CN105678137A - 一种身份识别的方法和装置 - Google Patents

Abstract

本发明提供了一种身份识别的方法和装置；所述方法适用于终端设备中，包括：所述终端设备当符合预定条件时扫描当前用户的眼纹；所述终端设备将扫描得到的眼纹特征数据和所述终端设备中预存的眼纹特征数据进行比对；比对结果为一致时，所述终端设备执行后续操作。本发明可以保证有效识别合法用户。

Description

一种身份识别的方法和装置

技术领域

本发明涉及数据安全领域，尤其涉及一种身份识别的方法和装置。

背景技术

智能手机等终端设备上的应用越来越多，很多应用都需要访问终端设备上的用户数据，比如社交应用需要访问通讯录、导航应用需要访问终端设备位置、鉴权类软件需要访问终端设备标识，但是往往用户并没有意识到终端设备的这些数据被应用读取，而且也常常发生某些应用访问一些与自身并无关联的数据，这就为数据泄露提供了机会。

另外，在终端设备上，有一些数据机主只希望被本人访问，包括个人电话本、私密文件、社交应用等方面的数据，如果可以被任意用户查看，那么就很容易对机主本人的社交、工作、金钱造成威胁。

目前业内主要采用身份识别技术来保护终端设备上的用户数据，目前身份识别主要采用指纹方式：

A、指纹的采集方式：主要是通过外置的滑动式或者按压式指纹采集器件进行指纹的采集；

B、对数据访问的保护：一般是在设置菜单中提供私密模式的开关，通过指纹校验后可以启动私密模式，此后进入其它任何模块都不再进行指纹的识别验证。

现有技术存在的缺点或问题：

首先，指纹识别存在很大的可复制性，比如：用户在屏幕上存留的指纹，完全可以被复制成硅胶指套，缺乏隐蔽性，所以对身份的识别存在一定的误判风险；

其次，现有的方案在设置菜单中通过识别指纹来确认机主的身份，从而对后续的所有模块的操作都采用开发的处理方式，并没有做到对数据的实时身份验证保护；其实完全有可能此时并非机主在操作，就造成进入高敏感模块的非机主本人。

最后，现有的数据访问身份管理，没有白名单的机制，软件一旦发布，后续要升级都需要大版本更新，即消耗流量也浪费时间。

发明内容

本发明要解决的技术问题是提供一套基于眼纹的用户身份识别机制，可以保证有效识别合法用户。

为了解决上述问题，本发明提供了一种身份识别的方法，适用于终端设备中，包括：

所述终端设备当符合预定条件时扫描当前用户的眼纹；

所述终端设备将扫描得到的眼纹特征数据和所述终端设备中预存的眼纹特征数据进行比对；

比对结果为一致时，所述终端设备执行后续操作。

可选地，所述预定条件包括：

收到预定的操作请求；

在预定应用开启的情况下，到达认证周期。

可选地，所述的方法还包括：

通过白名单配置所述预定的操作请求或预定应用。

可选地，所述的方法还包括：

当所述终端设备收到操作请求或启动应用时，将所述操作请求或应用与所述白名单进行匹配；匹配成功时允许读取所述终端设备中预存的眼纹特征数据。

可选地，所述预定条件及预存的眼纹特征数据均包括多个，分别对应于不同的安全等级；

所述终端设备将扫描得到的眼纹特征数据和所述终端设备中预存的眼纹特征数据进行比对包括：

所述终端设备查找所满足的预定条件对应的安全等级，获取该安全等级对应的预存的眼纹特征数据；将扫描得到的眼纹特征数据和所获取的眼纹特征数据进行比对。

本发明还提供了一种身份识别的装置，设置于终端设备中，包括：

扫描模块，用于当符合预定条件时扫描当前用户的眼纹；

比较模块，用于将扫描得到的眼纹特征数据和所述终端设备中预存的眼纹特征数据进行比对；

执行模块，用于当比对结果为一致时执行后续操作。

可选地，所述预定条件包括：

所述终端设备收到预定的操作请求

在所述终端设备上预定应用开启的情况下，到达认证周期。

可选地，所述的装置还包括：

配置模块，用于通过白名单配置所述预定的操作请求或预定应用。

可选地，所述配置模块还用于当所述终端设备收到操作请求或启动应用时，将所述操作请求或应用与所述白名单进行匹配；匹配成功时允许所述比较模块读取所述终端设备中预存的眼纹特征数据。

