CN105550627A - 指纹校验方法及装置 - Google Patents

Abstract

本发明实施例公开了一种指纹校验方法，包括：接收身份验证指令，获取所述身份验证指令携带的业务参数，所述业务参数的类型包括应用标识、用户账户或业务数值区间中的一种；查找所述业务参数对应的预先录入的样本指纹数据；接收输入的目标指纹数据；通过匹配所述目标指纹数据和所述查找到的样本指纹数据完成身份验证。本发明还公开了一种指纹校验装置。本发明中的指纹校验的方法及装置可以提高系统的安全性。

Description

指纹校验方法及装置

技术领域

本发明涉及计算机技术领域，尤其涉及一种指纹校验方法及装置。

背景技术

传统技术中，智能终端上的安全性较高的应用在进行用户身份校验时，通常使用帐号密码校验，用户需要输入较长的密码才能完成身份校验。随着移动互联网的发展，为了简化身份校验的过程，加快身份校验的速度，通常使用指纹进行身份校验。智能终端上安装有指纹传感器，用户通过触摸指纹传感器则可输入指纹进行校验。

现有的指纹校验方法通常先在操作系统中录入样本指纹数据，当用户在进入安全性要求较高的应用或启动应用中的安全性要求较高的模块时，则提示用户输入指纹，然后将输入的指纹与样本指纹数据进行比对，完成身份校验。

然而，发明人经过研究发现现有技术中的指纹校验方法至少存在如下问题：传统技术中在进行指纹校验时，不管是何种应用，均使用相同的样本指纹数据对输入的指纹进行校验，当样本指纹数据泄露时，则可使用样本指纹数据访问所有应用，从而导致安全性不足。

