[发明专利]一种指纹验证方法及相关设备

权利要求书

1.一种指纹验证方法，其特征在于，应用在移动终端中，所述移动终端中具有相互隔离的非安全域与安全域，所述安全域接入安全芯片，所述非安全域不可接入所述安全芯片，所述安全芯片是一个可独立进行密钥生成、加解密的装置；

所述方法包括：

在所述非安全域中根据应用的指纹验证请求采集目标指纹数据；

从所述非安全域切换至所述安全域；

在所述安全域中提取第一指纹模板片段，将所述第一指纹模板片段和所述目标指纹数据发送至所述安全芯片；

在所述安全芯片中提取第二指纹模板片段，根据所述第一指纹模板片段与所述第二指纹模板片段对所述目标指纹数据进行指纹验证；所述第一指纹模板片段与所述第二指纹模板片段属于同一个指纹模板数据；

所述在所述安全域中提取第一指纹模板片段的步骤包括：

在所述安全域中对所述应用进行合法性校验；

当所述应用通过所述合法性校验时，从所述安全域的文件系统中提取第一指纹模板片段。

2.如权利要求1所述的方法，其特征在于，所述根据所述第一指纹模板片段与所述第二指纹模板片段对所述目标指纹数据进行指纹验证的步骤包括：

按照预设的拆分规则将所述第一指纹模板片段与所述第二指纹模板片段组合成指纹模板数据；

采用所述指纹模板数据与所述目标指纹数据进行匹配；

当所述指纹模板数据与所述目标指纹数据匹配成功时，判定指纹验证成功；

当所述指纹模板数据与所述目标指纹数据匹配失败时，判定指纹验证失败。

3.如权利要求2所述的方法，其特征在于，所述按照预设的拆分规则将所述第一指纹模板片段与所述第二指纹模板片段组合成指纹模板数据的步骤包括：

生成一指纹底板；

分别确定所述第一指纹模板片段的第一位置、所述第二指纹模板片段的第二位置；

在所述指纹底板的第一位置和第二位置分别写入所述第一指纹模板片段和所述第二指纹模板片段，获得指纹模板数据。

4.如权利要求1所述的方法，其特征在于，所述根据所述第一指纹模板片段与所述第二指纹模板片段对所述目标指纹数据进行指纹验证的步骤包括：

按照预设的拆分规则将所述目标指纹数据拆分成第一目标指纹片段和第二目标指纹片段；

采用所述第一指纹模板片段与所述第一目标指纹片段进行匹配；

采用所述第二指纹模板片段与所述第二目标指纹片段进行匹配；

当所述第一指纹模板片段与所述第一目标指纹片段、且所述第二指纹模板片段与所述第二目标指纹片段匹配成功时，判定指纹验证成功；

当所述第一指纹模板片段与所述第一目标指纹片段匹配失败，或所述第二指纹模板片段与所述第二目标指纹片段匹配失败时，判定指纹验证失败。

5.如权利要求4所述的方法，其特征在于，所述按照预设的拆分规则将所述目标指纹数据拆分成第一目标指纹片段和第二目标指纹片段的步骤包括：

确定所述第一指纹模板片段的第一位置和所述第二指纹模板片段的第二位置；

在所述目标指纹数据的第一位置和第二位置分别提取第一目标指纹片段和第二目标指纹片段。

6.如权利要求1-5任一项所述的方法，其特征在于，还包括：

在所述安全芯片中将所述指纹验证的结果返回所述安全域；

从所述安全域切换至所述非安全域；

在所述非安全域中将所述指纹验证的结果返回所述应用。

7.如权利要求1-5任一项所述的方法，其特征在于，还包括：

在所述非安全域中根据应用的指纹录入请求采集指纹模板数据；

从所述非安全域切换至所述安全域；

在所述安全域中将所述指纹模板数据发送至所述安全芯片；

在所述安全芯片中按照预设的拆分规则将所述指纹模板数据拆分成第一指纹模板片段和第二指纹模板片段，并将所述第一指纹模板片段返回所述安全域。