[发明专利]指纹信息获取方法及终端

说明书

技术领域

本发明涉及指纹识别技术领域，尤其涉及一种指纹信息获取方法及终端。

背景技术

相比于传统的身份识别方法，生物特征识别技术具有稳定、便捷、不易被仿造等优点，成为了安全认证的首选方式，近年来在国际上已经得到广泛的研究和应用。在众多的用于身份识别的生物识别技术(如指纹识别、人脸识别、虹膜识别等)中，指纹识别技术是目前应用最广泛、价格最低廉的技术之一。但是，存储在指纹传感器等指纹器件中的指纹信息容易被恶意地获取，导致个人的指纹信息泄露，这严重威胁着个人的隐私安全。

发明内容

本发明实施例提供一种指纹信息获取方法，可以实现客户端和指纹器件的双向安全认证，保证指纹信息获取的安全性。

第一方面，本发明实施例提供了一种指纹信息获取方法，该方法包括：

客户端对请求包进行签名和加密，得到传输请求包，该客户端运行在可信执行环境下，该请求包用于该客户端向指纹器件请求获取指纹信息；

该客户端将经过签名和加密的传输请求包发送给该指纹器件；

当接收到来自该指纹器件的传输响应包时，该客户端对该传输响应包进行验签和解密，该传输响应包是经过该指纹器件签名和加密，响应于该传输请求包的数据包；

若验签成功且解密成功，则该客户端获取该传输响应包中携带的指纹信息；

其中，该指纹器件和该客户端进行签名时所采用的密钥不同，该指纹器件和该客户端进行加密时所采用的密钥不同。

第二方面，本发明实施例提供了另一种指纹信息获取方法，该方法包括：

当接收到来自客户端的传输请求包时，指纹器件对该传输请求包进行验签和解密，该传输请求包是经过该客户端签名和加密，用于该客户端向该指纹器件请求获取指纹信息的数据包；

若验签成功且解密成功，则该指纹器件获取与该传输请求包相对应的响应包，该响应包用于该指纹器件向该客户端发送指纹信息；

该指纹器件对该响应包进行签名和加密，得到传输响应包；

该指纹器件将经过签名和加密的传输响应包发送给该客户端。

第三方面，本发明实施例提供了一种终端，该终端包括：

第一请求处理单元，用于客户端对请求包进行签名和加密，得到传输请求包，该客户端运行在可信执行环境下，该请求包用于该客户端向指纹器件请求获取指纹信息；

第一发送单元，用于该客户端将经过签名和加密的传输请求包发送给该指纹器件；

第一响应处理单元，用于当接收到来自该指纹器件的传输响应包时，该客户端对该传输响应包进行验签和解密，该传输响应包是经过该指纹器件签名和加密，响应于该传输请求包的数据包；

第一获取单元，用于当该第一响应处理单元验签成功且解密成功时，该客户端获取该传输响应包中携带的指纹信息。

第四方面，本发明实施例提供了一种指纹器件，该指纹器件包括：

第二请求处理单元，用于当接收到来自客户端的传输请求包时，对该传输请求包进行验签和解密，该传输请求包是经过该客户端签名和加密，用于该客户端向该指纹器件请求获取指纹信息的数据包；

第二获取单元，用于当该第二请求处理单元验签成功且解密成功时，获取与该传输请求包相对应的响应包，该响应包用于该指纹器件向该客户端发送指纹信息；

第二响应处理单元，用于对该响应包进行签名和加密，得到传输响应包；

第二发送单元，用于将经过签名和加密的传输响应包发送给该客户端。

第五方面，本发明实施例提供了另一种终端，该终端包括存储器、处理器以及存储在该存储器并在该处理器上运行的计算机程序，该处理器执行该计算机程序时实现：

客户端对请求包进行签名和加密，得到传输请求包，该客户端运行在可信执行环境下，该请求包用于该客户端向指纹器件请求获取指纹信息；

该客户端将经过签名和加密的传输请求包发送给该指纹器件；

当接收到来自该指纹器件的传输响应包时，该客户端对该传输响应包进行验签和解密，该传输响应包是经过该指纹器件签名和加密，响应于该传输请求包的数据包；

若验签成功且解密成功，则该客户端获取该传输响应包中携带的指纹信息；

其中，该指纹器件和该客户端进行签名时所采用的密钥不同，该指纹器件和该客户端进行加密时所采用的密钥不同。

第六方面，本发明实施例提供了另一种指纹器件，该指纹器件包括存储器、处理器以及存储在该存储器并在该处理器上运行的计算机程序，该处理器执行该计算机程序时实现：