发明内容

基于此，为解决上述提到的传统技术中所有指纹验证均使用同一个样本指纹数据的方法所造成的安全性不足的技术问题，特提供了一种指纹校验方法。

一种指纹校验方法，包括：

接收身份验证指令，获取所述身份验证指令携带的业务参数，所述业务参数的类型包括应用标识、用户账户或业务数值区间中的一种；

查找所述业务参数对应的预先录入的样本指纹数据；

接收输入的目标指纹数据；

通过匹配所述目标指纹数据和所述查找到的样本指纹数据完成身份验证。

进一步的，所述接收身份验证指令的步骤为：

检测应用访问事件，获取所述应用访问事件对应的应用标识，生成包含的业务参数为所述应用标识的身份验证指令。

进一步的，所述接收身份验证指令的步骤为：

检测用户账户验证事件，接收输入的或预存的用户账户，生成包含的业务参数为所述输入的或预存的用户账户的身份验证指令。

进一步的，所述接收身份验证指令的步骤为：

接收业务数值转移指令，获取所述业务数值转移指令携带的业务数值；

获取所述业务数值所属的业务数值区间，生成包含的业务参数为所述输入的或预存的用户账户的身份验证指令。

进一步的，所述接收身份验证指令的步骤之前还包括：

接收指纹录入指令，接收输入的业务参数和所述输入的业务参数对应的样本指纹数据；

将所述输入的业务参数和所述样本指纹数据对应存储。

进一步的，所述将所述输入的业务参数和所述样本指纹数据对应存储的步骤为：

将所述样本指纹数据进行加密；

将所述输入的业务参数和所述加密后的样本指纹数据上传至服务器存储。

进一步的，所述接收指纹录入指令的步骤之后还包括：

接收输入的与所述样本指纹数据对应的手指标识；

所述接收输入的目标指纹数据的步骤之前还包括：

获取与所述查找到的样本指纹数据对应的手指标识，展示所述手指标识。

此外，为解决上述提到的传统技术中所有指纹验证均使用同一个样本指纹数据的方法所造成的安全性不足的技术问题，特提供了一种指纹校验装置。

一种指纹校验装置，包括：

业务参数获取模块，用于接收身份验证指令，获取所述身份验证指令携带的业务参数，所述业务参数的类型包括应用标识、用户账户或业务数值区间中的一种；

样本指纹数据获取模块，用于查找所述业务参数对应的预先录入的样本指纹数据；

目标指纹数据接收模块，用于接收输入的目标指纹数据；

指纹比对模块，用于通过匹配所述目标指纹数据和所述查找到的样本指纹数据完成身份验证。

进一步的，所述业务参数获取模块还用于检测应用访问事件，获取所述应用访问事件对应的应用标识，生成包含的业务参数为所述应用标识的身份验证指令。

进一步的，所述业务参数获取模块还用于检测用户账户验证事件，接收输入的或预存的用户账户，生成包含的业务参数为所述输入的或预存的用户账户的身份验证指令。

进一步的，所述业务参数获取模块还用于接收业务数值转移指令，获取所述业务数值转移指令携带的业务数值；获取所述业务数值所属的业务数值区间，生成包含的业务参数为所述输入的或预存的用户账户的身份验证指令。

进一步的，所述装置还包括指纹录入模块，用于接收指纹录入指令，接收输入的业务参数和所述输入的业务参数对应的样本指纹数据；将所述输入的业务参数和所述样本指纹数据对应存储。

进一步的，所述指纹录入模块还用于将所述样本指纹数据进行加密；将所述输入的业务参数和所述加密后的样本指纹数据上传至服务器存储。

进一步的，所述指纹录入模块还用于接收输入的与所述样本指纹数据对应的手指标识；

所述目标指纹数据接收模块还用于获取与所述查找到的样本指纹数据对应的手指标识，展示所述手指标识。

实施本发明实施例，将具有如下有益效果：

采用了上述指纹校验方法及装置之后，在身份验证的过程中，并不会使用单一的样本指纹数据进行身份验证，而是与身份验证所处的应用环境即身份验证指令携带的业务参数有关。若为启动应用或使用应用中的某一功能时进行身份验证，则可根据应用标识选择相应的样本指纹数据进行身份验证，即业务参数可以为应用标识；若为某一个用户账户进行身份验证(同一个应用可使用多个用户账户登录)，则可根据用户账户选择相应的样本指纹数据进行身份验证，即业务参数可以为用户账户；若在进行业务数值转移过程中，业务数值处于某一业务数值区间时，例如移动支付或转账过程中支付数值或转账数值处于某个数值区间时，则可根据用户账户选择相应的样本指纹数据进行身份验证，即业务参数可以为业务数值区间。使得根据用户不同的操作产生的不同的业务参数，采用不同样本指纹数据进行身份验证，即使某一个操作对应的样本指纹数据发生泄露，也不会影响其他的应用或操作，从而提高了系统的安全性。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

其中：

图1为一个实施例中一种指纹校验方法的流程图；

图2为一个实施例中一种指纹校验装置的结构示意图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

为解决上述提到的传统技术中所有指纹验证均使用同一个样本指纹数据的方法所造成的安全性不足的技术问题，特提供了一种指纹校验方法，该方法可依赖于计算机程序实现，可运行于基于冯诺依曼体系的计算机系统上。该计算机程序可以是智能手机或笔记本电脑上的指纹管理程序。该计算机系统可以是安装有指纹传感器的智能手机、平板电脑、掌上电脑，笔记本电脑或个人电脑等终端设备。

具体的，如图1所示，该方法包括：

步骤S102：接收身份验证指令，获取所述身份验证指令携带的业务参数，所述业务参数的类型包括应用标识、用户账户或业务数值区间中的一种。

身份验证指令即为启动指纹传感器，开始进行指纹验证的指令。例如，当用户点击终端上的安全性较高的应用的可执行文件、图标或快捷方式时，由于需要对用户的身份进行验证，因此生成身份验证指令进入指纹校验流程。身份验证指令与用户的操作相关，若用户的操作需要进行身份验证，则生成身份验证指令。