可选地，所述预定条件及预存的眼纹特征数据均包括多个，分别对应于不同的安全等级；

所述比较模块将扫描得到的眼纹特征数据和所述终端设备中预存的眼纹特征数据进行比对是指：

所述比较模块查找所满足的预定条件对应的安全等级，获取该安全等级对应的预存的眼纹特征数据；将扫描得到的眼纹特征数据和所获取的眼纹特征数据进行比对。

本发明设计了一套基于眼纹的用户身份识别机制，不仅从解锁方面识别机主身份，而且在其他所有希望进行实时用户身份识别的模块，都可以随时进行眼纹扫描和验证，从而保证合法用户访问指定数据。

另外，本发明还可以对受保护应用和数据进行白名单管理，本发明的可用性和灵活性大大提升，并且有效地降低了关键数据被窃取的可能性。

附图说明

图1为本发明一种身份识别的方法的流程示意图；

图2为本发明中预定条件情况之一的流程示意图；

图3为本发明中预定条件情况之二的流程示意图；

图4为本发明中白名单匹配和比对的流程示意图；

图5为本发明一种具体实现方案的示意图；

图6为图5所示的具体实现方案中的流程示意图。

具体实施方式

下面将结合附图及实施例对本发明的技术方案进行更详细的说明。

需要说明的是，如果不冲突，本发明实施例以及实施例中的各个特征可以相互结合，均在本发明的保护范围之内。另外，虽然在流程图中示出了逻辑顺序，但是在某些情况下，可以以不同于此处的顺序执行所示出或描述的步骤。

一种身份识别的方法，适用于终端设备中，如图1所示，包括：

所述终端设备当符合预定条件时扫描当前用户的眼纹；

所述终端设备将扫描得到的眼纹特征数据和所述终端设备中预存的眼纹特征数据进行比对；

比对结果为一致时，所述终端设备执行后续操作。

眼纹识别是针对人体眼球的静脉血管进行采集和识别的技术。人体的血管是最佳生物识别方法，因为血管数据集藏于人体内，不可能被遗忘，也不可能被复制。预存的眼纹特征数据可以只包括机主本人的，也可以包括一个或多个合法用户的。

所述预定条件可以包括两种：

一种是收到预定的操作请求。这种是启动操作时扫描当前用户的眼纹，如果不是机主或其它合法用户，则不允许进行操作；否则执行后续操作，即按照用户的操作请求进行相应操作。

一个具体例子如图2所示，该例子中，预定的操作请求为启动需验证用户身份的应用，应用在手机中，合法用户仅包括机主；该例子包括：

201、启动需验证用户身份的应用；

202、启动前置摄像头扫描当前用户的眼纹，得到眼纹特征数据；

203、读取手机预录的机主的眼纹特征数据；

204、比较两组眼纹特征数据是否一致；如果一致则识别当前用户为机主，可以打开应用；如果不一致则识别当前用户为非机主，不可以打开应用。

所述预定的操作请求可以是访问预定数据(比如短信、通讯录、通话记录、图库、某些应用中指定的数据)、启动预定应用(比如社交软件、文件管理器)、进行预定操作(比如解锁手机、网银支付、转账)等，预定的操作请求具体包括哪些可以由用户自行设置。

当预定的操作请求为访问某些应用中指定的数据时，在启动应用时不进行身份识别，可以允许任何用户打开应用，但可阻止非法用户访问预先选择好的敏感数据，这种方式友好性，隐蔽性比较好。

另一种是在预定应用开启的情况下，到达认证周期。

这种是实时识别用户身份模式，一旦开启则在使用应用的过程中，会定时扫描当前用户的眼纹，如果识别出是非法用户则退出当前应用；如果是机主或其它合法用户则执行后续操作，即继续运行应用，并执行用户在该应用中提出的操作请求，直到下一次认证周期到达。

一个具体例子如图3所示，该例子应用在手机中，合法用户仅包括机主，认证周期为3分钟；该例子包括：

301、应用开始启动；

302、判断是否开启实时检测；如果开启则进行303，不开启则正常使用；

303、每隔3分钟，启动前置摄像头扫描当前用户的眼纹，得到眼纹特征数据；

304、读取手机预录的机主的眼纹特征数据；

305、比较两组眼纹特征数据是否一致；如果一致则识别当前用户为机主，正常使用；如果不一致则识别当前用户为非机主，提示并退出当前应用。

所述预定的应用包括哪些、周期多长，可以由用户自行设置。

两种预定条件可以各自独立使用，也可以一起使用。

本技术方案为了实时验证当前用户的身份，在启动应用时，以及使用过程中都可以进行实时的用户身份校验，从而保证只有合法用户可以进行某些操作，比如访问需要保密的数据、进行网银支付等。这样可以保护重要数据，防止非法操作，保证了终端设备的信息安全。

