[发明专利]生物识别方法、系统、电子设备及存储介质

权利要求书

1.一种生物识别方法，其特征在于，所述生物识别方法应用于终端并且包括：

本地应用发起进行生物识别的请求；

根据所述请求在可信执行环境中采集生物特征数据；

在所述可信执行环境中处理所述生物特征数据以得到加密数据；

向所述本地应用发送所述加密数据；

所述本地应用解密所述加密数据以得到所请求的生物识别的识别结果。

2.如权利要求1所述的生物识别方法，其特征在于，所述在所述可信执行环境中处理所述生物特征数据以得到加密数据的步骤包括：

在所述可信执行环境中加密所述生物特征数据以得到加密特征数据；

所述本地应用解密所述加密数据以得到所请求的生物识别的识别结果的步骤包括：

所述本地应用解密所述加密特征数据以得到解密特征数据；

所述本地应用识别所述解密特征数据以得到所述识别结果；

或，

所述在所述可信执行环境中处理所述生物特征数据以得到加密数据的步骤包括：

在所述可信执行环境中识别所述生物特征数据以得到中间识别数据；

在所述可信执行环境中加密所述中间识别数据以得到加密识别数据；

所述本地应用解密所述加密数据以得到所请求的生物识别的识别结果的步骤包括：

所述本地应用解密所述加密识别数据以得到所述识别结果。

3.如权利要求1所述的生物识别方法，其特征在于，所述在所述可信执行环境中处理所述生物特征数据以得到加密数据的步骤包括：

在所述可信执行环境中利用本地私钥进行加密；

所述本地应用解密所述加密数据以得到所请求的生物识别的识别结果的步骤包括：

所述本地应用利用与所述本地私钥匹配的公钥进行解密。

4.如权利要求1所述的生物识别方法，其特征在于，在所述向所述本地应用发送所述加密数据的步骤之前还包括：

增设数据传输接口；

所述向所述本地应用发送所述加密数据的步骤包括：

通过所述数据传输接口向所述本地应用发送所述加密数据；

和/或，

在所述本地应用解密所述加密数据以得到所请求的生物识别的识别结果的步骤之后还包括：

所述本地应用根据所述识别结果发送提示信息，所述提示信息用于表示所请求的生物识别是否成功。

5.一种生物识别系统，其特征在于，所述生物识别系统应用于终端并且包括：

发起模块，用于本地应用发起进行生物识别的请求；

采集模块，用于根据所述请求在可信执行环境中采集生物特征数据；

加密模块，用于在所述可信执行环境中处理所述生物特征数据以得到加密数据；

第一发送模块，用于向所述本地应用发送所述加密数据；

解密模块，用于所述本地应用解密所述加密数据以得到所请求的生物识别的识别结果。

6.如权利要求5所述的生物识别系统，其特征在于，所述加密模块包括：

第一加密单元，用于在所述可信执行环境中加密所述生物特征数据以得到加密特征数据；

所述解密模块包括：

第一解密单元，用于所述本地应用解密所述加密特征数据以得到解密特征数据；

第一识别单元，用于所述本地应用识别所述解密特征数据以得到所述识别结果；

或，

所述加密模块包括：

第二识别单元，用于在所述可信执行环境中识别所述生物特征数据以得到中间识别数据；

第二加密单元，用于在所述可信执行环境中加密所述中间识别数据以得到加密识别数据；

所述解密模块包括：

第二解密单元，用于所述本地应用解密所述加密识别数据以得到所述识别结果。

7.如权利要求5所述的生物识别系统，其特征在于，所述加密模块具体用于在所述可信执行环境中利用本地私钥进行加密；

所述解密模块具体用于所述本地应用利用与所述本地私钥匹配的公钥进行解密。