[发明专利]一种TEE环境下的手势密码身份认证方法及系统

说明书

本发明公开了一种TEE环境下的手势密码身份认证方法及系统，方法包括：S1、通过TEE环境下的CA接收用户发送的密码设置请求，并发送至运行于TEE可信执行环境中的TA；S2、TA接收密码设置请求后，调用TUI模块进行手势密码录入，提取并存储手势密码对应的特征信息；S3、通过CA接收用户发送的密码校验请求，并发送至TA；S4、TA接收密码校验请求后，调用TUI模块，根据特征信息进行手势密码校验。本发明所提供的方法及系统，在TEE安全执行环境中进行手势密码操作，利用TUI进行界面交互，与REE隔离，安全可靠，密码输入流程简化，身份鉴别更安全更便捷，用户体验大幅提高。

技术领域

本发明涉及身份认证技术领域，具体涉及一种TEE环境下的手势密码身份认证方法及系统。

背景技术

目前REE下用户普遍进行密码交互的方式为：CA弹出UI供用户进行密码的采集和验证，该过程中数据信息都会存在于内存中，任何形式的密码在REE内存中更容易被监听，截取以及篡改，用户信息泄露和财产损失的风险较高。

越来越多的支付功能和手机等智能终端绑定在一起。登录解锁，移动支付，这些情况下密码校验场景频繁，传统的以键盘输入字符类密码的方式显得单一且繁琐复杂。

发明内容

针对现有技术中存在的缺陷，本发明的目的在于提供一种TEE环境下的手势密码身份认证方法及系统，在TEE环境下启动UI服务，实现对手势类密码的支持，从而达到身份鉴别更安全更便捷的目标。

为实现上述目的，本发明采用的技术方案如下：

一种TEE环境下的手势密码身份认证方法，包括：

S1、通过TEE环境下的CA接收用户发送的密码设置请求，并发送至运行于TEE可信执行环境中的TA；

S2、TA接收所述密码设置请求后，调用TUI模块进行手势密码录入，提取并存储手势密码对应的特征信息；

S3、通过CA接收用户发送的密码校验请求，并发送至TA；

S4、TA接收所述密码校验请求后，调用TUI模块，根据所述特征信息进行手势密码校验。

进一步，如上所述的一种TEE环境下的手势密码身份认证方法，步骤S2包括：

S21、TA接收所述密码设置请求后，调用TUI模块显示手势密码录入界面；

S22、采集用户在所述手势密码录入界面输入的第一手势轨迹；

S23、提取所述第一手势轨迹中的第一特征信息；

S24、TA再次调用TUI模块显示所述手势密码录入界面；

S25、采集用户在所述手势密码录入界面输入的第二手势轨迹；

S26、提取所述第二手势轨迹中的第二特征信息；

S27、匹配所述第一特征信息和所述第二特征信息，若匹配成功则将所述第一特征信息或所述第二特征信息作为特征信息存储于TEE环境下的安全存储区或安全模块eSE，并返回设置成功信息给CA。

进一步，如上所述的一种TEE环境下的手势密码身份认证方法，步骤S4包括：

S41、TA接收所述密码校验请求后，调用TUI模块显示所述手势密码录入界面；

S42、采集用户在所述手势密码录入界面输入的第三手势轨迹；

S43、提取所述第三手势轨迹中的第三特征信息；

S44、匹配所述特征信息和所述第三特征信息，若匹配成功则校验成功，并返回校验成功信息给CA。