业务参数即为用户在终端上的操作所输入或选择的参数。业务参数的类型可包括但不限于应用标识、用户账户或业务数值区间。

应用标识即为用户的操作所对应的应用的标识信息。用户点击终端上的应用的可执行文件、图标或快捷方式时，可获取该操作选中的可执行文件、图标或快捷方式对应的应用的标识信息。或者，用户在某个应用的操作界面上进行操作，并点击了该应用的某个功能键而需要进行身份验证时，业务参数即为该操作界面对应的应用标识。

在一个实施例中，可检测应用访问事件，获取应用访问事件对应的应用标识，生成包含的业务参数为所述应用标识的身份验证指令。

应用访问事件即为用户启动某个应用或访问某个应用中的功能时触发的系统事件。例如，在移动支付应用对应的应用场景中，用户在进入移动支付应用时可不进行身份验证，用户可查看支付账户的余额或交易记录等信息，当用户点击“支付”按钮进入支付功能时(即为一种业务数值转移业务)，则可展示指纹输入界面进行身份验证，此时，该点击“支付”按钮的操作所产生业务参数即为该移动支付应用的应用标识。

用户账户即为用户的操作对应的用户账户。终端上的应用通常需要用户先使用用户账户登录应用的服务器。用户可手动输入用户账户进行登录也可使用终端上已经存储的历史输入的用户账户的凭据。当用户的操作与用户账户相关时，可获取操作行为对应的已登录的用户账户，该用户账户即为该用户操作输入的业务参数。

在一个实施例中，可检测用户账户验证事件，接收输入的或预存的用户账户，生成包含的业务参数为所述输入的或预存的用户账户的身份验证指令。

如上例中，在另一移动支付应用对应的应用场景中，用户A在点击了移动支付应用中的“支付”按钮后，需要验证用户A是否有操作权限。可提示用户A输入用户账户登录并验证身份，或者可提示用户选择已经在终端上存储的历史输入过的用户账户进行验证身份，此时输入的身份验证指令携带的业务参数即为用户A输入的用户账户或者用户A选择的终端上已存储的用户账户的凭据。

当用户B也使用该终端进行移动支付应用中的“支付”业务时，则同样提示用户B输入用户账户验证身份，或者可提示用户B选择已经在终端上存储的历史输入过的用户账户进行验证身份。此时输入的身份验证指令携带的业务参数即为用户B输入的用户账户或者用户B选择的终端上已存储的用户账户的凭据。

业务数值区间即为用户在应用中执行业务时，其操作行为所产生的业务数值所处的区间范围。

在一个实施例中，可接收业务数值转移指令，获取所述业务数值转移指令携带的业务数值；获取所述业务数值所属的业务数值区间，生成包含的业务参数为所述输入的或预存的用户账户的身份验证指令。

如上例中，在另一移动支付应用对应的应用场景中，用户C在点击了移动支付应用中的“支付”按钮后，进入支付页面，并输入了收款人用户D和支付数值10000后，则输入了业务数值转移指令，表示需要将用户C上与金融数据对应的业务数据上的数值为10000的业务数值转移到用户D的账户中。若预设的区间范围包括0至8000和8000以上两个业务数值范围，此时输入的身份验证指令携带的业务参数及为8000以上的业务数值范围。

也就是说，在本发明中的身份验证指令不仅为启动传感器进行指纹校验的指令，其还包含了与用户的操作对应的业务参数。

步骤S104：查找所述业务参数对应的预先录入的样本指纹数据。

样本指纹数据即为预先录入的用于作为指纹比对的标准的指纹数据。

在本实施例中，在执行上述步骤S102之前，需要先录入样本指纹数据，具体为：

接收指纹录入指令，接收输入的业务参数和所述输入的业务参数对应的样本指纹数据；将所述输入的业务参数和所述样本指纹数据对应存储。

在一个实施例中，在样本指纹数据录入界面可展示需要进行身份验证的应用程序的应用标识供用户选择，用户选择了相应的应用之后，再提示用户将手指触摸指纹传感器进行录入。此时，指纹传感器录入的样本指纹数据即与用户选择的应用标识对应。可建立选择的应用标识与相应录入的样本指纹数据的映射关系，并将二者存储。再后续用户启动该应用标识对应的应用程序或者在该应用标识对应的应用程序的操作界面中进入了需要身份验证的模块时，则可获取到与该应用标识对应的样本指纹数据。

