[发明专利]一种生物特征信息认证的方法及装置

说明书

一种生物特征信息认证的方法及装置，所述方法包括：采集第一生物特征图像；传输所述第一生物特征图像至第一存储器并存储；其中：所述第一存储器位于可信运行环境；从所述第一存储器中获取所述第一生物特征图像，提取所述第一生物特征图像的特征数据，及将所述第一生物特征图像的特征数据与从第二存储器获取的第二生物特征图像的特征数据进行对比，输出认证结果。采用上述方案可以避免泄漏或者篡改生物特征图像的原始数据，并提高生物特征信息认证的安全性。

技术领域

本发明涉及生物识别领域，尤其涉及一种生物特征信息认证的方法及装置。

背景技术

生物识别，就是通过将计算机与光学、声学、生物传感器和生物统计学原理等高科技手段密切结合，并利用人体固有的生理特征(如指纹、脸相、手纹、虹膜等)，来进行个人身份的鉴定的技术。

目前，生物识别设备采集到的生物特征图像存储于公共环境中。

但是，如果采用上述的方法进行生物特征信息认证，容易泄漏生物特征图像的原始数据，并且会造成生物特征信息认证的安全性低。

发明内容

本发明解决的问题是如何避免泄漏生物特征图像的原始数据，并提高生物特征信息认证的安全性。

为解决上述问题，本发明实施例提供一种生物特征信息认证的方法，所述方法包括：采集第一生物特征图像；传输所述第一生物特征图像至第一存储器并存储；其中：所述第一存储器位于可信运行环境；从所述第一存储器中获取所述第一生物特征图像，提取所述第一生物特征图像的特征数据，及将所述第一生物特征图像的特征数据与从第二存储器获取的第二生物特征图像的特征数据进行对比，输出认证结果。

可选地，所述从所述第一存储器中获取所述第一生物特征图像，提取所述第一生物特征图像的特征数据，及将所述第一生物特征图像的特征数据与从第二存储器获取的第二生物特征图像的特征数据进行对比，包括：在所述可信运行环境中，执行所述提取所述第一生物特征图像的特征数据，及将所述第一生物特征图像的特征数据与从第二存储器获取的第二生物特征图像的特征数据进行对比的操作。

可选地，所述第二存储器设置于所述可信运行环境。

可选地，所述第二生物特征图像的特征数据为加密数据。

可选地，所述方法还包括：对所述第一生物特征图像进行图像处理，所述图像处理包括进行图像格式转换；将所述图像处理后的第一生物特征图像传输至所述第一存储器。

可选地，在所述传输所述第一生物特征图像至第一存储器之前，所述方法还包括：在可信运行环境的控制下，配置适于执行所述图像处理操作的部件的安全属性为安全态。

可选地，通过I2C驱动器，驱动以执行所述采集所述第一生物特征图像的操作；所述I2C驱动器位于所述可信运行环境。

可选地，所述生物特征图像包括以下任意一种：虹膜图像、人脸图像、掌纹图像及指纹图像。

本发明实施例提供了一种生物特征信息认证的装置，所述装置包括：图像采集单元，适于采集第一生物特征图像；第一存储器，适于获取所述图像采集单元所采集的所述第一生物特征图像并存储；其中：所述第一存储器位于可信运行环境；第二存储器，适于存储第二生物特征图像的特征数据；图像对比单元，适于从所述第一存储器中获取所述第一生物特征图像，提取所述第一生物特征图像的特征数据，及将所述第一生物特征图像的特征数据与从第二存储器获取的第二生物特征图像的特征数据进行对比，输出认证结果。

可选地，所述图像对比单元，适于在所述可信运行环境中，执行所述提取所述第一生物特征图像的特征数据及将所述第一生物特征图像的特征数据与从第二存储器获取的第二生物特征图像的特征数据进行对比的操作。

可选地，所述第二存储器设置于所述可信运行环境。