一种身份认证的方法及终端技术

本发明专利技术实施例公开了一种身份认证的方法及终端，其中方法包括：采集用户的指纹信息和面部数据；根据预存的合法指纹信息和合法面部数据，分别计算所述指纹信息对应的当前指纹匹配度和所述面部数据对应的当前面部相似度；获取当前应用的安全级别对应的身份数据要求；若所述当前指纹匹配度和所述当前面部相似度满足所述身份数据要求，则确认所述用户的身份合法。本发明专利技术实施例通过在可信执行环境TEE中根据指纹信息和面部数据进行双重身份认证，可以提高身份认证的可信度和安全性。

A method and terminal for identity authentication

The embodiment of the invention discloses a method of identity authentication and terminal, wherein the method comprises the following steps: fingerprint information and face data acquisition of the user; according to the pre stored fingerprint information and the legitimate legal facial data, calculate the fingerprint information corresponding to the fingerprint matching and the facial data corresponding to the current status of facial similarity; the security level data corresponding to obtain the current application requirements; if the current fingerprint matching and the facial similarity satisfies the identity data requirements, confirming the legal status of users. The embodiment of the invention can double identity authentication based on fingerprint information and face data in the trusted execution environment TEE, which can improve the reliability and safety of identity authentication.

【技术实现步骤摘要】
一种身份认证的方法及终端
本专利技术涉及电子
，尤其涉及一种身份认证的方法及终端。
技术介绍
在智能终端的使用过程中，尤其是在移动支付和访问秘密信息等对安全性需求较高的场景中，往往需要对用户的身份进行认证，确认用户身份是否合法。目前，通常采用密码或指纹等单一方式对用户进行身份认证，并且指纹的采集和比对过程通常在通用操作系统(RichExecutionEnvironment，REE)中完成，安全性不高，无法保证数据采集和认证过程的安全，容易被黑客攻击冒充身份，导致身份认证的可信度低。
技术实现思路
本专利技术实施例提供一种身份认证的方法和终端，可以在可信执行环境TEE中根据指纹信息和面部数据进行双重身份认证，提高身份认证的可信度和安全性。第一方面，本专利技术实施例提供了一种身份认证的方法，该方法用于可信执行环境TEE中，包括：采集用户的指纹信息和面部数据；根据预存的合法指纹信息和合法面部数据，分别计算所述指纹信息对应的当前指纹匹配度和所述面部数据对应的当前面部相似度；获取当前应用的安全级别对应的身份数据要求；若所述当前指纹匹配度和所述当前面部相似度满足所述身份数据要求，则确认所述用户本文档来自技高网...

【技术保护点】
一种身份认证的方法，其特征在于，所述方法用于可信执行环境TEE中，所述方法包括：采集用户的指纹信息和面部数据；根据预存的合法指纹信息和合法面部数据，分别计算所述指纹信息对应的当前指纹匹配度和所述面部数据对应的当前面部相似度；获取当前应用的安全级别对应的身份数据要求；若所述当前指纹匹配度和所述当前面部相似度满足所述身份数据要求，则确认所述用户的身份合法。

【技术特征摘要】
1.一种身份认证的方法，其特征在于，所述方法用于可信执行环境TEE中，所述方法包括：采集用户的指纹信息和面部数据；根据预存的合法指纹信息和合法面部数据，分别计算所述指纹信息对应的当前指纹匹配度和所述面部数据对应的当前面部相似度；获取当前应用的安全级别对应的身份数据要求；若所述当前指纹匹配度和所述当前面部相似度满足所述身份数据要求，则确认所述用户的身份合法。2.根据权利要求1所述的方法，其特征在于，所述获取当前应用的安全级别对应的身份数据要求包括：根据预设的安全等级模型，确定所述当前应用的安全级别对应的身份数据要求；其中，所述安全等级模型包括第一安全级别、第二安全级别和第三安全级别，以及每个安全级别对应不同的身份数据要求；所述第一安全级别对应的身份数据要求包括指纹匹配度达到第一指纹匹配度阈值，并且面部相似度大于第一面部相似度阈值；所述第二安全等级对应的身份数据要求包括指纹匹配度达到所述第一指纹匹配度阈值，并且面部相似度大于第二面部相似度阈值，其中，所述第二面部相似度阈值小于所述第一面部相似度阈值；所述第三安全等级对应的身份数据要求包括指纹匹配度达到所述第一指纹匹配度阈值或者面部相似度大于第三面部相似度阈值，其中，所述第三面部相似度阈值介于所述第二面部相似度阈值和所述第一面部相似度阈值之间。3.根据权利要求1所述的方法，其特征在于，所述根据预存的合法指纹信息和合法面部数据，分别计算所述指纹信息对应的当前指纹匹配度和所述面部数据对应的当前面部相似度包括：将所述指纹信息与预存的合法指纹信息进行比对，得到待确认指纹匹配度；若所述待确认指纹匹配度大于预设的初始指纹匹配度阈值，则将所述待确认指纹匹配度确定为所述当前指纹匹配度；将所述面部数据与预存的合法面部数据进行比对，得到待确认面部相似度；若所述待确认面部相似度大于预设的初始面部相似度阈值，则将所述待确认面部相似度确定为所述当前面部相似度。4.根据权利要求1至3任一述的方法，其特征在于，所述若所述当前指纹匹配度和所述当前面部相似度满足所述身份数据要求，则确认所述用户的身份合法之后，所述方法还包括：将所述指纹信息和所述面部数据加密后保存在所述可信执行环境TEE对应的安全存储区域。5.根据权利要求1所述的方法，其特征在于，所述获取当前应用的安全级别对应的身份数据要求之后，所述方法还包括：若所述当前指纹匹配度或所述当前面部相似度不满足所述身份数据要求，则确认所述用户的身份...

【专利技术属性】
技术研发人员：刘岩，
申请(专利权)人：深圳市金立通信设备有限公司，
类型：发明
国别省市：广东,44