通过本方案还可以将访问数据的权限与特定人物的身份识别相关联；可以把身份识别的元素与数据加密存储的算法相结合，只有经过身份认证的用户才能访问指定的数据，才能将数据解密；而未经过身份认证的用户身份则无法访问这些数据，更加无法看到这些数据的明文。

可选地，所述预定条件及预存的眼纹特征数据均包括多个，分别对应于不同的安全等级；

所述终端设备将扫描得到的眼纹特征数据和所述终端设备中预存的眼纹特征数据进行比对包括：

所述终端设备查找所满足的预定条件对应的安全等级，获取该安全等级对应的预存的眼纹特征数据；将扫描得到的眼纹特征数据和所获取的眼纹特征数据进行比对。

这样可以将手机系统中的应用、用户数据，根据不同的用户访问身份进行分层次管理，并且将不同访问身份对应到不同的安全等级。

该方案还可以采用眼纹识别技术来验证用户的身份，当用户解锁手机时，需要采集用户的眼纹特征，如果与之前预录在手机里的机主眼纹特征相同，则识别为机主；如果不相同，则识别为非机主即访客。

对于非机主用户，手机可以预先为这类用户身份设定一套可见的应用和数据，这些数据对于机主来说是可以对其他人公开的，并且是明文保存的；

对于机主，手机中的大部分应用和数据都是可见的，这些数据只有机主才能看到的。

本方案以ARMTrustZone技术作为基础，TrustZone(TM)技术出现在ARMv6KZ以及较晚期的应用核心架构中。它提供了一种低成本的方案，针对系统单芯片(SoC)内加入专属的安全核心，由硬件建构的存取控制方式支援两颗虚拟的处理器。这个方式可使得应用程式核心能够在两个状态之间切换(通常改称为领域(worlds)以避免和其他功能领域的名称混淆)，在此架构下可以避免资讯从较可信的核心领域泄漏至较不安全的领域。这种内核领域之间的切换通常是与处理器其他功能完全无关联性(orthogonal)，因此各个领域可以各自独立运作但却仍能使用同一颗内核。

可选地，上述方法还包括：

通过白名单进行配置所述预定的操作请求或预定的应用。

后续如果需要对受保护的操作请求/应用进行删减或者增加，都可以通过更新白名单来达到效果，既方便又灵活。

所述白名单可以先经过aes_cbc_128加密，然后用RSA私钥签名，RSA公钥保存在终端设备的硬件寄存器中，将签名后的数据内置在终端设备的软件系统中。

上述方法还包括：当所述终端设备收到预定的操作请求或启动预定应用时，将所述操作请求或应用与所述白名单进行匹配；匹配成功时允许读取所述终端设备中预存的眼纹特征数据。

白名单校验和匹配的一个例子如图4所示，该例子中预定条件为启动预定的应用；包括：

301、启动应用；

302、判断是否需要检验白名单；如果不用则直接打开应用，需要则在白名单(受眼纹保护应用列表)中进行匹配；

303、判断要启动的应用是否属于受保护的应用，如果是则进入图2的流程；如果不是则正常打开应用。

步骤302中的白名单通过以下流程获得：

a、从寄存器中读取RSA公钥；

b、用RSA公钥校验白名单数据，再用aes_cbc_128解密；

c、得到原始的白名单。

在白名单的校验和匹配流程中，也可以将相关的公钥保存在普通的Flash存储空间，但是这个区域的访问是所有应用共用的，存在被其他应用访问的风险。

对于受保护操作、应用的类别，通过白名单进行管理，既可以增加保护对象名单的可扩展性，又可以保证管理的有效性。

上述方案的具体实现可以如图5所示，在应用客户端中内嵌一个安全模块，这个安全模块事先使用每个应用唯一的密钥进行签名，在此应用启动后，涉及到访问眼纹特征数据时，安全模块调用终端设备封装好的接口来访问受保护的眼纹特征数据；

当应用客户端访问接口时，终端设备将对应用的身份进行验证，主要流程见图6所示，包括：

601、启动需身份识别的应用；

602、为每个应用指定不同的ID；从寄存器读取硬件密钥；

603、为应用生成唯一的身份识别密钥；

604、当应用读取机主眼纹特征数据时，判断是否为合法应用；如果是则可以访问眼纹特征数据；如果不是则不可以访问。

由于验证用户身份的标识非常重要，该方案将眼纹特征数据保存在特殊区域，该区域的访问权限采用保存在寄存器中的密钥进行验证。身份标识的存储区域从物理上与普通数据隔离，大大降低了被木马和恶意病毒窃取和篡改的可能性，并且从访问机制上增加认证措施，保证只有合法身份的应用可以运行和访问，对身份标识的正确性和数据安全的保护都非常有意义。

