[发明专利]人脸模板数据录入控制方法及相关产品

权利要求书

1.一种移动终端，其特征在于，包括处理器，连接所述处理器的人脸图像采集装置和存储器，其中：

所述人脸图像采集装置，用于采集人脸图像；

所述存储器，用于存储人脸模板；

所述处理器，用于在显示屏上显示模板录入设置界面，在检测到用户选取该模板录入设置界面中的模板录入功能按钮时，生成人脸模板录入请求；在检测到人脸模板录入请求时，并行安全校验过程和人脸模板采集过程，所述安全校验过程用于校验人脸识别服务与人脸识别可信应用之间的通信的合法性；以及通过所述人脸识别服务将采集到的人脸模板缓存在预设缓存空间；以及在检测到所述安全校验过程的结果为校验通过时，通过所述人脸识别服务提取所述预设缓存空间的所述人脸模板，并向所述人脸识别可信应用发送所述人脸模板；以及通过所述人脸识别可信应用在安全系统中录入所述人脸模板；

所述安全校验过程具体包括以下操作：通过所述人脸识别服务向所述人脸识别可信应用发送通信授权请求；通过所述人脸识别可信应用接收所述通信授权请求，并查询预设的服务集合中是否包括所述人脸识别服务；通过所述人脸识别可信应用查询到所述服务集合中包括所述人脸识别服务，生成鉴权因子，通过所述人脸识别可信应用向所述人脸识别服务发送携带有所述鉴权因子的通信授权指令，其中，所述鉴权因子为十六进制的随机数，用于验证所述人脸识别服务和所述人脸识别可信应用在预设时段内的通信的合法性，所述随机数由所述人脸识别可信应用中的共享Key进行加密和解密。

2.根据权利要求1所述的移动终端，其特征在于，在所述通过所述人脸识别服务向所述人脸识别可信应用发送所述人脸模板方面，所述处理器具体用于：通过所述人脸识别服务向所述人脸识别可信应用发送携带有所述鉴权因子和所述人脸模板的数据包。

3.根据权利要求2所述的移动终端，其特征在于，在所述通过所述人脸识别可信应用在所述安全系统中录入所述人脸模板方面，所述处理器具体用于：通过所述人脸识别可信应用校验所述数据包中的所述鉴权因子合法，在所述安全系统中录入所述人脸模板。

4.根据权利要求1所述的移动终端，其特征在于，所述人脸模板采集过程包括以下操作：执行至少一次预设数据采集过程，直至通过所述人脸识别服务获取到的多个人脸模板数据形成完整度大于预设阈值的人脸模板；所述预设数据采集过程包括：控制人脸图像采集装置拍摄人脸图像以生成参考人脸模板数据；以及通过所述人脸识别服务保存所述参考人脸模板数据。

5.一种人脸模板数据录入控制方法，其特征在于，应用于移动终端，所述移动终端运行有安卓系统和安全系统，所述安卓系统中运行有人脸识别服务，所述安全系统中运行有人脸识别可信应用，所述方法包括：

在显示屏上显示模板录入设置界面，在检测到用户选取该模板录入设置界面中的模板录入功能按钮时，生成人脸模板录入请求；

在检测到人脸模板录入请求时，并行安全校验过程和人脸模板采集过程，所述安全校验过程用于校验所述人脸识别服务与所述人脸识别可信应用之间的通信的合法性；所述安全校验过程具体包括以下操作：通过所述人脸识别服务向所述人脸识别可信应用发送通信授权请求；通过所述人脸识别可信应用接收所述通信授权请求，并查询预设的服务集合中是否包括所述人脸识别服务；通过所述人脸识别可信应用查询到所述服务集合中包括所述人脸识别服务，生成鉴权因子；通过所述人脸识别可信应用向所述人脸识别服务发送携带有所述鉴权因子的通信授权指令；其中，所述鉴权因子为十六进制的随机数，用于验证所述人脸识别服务和所述人脸识别可信应用在预设时段内的通信的合法性，所述随机数由所述人脸识别可信应用中的共享Key进行加密和解密；

通过所述人脸识别服务将采集到的人脸模板缓存在预设缓存空间；

在检测到所述安全校验过程的结果为校验通过时，通过所述人脸识别服务提取所述预设缓存空间的所述人脸模板，并向所述人脸识别可信应用发送所述人脸模板；

通过所述人脸识别可信应用在所述安全系统中录入所述人脸模板。

6.根据权利要求5所述的方法，其特征在于，所述通过所述人脸识别服务向所述人脸识别可信应用发送所述人脸模板，包括：

通过所述人脸识别服务向所述人脸识别可信应用发送携带有所述鉴权因子和所述人脸模板的数据包。