如表1所示，表1即展示了录入的应用标识与样本指纹数据的映射关系。

表1

应用标识	是否需要验证	指纹信息
			手机QQ	是	左手指
支付宝	是	右大拇指
			网易云音乐	否	无
……	……	……

在一个实施例中，在样本指纹数据录入界面还可展示需要进行身份验证的已存储的用户账户的凭据供用户选择，或者展示输入框提示用户在输入框中输入新加入的用户账户。用户选择了相应的用户账户或输入了新的用户账户之后，再提示用户将手指触摸指纹传感器进行录入。此时，指纹传感器录入的样本指纹数据即与用户选择或输入的用户账户对应。可建立选择或输入的用户账户与相应录入的样本指纹数据的映射关系，并将二者存储。再后续用户进行用户账户级别的操作时，则可获取到与该操作生成身份验证指令中携带的用户账户对应的样本指纹数据。

如表2所示，表2即展示了录入的应用标识与样本指纹数据的映射关系。

表2

用户账户	是否需要验证	指纹信息
			用户A123.com	是	左手指
用户B123.com	是	右大拇指
			用户C123.com	否	无
……	……	……

需要说明的是，录入的业务参数也可既包括应用标识也包括用户账户，生成的身份验证指令中可既包括应用标识也可包括用户账户，创建的业务参数与样本指纹数据的映射关系既可为三者的映射关系，具体的，可参考表3所示。

表3

应用标识	用户账户	是否需要验证	指纹信息
				支付宝	用户A123.com	是	左手指
支付宝	用户B123.com	是	右大拇指
				支付宝	用户C123.com	否	无
……	……	……	……

在一个实施例中，在样本指纹数据录入界面还可展示展示输入框提示用户在输入框中输入业务数值转移业务对应的业务数值的业务数值范围。用户输入了业务数值范围之后，再提示用户将手指触摸指纹传感器进行录入。此时，指纹传感器录入的样本指纹数据即与用户输入的业务数值范围对应。可建立业务数值范围与相应录入的样本指纹数据的映射关系，并将二者存储。再后续用户进行用户账户级别的操作时，则可获取到与该操作生成身份验证指令中携带的用户账户对应的样本指纹数据。

需要说明的是，录入的业务参数也可既包括应用标识也包括业务数值范围(同理还有用户账户，在此不再赘述)，生成的身份验证指令中可既包括应用标识也可包括业务数值范围，创建的业务参数与样本指纹数据的映射关系既可为三者的映射关系，具体的，可参考表4所示。

表4

应用标识	用户账户	是否需要验证	指纹信息
				支付宝	0-8000	无	无
支付宝	8000以上	是	右大拇指
				微信支付	5000以上	是	左无名指
……	……	……	……

进一步的，将所述输入的业务参数和所述样本指纹数据对应存储的步骤还可为：将所述样本指纹数据进行加密；将所述输入的业务参数和所述加密后的样本指纹数据上传至服务器存储。

也就是说，终端可将上述映射经过加密后上传至服务器进行存储，可用于同步或备份的操作，当用户在该终端上的数据清零后，可由服务器下载该映射的数据(包括录入的业务参数及其映射的样本指纹数据)。或者用户在使用另一个终端时，可由服务器下载该映射的数据(包括录入的业务参数及其映射的样本指纹数据)进行同步，从而可避免用户在多终端上操作时进行反复录入，提高了操作的便利性。

