[发明专利]一种指纹信息的安全调用方法、装置及移动终端

权利要求书

1.一种指纹信息的安全调用方法，其特征在于，包括：

接收调用指纹信息的请求；

根据发出所述调用指纹信息请求的应用进程中的唯一身份证明判断所述应用进程对应的应用是否为合法应用；

在确定所述应用进程对应的应用为合法应用时，允许所述应用进程对应的应用调用指纹信息。

2.根据权利要求1所述的方法，其特征在于，所述方法还包括：

在确定所述应用进程对应的应用为非法应用时，不允许所述应用进程对应的调用指纹信息，并输出警告信息。

3.根据权利要求1所述的方法，其特征在于，在所述接收调用指纹信息的请求之前还包括：

在应用安装时，根据所述应用的唯一标识公钥生成所述应用的唯一身份证明；

存储所述唯一身份证明；

所述根据发出所述调用指纹信息请求的应用进程中的唯一身份证明判断所述应用进程对应的应用是否为合法应用，包括：

将所述发出所述调用指纹信息请求的应用进程中的唯一身份证明与存储的唯一身份证明进行匹配，在匹配成功时，确定所述应用进程对应的应用为合法应用。

4.根据权利要求3所述的方法，其特征在于，所述存储所述唯一身份证明，包括：

将所述唯一身份证明存储在基于安全区TrustZone环境下的应用中，具有管理员权限能够运行所述基于安全区TrustZone环境下的应用；

所述将所述发出所述调用指纹信息请求的应用进程中的唯一身份证明与存储的唯一身份证明进行匹配，包括：

访问所述基于安全区TrustZone环境下的应用，将所述发出所述调用指纹信息请求的应用进程中的唯一身份证明与存储在基于安全区TrustZone环境下的应用中的唯一身份证明进行匹配。

5.根据权利要求1所述的方法，其特征在于，在确定所述应用进程对应的应用为合法应用之后，允许所述应用进程对应的应用调用指纹信息之前，还包括：

将所述应用进程中的唯一身份证明与所述应用进程对应的应用发出的调用指纹信息的指令混淆，生成混淆指令；

所述允许所述应用调用指纹信息，包括：

提取所述混淆指令中的唯一身份证明，将提取的唯一身份证明与存储的唯一身份证明进行匹配，在匹配成功时，允许所述应用进程对应的应用调用指纹信息。

6.一种指纹信息的安全调用装置，其特征在于，包括：

请求接收模块，用于接收调用指纹信息的请求；

合法应用判断模块，用于根据发出所述调用指纹信息请求的应用进程中的唯一身份证明判断所述应用进程对应的应用是否为合法应用；

调用允许模块，用于在确定所述应用进程对应的应用为合法应用时，允许所述应用进程对应的应用调用指纹信息。

7.根据权利要求6所述的装置，其特征在于，所述装置还包括：

警告信息输出模块，用于在确定所述应用进程对应的应用为非法应用时，不允许所述应用进程对应的调用指纹信息，并输出警告信息。

8.根据权利要求6所述的装置，其特征在于，所述装置还包括：

身份证明生成模块，用于在应用安装时，根据所述应用的唯一标识公钥生成所述应用的唯一身份证明；

身份证明存储模块，用于存储所述唯一身份证明；

所述合法应用判断模块，包括：

身份证明匹配单元，用于将所述发出所述调用指纹信息请求的应用进程中的唯一身份证明与存储的唯一身份证明进行匹配，在匹配成功时，确定所述应用进程对应的应用为合法应用。

9.根据权利要求8所述的装置，其特征在于，所述身份证明存储模块，用于：

将所述唯一身份证明存储在基于安全区TrustZone环境下的应用中，具有管理员权限能够运行所述基于安全区TrustZone环境下的应用；

所述身份证明匹配单元用于：

访问所述基于安全区TrustZone环境下的应用，将所述发出所述调用指纹信息请求的应用进程中的唯一身份证明与存储在基于安全区TrustZone环境下的应用中的唯一身份证明进行匹配。