[发明专利]一种指纹录入检验方法及装置

说明书

本发明实施例公开了一种指纹录入检验方法及装置，其中的方法包括：指纹录入应用向指纹TA发送检验请求，检验请求携带有挑战因子；指纹TA校验挑战因子成功时，生成校验标识token，并将校验token传递给指纹录入应用；指纹录入应用接收校验token，向指纹TA发送指纹录入请求，指纹录入请求包含校验token；指纹TA接收指纹录入请求，在校验校验token成功时，进入指纹录入模式。本发明实施例公开了相应的指纹录入检验装置。本发明实施例有利于提高移动终端指纹录入校验过程的安全性。

技术领域

本发明涉及移动终端技术领域，具体涉及一种指纹录入检验方法及装置。

背景技术

随着智能手机的大量普及应用，智能手机能够支持的应用越来越多，功能越来越强大，智能手机向着多样化、个性化的方向发展，成为用户生活中不可缺少的电子用品。越来越多的研究表明，软件如何运行以及用户如何使用智能手机，是决定系统能耗和效率的关键要素。

目前移动终端的安卓Android操作系统OS有Android M OS和Android L OS，指纹相关的服务工作在Android操作系统和可信执行环境(Trust Execution Environment，TEE)OS两个系统，其中，Android M OS设置有标准指纹服务，基于Android M OS的指纹录入校验过程一般是指纹录入应用通过gatekeeperd服务传递密码给TEE OS中的gatekeeper服务，由gatekeeper服务进行密码校验，密码校验成功后，返回给Android M OS一个校验标识token，而android L OS中不存在指纹相关服务，并不支持类似于基于Android M OS中指纹录入验证流程，基于Android L OS的指纹录入校验过程一般是指纹录入应用需要输入图案密码或者数字密码，并在Android L OS中完成密码检验过程，但由于Android OS平台的开放性特点，使得在Android L OS中完成密码检验过程的安全性较低，即基于Android L OS的指纹录入校验过程难以达到基于Android M OS中指纹录入验证流程的安全性，难以满足实际的应用需求。

发明内容

本发明实施例提供了一种指纹录入检验方法及装置，可以提高移动终端指纹录入校验过程的安全性。

第一方面，本发明实施例提供一种指纹录入检验方法，应用于包括录入指纹应用和指纹可信应用TA的移动终端，所述方法包括：

所述指纹录入应用向所述指纹TA发送检验请求，所述检验请求携带有挑战因子；

所述指纹TA校验所述挑战因子成功时，生成校验标识token，并将所述校验token传递给所述指纹录入应用；

所述指纹录入应用接收所述校验token，向所述指纹TA发送指纹录入请求，所述指纹录入请求包含所述校验token；

所述指纹TA接收所述指纹录入请求，在校验所述校验token成功时，进入指纹录入模式。

第二方面，本发明实施例提供了一种指纹录入校验装置，该装置具有实现上述方法设计中移动终端的行为的功能。所述功能可以通过硬件实现，也可以通过硬件执行相应的软件实现。所述硬件或软件包括一个或多个与上述功能相对应的模块。

该指纹录入校验装置包括录入指纹应用和指纹可信应用TA，其中，

所述指纹录入应用，用于向所述指纹TA发送检验请求，所述检验请求携带有挑战因子；

所述指纹TA，用于校验所述挑战因子成功时，生成校验标识token，并将所述校验token传递给所述指纹录入应用；

所述指纹录入应用，还用于接收所述校验token，向所述指纹TA发送指纹录入请求，所述指纹录入请求包含所述校验token；