[发明专利]一种TEE环境下的手势密码身份认证方法及系统

权利要求书

1.一种TEE环境下的手势密码身份认证方法，其特征在于，包括：

S1、通过TEE环境下的CA接收用户发送的密码设置请求，并发送至运行于TEE可信执行环境中的TA；

S2、TA接收所述密码设置请求后，调用TUI模块进行手势密码录入，提取并存储手势密码对应的特征信息；

S3、通过CA接收用户发送的密码校验请求，并发送至TA；

S4、TA接收所述密码校验请求后，调用TUI模块，根据所述特征信息进行手势密码校验。

2.根据权利要求1所述的一种TEE环境下的手势密码身份认证方法，其特征在于，步骤S2包括：

S21、TA接收所述密码设置请求后，调用TUI模块显示手势密码录入界面；

S22、采集用户在所述手势密码录入界面输入的第一手势轨迹；

S23、提取所述第一手势轨迹中的第一特征信息；

S24、TA再次调用TUI模块显示所述手势密码录入界面；

S25、采集用户在所述手势密码录入界面输入的第二手势轨迹；

S26、提取所述第二手势轨迹中的第二特征信息；

S27、匹配所述第一特征信息和所述第二特征信息，若匹配成功则将所述第一特征信息或所述第二特征信息作为特征信息存储于TEE环境下的安全存储区或安全模块eSE，并返回设置成功信息给CA。

3.根据权利要求2所述的一种TEE环境下的手势密码身份认证方法，其特征在于，步骤S4包括：

S41、TA接收所述密码校验请求后，调用TUI模块显示所述手势密码录入界面；

S42、采集用户在所述手势密码录入界面输入的第三手势轨迹；

S43、提取所述第三手势轨迹中的第三特征信息；

S44、匹配所述特征信息和所述第三特征信息，若匹配成功则校验成功，并返回校验成功信息给CA。

4.根据权利要求3所述的一种TEE环境下的手势密码身份认证方法，其特征在于，步骤S44还包括：匹配所述特征信息和所述第三特征信息，若匹配失败则校验失败，返回校验失败信息给CA。

5.根据权利要求1-4任一项所述的一种TEE环境下的手势密码身份认证方法，其特征在于，所述特征信息包括：轨迹数量、轨迹方向、坐标和轨迹路径，手势密码录入方式包括：九宫格和图案。

6.一种TEE环境下的手势密码身份认证系统，其特征在于，包括：

设置请求模块，用于通过TEE环境下的CA接收用户发送的密码设置请求，并发送至运行于TEE可信执行环境中的TA；

设置模块，用于TA接收所述密码设置请求后，调用TUI模块进行手势密码录入，提取并存储手势密码对应的特征信息；

校验请求模块，用于通过CA接收用户发送的密码校验请求，并发送至TA；

校验模块，用于TA接收所述密码校验请求后，调用TUI模块，根据所述特征信息进行手势密码校验。

7.根据权利要求6所述的一种TEE环境下的手势密码身份认证系统，其特征在于，所述设置模块具体用于：

TA接收所述密码设置请求后，调用TUI模块显示手势密码录入界面；

采集用户在所述手势密码录入界面输入的第一手势轨迹；

提取所述第一手势轨迹中的第一特征信息；

TA再次调用TUI模块显示所述手势密码录入界面；

采集用户在所述手势密码录入界面输入的第二手势轨迹；

提取所述第二手势轨迹中的第二特征信息；

匹配所述第一特征信息和所述第二特征信息，若匹配成功则将所述第一特征信息或所述第二特征信息作为特征信息存储于TEE环境下的安全存储区或安全模块eSE，并返回设置成功信息给CA。