一种身份识别的装置，设置于终端设备中，包括：

扫描模块，用于当符合预定条件时扫描当前用户的眼纹；

比较模块，用于将扫描得到的眼纹特征数据和所述终端设备中预存的眼纹特征数据进行比对；

执行模块，用于当比对结果为一致时执行后续操作。

可选地，所述预定条件包括：

所述终端设备收到预定的操作请求

在所述终端设备上预定应用开启的情况下，到达认证周期。

可选地，所述的装置还包括：

配置模块，用于通过白名单配置所述预定的操作请求或预定应用。

可选地，所述配置模块还用于当所述终端设备收到操作请求或启动应用时，将所述操作请求或应用与所述白名单进行匹配；匹配成功时允许所述比较模块读取所述终端设备中预存的眼纹特征数据。

可选地，所述预定条件及预存的眼纹特征数据均包括多个，分别对应于不同的安全等级；

所述比较模块将扫描得到的眼纹特征数据和所述终端设备中预存的眼纹特征数据进行比对是指：

所述比较模块查找所满足的预定条件对应的安全等级，获取该安全等级对应的预存的眼纹特征数据；将扫描得到的眼纹特征数据和所获取的眼纹特征数据进行比对。

当然，本发明还可有其他多种实施例，在不背离本发明精神及其实质的情况下，熟悉本领域的技术人员当可根据本发明作出各种相应的改变和变形，但这些相应的改变和变形都应属于本发明的权利要求的保护范围。

Claims (10)

1.一种身份识别的方法，适用于终端设备中，包括：

所述终端设备当符合预定条件时扫描当前用户的眼纹；

所述终端设备将扫描得到的眼纹特征数据和所述终端设备中预存的眼纹特征数据进行比对；

比对结果为一致时，所述终端设备执行后续操作。

2.如权利要求1所述的方法，其特征在于，所述预定条件包括：

收到预定的操作请求；

在预定应用开启的情况下，到达认证周期。

3.如权利要求2所述的方法，其特征在于，还包括：

通过白名单配置所述预定的操作请求或预定应用。

4.如权利要求3所述的方法，其特征在于，还包括：

当所述终端设备收到操作请求或启动应用时，将所述操作请求或应用与所述白名单进行匹配；匹配成功时允许读取所述终端设备中预存的眼纹特征数据。

5.如权利要求1到4中任一项所述的方法，其特征在于：

所述预定条件及预存的眼纹特征数据均包括多个，分别对应于不同的安全等级；

所述终端设备将扫描得到的眼纹特征数据和所述终端设备中预存的眼纹特征数据进行比对包括：

所述终端设备查找所满足的预定条件对应的安全等级，获取该安全等级对应的预存的眼纹特征数据；将扫描得到的眼纹特征数据和所获取的眼纹特征数据进行比对。

6.一种身份识别的装置，设置于终端设备中，其特征在于，包括：

扫描模块，用于当符合预定条件时扫描当前用户的眼纹；

比较模块，用于将扫描得到的眼纹特征数据和所述终端设备中预存的眼纹特征数据进行比对；

执行模块，用于当比对结果为一致时执行后续操作。

7.如权利要求6所述的装置，其特征在于，所述预定条件包括：

所述终端设备收到预定的操作请求

在所述终端设备上预定应用开启的情况下，到达认证周期。

8.如权利要求7所述的装置，其特征在于，还包括：

配置模块，用于通过白名单配置所述预定的操作请求或预定应用。

9.如权利要求8所述的装置，其特征在于：

所述配置模块还用于当所述终端设备收到操作请求或启动应用时，将所述操作请求或应用与所述白名单进行匹配；匹配成功时允许所述比较模块读取所述终端设备中预存的眼纹特征数据。

10.如权利要求6～9中任一项所述的装置，其特征在于：

所述预定条件及预存的眼纹特征数据均包括多个，分别对应于不同的安全等级；

所述比较模块将扫描得到的眼纹特征数据和所述终端设备中预存的眼纹特征数据进行比对是指：

所述比较模块查找所满足的预定条件对应的安全等级，获取该安全等级对应的预存的眼纹特征数据；将扫描得到的眼纹特征数据和所获取的眼纹特征数据进行比对。