[发明专利]生物识别方法、系统、电子设备及存储介质

说明书

本发明公开了一种生物识别方法、系统、电子设备及存储介质。其中，所述生物识别方法应用于终端并且包括：本地应用发起进行生物识别的请求；根据所述请求在可信执行环境中采集、处理生物特征数据以得到加密数据；向所述本地应用发送所述加密数据；所述本地应用解密所述加密数据以得到所请求的生物识别的识别结果。本发明在保障采用生物识别技术的终端设备的安全性能的同时，摆脱了对云端服务器的依赖，降低了部署成本，具体地，本地应用的功能实现离不开云端服务器的支持，但是本发明在生物识别方面，并未循着从云端服务器寻求解决方案的惯常角度，而是基于本地应用本身，提供了一种易于实现的、安全增强型的生物识别方案。

技术领域

本发明涉及生物识别技术领域，尤其涉及一种生物识别方法、系统、电子设备及存储介质。

背景技术

生物识别技术随着计算机技术的不断发展而得到了广泛应用，其中，生物识别技术是指，通过计算机与光学、声学、生物传感器以及生物统计学原理等手段相结合，利用人体固有的生理特性(例如指纹、脸像、虹膜等)和行为特征(例如笔迹、声音、步态等)来进行用户身份验证的技术。

当前，生物识别技术广泛应用于终端设备中，具体地，安装在终端设备上的本地应用可以基于生物识别技术来验证用户身份，进而可以保障登录、支付等应用操作的安全执行。但是，生物识别过程中传递给本地应用的数据是明文数据，其由于缺乏保护而存在数据泄露以及数据篡改的风险，从而导致生物识别技术应用于终端设备时存在安全隐患。

为了规避该安全隐患，通常的做法在于，将生物识别数据加密后发送到云端服务器进行解密和验证，该做法虽然能够避免生物识别过程中的数据被泄露或者篡改，但是其需要事先部署云端服务器，从而实施复杂度较高并且费用成本较高。

发明内容

本发明要解决的技术问题是为了克服现有技术中依赖云端服务器来规避生物识别过程中安全隐患的缺陷，提供一种生物识别方法、系统、电子设备及存储介质。

本发明是通过下述技术方案来解决上述技术问题：

一种生物识别方法，所述生物识别方法应用于终端并且包括：

本地应用发起进行生物识别的请求；

根据所述请求在可信执行环境(Tusted Excution Environment)中采集生物特征数据；

在所述可信执行环境中处理所述生物特征数据以得到加密数据；

向所述本地应用发送所述加密数据；

所述本地应用解密所述加密数据以得到所请求的生物识别的识别结果。

较佳地，所述在所述可信执行环境中处理所述生物特征数据以得到加密数据的步骤包括：

在所述可信执行环境中加密所述生物特征数据以得到加密特征数据；

所述本地应用解密所述加密数据以得到所请求的生物识别的识别结果的步骤包括：

所述本地应用解密所述加密特征数据以得到解密特征数据；

所述本地应用识别所述解密特征数据以得到所述识别结果；

或，

所述在所述可信执行环境中处理所述生物特征数据以得到加密数据的步骤包括：

在所述可信执行环境中识别所述生物特征数据以得到中间识别数据；

在所述可信执行环境中加密所述中间识别数据以得到加密识别数据；

所述本地应用解密所述加密数据以得到所请求的生物识别的识别结果的步骤包括：

所述本地应用解密所述加密识别数据以得到所述识别结果。