[发明专利]一种解密信息的保护方法、终端设备及计算机可读介质

摘要

本发明实施例提供了一种解密信息的保护方法、终端设备及计算机可读介质，其中方法包括：读取加密信息到内存中；在接收到待验证信息后，读取上述加密信息对应的密钥到内存中；用上述密钥对上述加密信息进行解密得到解密信息；将上述待验证信息和上述解密信息进行对比得到验证结果。实施本发明实施例，可以实施本实施例可以在保障信息验证过程安全性的同时，节省验证过程的时间。 1

主权项

1.一种解密信息的保护方法，其特征在于，包括：

读取加密信息到内存中；

在接收到待验证信息后，读取所述加密信息对应的密钥到内存中；

用所述密钥对上述加密信息进行解密得到解密信息；

将所述待验证信息和所述解密信息进行对比得到验证结果。

2.根据权利要求1所述的方法，其特征在于，所述读取加密信息到内存中，包括：

读取富执行环境REE中的所述加密信息到内存中；

所述读取所述加密信息对应的密钥到内存中，包括：

读取嵌入式安全单元eSE或可信执行环境TEE中的所述加密信息对应的密钥到内存中。

3.根据权利要求1所述的方法，其特征在于，在将所述待验证信息和所述解密信息进行对比得到验证结果之前，所述方法还包括：

读取辅助信息，与所述待验证信息对应的模板信息包括所述辅助信息和所述解密信息；

在所述用所述密钥对所述加密信息进行解密得到解密信息之后，在所述将所述待验证信息和所述解密信息进行对比得到验证结果之前，所述方法还包括：

使用所述解密信息和所述辅助信息还原所述模板信息；

所述将所述待验证信息和所述解密信息进行对比得到验证结果，包括：

将所述待验证信息和所述模板信息进行对比得到验证结果。

4.根据权利要求3所述的方法，其特征在于，所述读取辅助信息，包括：

在所述接收待验证信息之前，读取所述富执行环境REE中的所述辅助信息；

或者，在所述接收待验证信息之后，读取所述嵌入式安全单元eSE中的所述辅助信息。

5.根据权利要求1所述的方法，其特征在于，在所述接收待验证信息之后，在所述将所述待验证信息和所述解密信息进行对比得到验证结果之前，所述方法还包括：

提取所述待验证信息的特征信息；

所述将所述待验证信息和所述解密信息进行对比得到验证结果，包括：

将所述特征信息和所述解密信息进行对比得到验证结果。

6.根据权利要求5所述的方法，其特征在于，在所述提取所述待验证信息的特征信息之后，在所述将所述待验证信息和所述解密信息进行对比得到验证结果之前，所述方法还包括：

在所述提取所述待验证信息的特征信息操作失败的情况下，删除内存中的所述密钥和所述解密信息。

7.根据权利要求1至6任一项所述的方法，其特征在于，所述待验证信息为指纹信息。

8.一种终端设备，其特征在于，包括用于执行如权利要求1至7任一权利要求所述的方法的单元。

9.一种终端设备，其特征在于，包括处理器、输入设备、输出设备和存储器，所述处理器、输入设备、输出设备和存储器相互连接，其中，所述存储器用于存储计算机程序，所述计算机程序包括程序指令，所述处理器被配置用于调用所述程序指令，执行如权利要求1至7任一项所述的方法。

10.一种计算机可读存储介质，其特征在于，所述计算机存储介质存储有计算机程序，所述计算机程序包括程序指令，所述程序指令当被处理器执行时使所述处理器执行如权利要求1至7任一项所述的方法。