[发明专利]专网终端的安全认证方法和装置

权利要求书

1.一种专网终端的安全认证方法，其特征在于，包括：

当用户在专网终端录入指纹时，所述专网终端的操作系统获取当前登录专网的专网账号，并触发将当前录入的指纹数据与所述专网账号进行关联；

当所述专网终端被触发采用指纹认证的方式进行专网用户认证时，所述操作系统根据当前待认证的指纹数据、当前登录专网的专网账号和已存储的指纹数据与专网账号的关联信息，确定当前待认证的指纹数据的合法性；

其中，所述将当前录入的指纹数据与所述专网账号进行关联包括：

所述专网终端的可信执行环境操作系统TEE OS为当前录入的指纹数据分配标识号并通知给所述操作系统，保存该指纹数据与该标识号之间的映射关系；

所述操作系统建立当前录入的指纹数据的标识号与当前登录专网的专网账号之间的映射关系并保存。

2.根据权利要求1所述的方法，其特征在于，所述确定当前待认证的指纹数据的合法性包括：

所述专网终端的TEE模块判断当前是否保存所述待认证的指纹数据，如果是，则将所述待认证的指纹数据的标识号通知给所述操作系统；

所述操作系统判断当前是否保存所述待认证的指纹数据的标识号对应的专网账号，如果没有，则判定当前待认证的指纹数据非法，如果有，则判断所述待认证的指纹数据的标识号对应的专网账号和当前登录的专网账号是否相同，如果是，则判定当前待认证的指纹数据合法，否则，判定当前待认证的指纹数据非法。

3.根据权利要求1所述的方法，其特征在于，所述方法进一步包括：

当专网终端没有登录所述专网时，所述专网终端的指纹功能处于禁用状态。

4.一种专网终端的安全认证装置，其特征在于，包括：

关联单元，用于当用户在专网终端录入指纹时，利用所述专网终端的操作系统获取当前登录专网的专网账号，并触发将当前录入的指纹数据与所述专网账号进行关联；其中所述关联包括：通过所述专网终端的可信执行环境操作系统TEE OS为当前录入的指纹数据分配标识号并通知给所述操作系统，保存该指纹数据与该标识号之间的映射关系；在所述操作系统中建立当前录入的指纹数据的标识号与当前登录专网的专网账号之间的映射关系并保存

认证单元，用于当所述专网终端被触发采用指纹认证的方式进行专网用户认证时，通过所述操作系统根据当前待认证的指纹数据、当前登录专网的专网账号和已存储的指纹数据与专网账号的关联信息，确定当前待认证的指纹数据的合法性。

5.根据权利要求4所述的装置，其特征在于，所述认证单元，用于通过所述专网终端的TEE模块判断当前是否保存所述待认证的指纹数据，如果是，则将所述待认证的指纹数据的标识号通知给所述操作系统；通过所述操作系统判断当前是否保存所述待认证的指纹数据的标识号对应的专网账号，如果没有，则判定当前待认证的指纹数据非法，如果有，则判断所述待认证的指纹数据的标识号对应的专网账号和当前登录的专网账号是否相同，如果是，则判定当前待认证的指纹数据合法，否则，判定当前待认证的指纹数据非法。

6.根据权利要求4所述的装置，其特征在于，所述认证单元，进一步用于当专网终端没有登录所述专网时，使所述专网终端的指纹功能处于禁用状态。