[发明专利]人脸模板数据录入控制方法及相关产品

权利要求书

1.一种移动终端，其特征在于，包括处理器，连接所述处理器的人脸图像采集装置和存储器，其中：

所述人脸图像采集装置，用于采集人脸图像，所述人脸图像用于提取人脸模板数据；

所述存储器，用于存储所述人脸模板数据；

所述处理器，用于控制所述人脸图像采集装置拍摄人脸图像以生成人脸模板数据；以及通过人脸识别服务获取人脸识别可信应用发送的动态检验标记，所述动态检验标记为临时令牌，所述动态校验标记的有效期为本次通信所关联的预设时段；以及通过所述人脸识别服务向所述人脸识别可信应用发送携带有所述动态检验标记和所述人脸模板数据的人脸模板录入指令；以及通过所述人脸识别可信应用检验接收到的所述人脸模板录入指令中的所述动态检验标记合法，在安全系统中保存所述人脸模板数据；

所述处理器在所述通过所述人脸识别可信应用检验接收到的所述人脸模板录入指令中的所述动态检验标记合法，在所述安全系统中保存所述人脸模板数据之后，还用于：在预设时段内执行至少一次预设数据采集过程，直至通过所述人脸识别可信应用获取到的多个人脸模板数据形成完整度大于预设阈值的人脸模板，所述多个人脸模板数据为连续多次采集到的当前用户的人脸图像中的人脸特征数据；所述预设数据采集过程包括：控制人脸图像采集装置拍摄人脸图像以生成当前次采集到的人脸模板数据；以及通过所述人脸识别服务向所述人脸识别可信应用发送携带有所述当前次采集到的人脸模板数据的参考人脸模板录入指令；通过所述人脸识别可信应用接收所述参考人脸模板录入指令，并保存所述当前次采集到的人脸模板数据；

其中，所述安全系统是指所述移动终端运行的可信执行环境TEE，所述TEE用于保护所述人脸模板数据的保密性、完整性和访问权限。

2.根据权利要求1所述的移动终端，其特征在于，所述处理器在所述通过所述人脸识别服务获取所述人脸识别可信应用发送的动态检验标记之前，还用于通过所述人脸识别服务向所述人脸识别可信应用发送模板录入授权请求；以及通过所述人脸识别可信应用接收所述模板录入授权请求，生成挑战因子并发送给所述人脸识别服务；以及通过所述人脸识别服务向所述人脸识别可信应用发送携带有所述挑战因子的模板录入验证请求；以及通过所述人脸识别可信应用接收所述模板录入验证请求，验证所述挑战因子合法，生成所述动态校验标记，并发送所述动态校验标记给所述人脸识别服务。

3.根据权利要求2所述的移动终端，其特征在于，在所述通过所述人脸识别可信应用生成所述动态校验标记方面，所述处理器具体用于：通过所述人脸识别可信应用生成未使用过的参考动态校验标记；以及调用所述安全系统中的第一共享密钥加密所述参考动态校验标记以得到所述动态校验标记。

4.根据权利要求1-3任一项所述的移动终端，其特征在于，所述挑战因子为十六进制的随机数，且所述随机数由所述人脸识别可信应用中的第二共享密钥进行加密和解密。