用私钥对所述业务公钥进行签名处理,得到
第三待验签信息;
向所述业务服务器发送携带有所述设备标识、所述业务公钥以及所述第三
待验签信息的存储请求。
3.根据权利要求1所述的方法,其特征在于,所述使用预先存储的业务私
钥,对所述签名信息进行签名处理,得到第一待验签信息,包括:
使用预先存储的业务私钥,对所述签名信息以及生物特征信息标识进行签
名处理,得到第一待验签信息。
4.根据权利要求3所述的方法,其特征在于,所述使用预先存储的业务私
钥,对所述签名信息以及生物特征信息标识进行签名处理,得到第一待验签信
\t息,包括:
使用预先存储的业务私钥,对所述签名信息、生物特征信息标识以及终端
关联安全信息进行签名处理,得到第一待验签信息,其中,所述终端关联安全
信息包括系统标识、生物识别部件标识中的一种或多种。
5.一种进行业务处理的方法,其特征在于,所述方法包括:
接收终端发送的业务执行请求;
向所述终端发送携带有签名信息的验证通知;
当接收到所述终端发送的携带有第一待验签信息的验证请求时,基于预先
存储的业务公钥以及所述签名信息,对所述第一待验签信息进行验签处理,如
果验签成功,则执行所述业务执行请求对应的业务处理,否则拒绝执行所述业
务处理。
6.根据权利要求5所述的方法,其特征在于,所述方法还包括:
当接收所述终端发送的携带有设备标识、应用公钥以及第二待验签信息的
存储请求时,向设备公钥管理服务器获取所述设备标识对应的设备公钥,基于
所述设备公钥以及所述应用公钥,对所述第二待验签信息进行验签处理,如果
验签成功,则将所述设备标识与所述应用公钥对应存储;
当接收所述终端发送的携带有所述设备标识、所述业务公钥以及第三待验
签信息的存储请求时,基于存储的所述设备标识对应的应用公钥以及所述业务
公钥,对所述第三待验签信息进行验签处理,如果验签成功,则将所述业务公
钥进行存储。
7.根据权利要求5所述的方法,其特征在于,所述基于预先存储的业务公
钥以及所述签名信息,对所述第一待验签信息进行验签处理,包括:
基于预先存储的业务公钥、所述签名信息以及生物特征信息标识,对所述
第一待验签信息进行验签处理。
8.根据权利要求7所述的方法,其特征在于,所述基于预先存储的业务公
钥、所述签名信息以及生物特征信息标识,对所述第一待验签信息进行验签处
理,包括:
基于预先存储的业务公钥、所述签名信息、生物特征信息标识以及终端关
联安全信息,对所述第一待验签信息进行验签处理,其中,所述终端关联安全
\t信息包括系统标识、生物识别部件标识中的一种或多种。
9.一种终端,其特征在于,所述终端包括:
第一发送模块,用于向业务服务器发送业务执行请求;
接收模块,用于接收所述业务服务器发送的携带有签名信息的验证通知;
签名模块,用于通过终端安全区域TEE系统,验证当前输入的生物特征信
息,如果所述生物特征信息与预先存储的基准生物特征信息一致,则使用预先
存储的业务私钥,对所述签名信息进行...
【专利技术属性】
技术研发人员:卢强,叶轩,
申请(专利权)人:腾讯科技深圳有限公司,
类型:发明
国别省市:广东;44
还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。