步骤S106：接收输入的目标指纹数据。

在接收到了身份验证指令之后，即可开启指纹传感器开始检测指纹输入。当用户用手指触摸指纹传感器时，则输入了目标指纹数据。

优选的，在接收指纹录入指令的步骤之后还可接收输入的与样本指纹数据对应的手指标识。

如前例中表1至表4中所示，用户在录入样本指纹数据时，还可提示用户输入与样本指纹数据对应的手指标识。手指标识即为用户输入了哪支手指的指纹。

相应的，在接收输入的目标指纹数据的步骤之前则可获取与所述查找到的样本指纹数据对应的手指标识，展示所述手指标识。也就是说，若查找到的样本指纹数据对应的手指标识为左食指，则可展示输入左食指指纹的提示信息，从而使得在录入的样本指纹数据及其映射的业务参数的映射项较多时，可方便用户快速地选择手指输入目标指纹数据，提高操作的便利性。

步骤S108：通过匹配所述目标指纹数据和所述查找到的样本指纹数据完成身份验证。

在本实施例中，可将目标指纹数据与查找到的样本指纹数据进行指纹比对，若匹配，则身份验证通过；若不匹配，则身份验证失败。例如，在移动支付的应用场景中，若匹配通过，则身份验证通过，则可继续执行支付业务。否则，提示用户身份验证失败。可展示密码输入框提示用户输入密码继续进行校验。

为解决上述提到的传统技术中所有指纹验证均使用同一个样本指纹数据的方法所造成的安全性不足的技术问题，特提供了一种指纹校验装置，如图2所示，该装置包括：业务参数获取模块102、样本指纹数据获取模块104、目标指纹数据接收模块106以及指纹比对模块108，其中：

业务参数获取模块102，用于接收身份验证指令，获取所述身份验证指令携带的业务参数，所述业务参数的类型包括应用标识、用户账户或业务数值区间中的一种；

样本指纹数据获取模块104，用于查找所述业务参数对应的预先录入的样本指纹数据；

目标指纹数据接收模块106，用于接收输入的目标指纹数据；

指纹比对模块108，用于通过匹配所述目标指纹数据和所述查找到的样本指纹数据完成身份验证。

在一个实施例中，业务参数获取模块102还用于检测应用访问事件，获取所述应用访问事件对应的应用标识，生成包含的业务参数为所述应用标识的身份验证指令。

在一个实施例中，业务参数获取模块102还用于检测用户账户验证事件，接收输入的或预存的用户账户，生成包含的业务参数为所述输入的或预存的用户账户的身份验证指令。

在一个实施例中，业务参数获取模块102还用于接收业务数值转移指令，获取所述业务数值转移指令携带的业务数值；获取所述业务数值所属的业务数值区间，生成包含的业务参数为所述输入的或预存的用户账户的身份验证指令。

在一个实施例中，如图2所示，该装置还包括指纹录入模块110，用于接收指纹录入指令，接收输入的业务参数和所述输入的业务参数对应的样本指纹数据；将所述输入的业务参数和所述样本指纹数据对应存储。

在一个实施例中，指纹录入模块110还用于将所述样本指纹数据进行加密；将所述输入的业务参数和所述加密后的样本指纹数据上传至服务器存储。

在一个实施例中，指纹录入模块110还用于接收输入的与所述样本指纹数据对应的手指标识。

目标指纹数据接收模块106还用于获取与所述查找到的样本指纹数据对应的手指标识，展示所述手指标识。

实施本发明实施例，将具有如下有益效果：

采用了上述指纹校验方法及装置之后，在身份验证的过程中，并不会使用单一的样本指纹数据进行身份验证，而是与身份验证所处的应用环境即身份验证指令携带的业务参数有关。若为启动应用或使用应用中的某一功能时进行身份验证，则可根据应用标识选择相应的样本指纹数据进行身份验证，即业务参数可以为应用标识；若为某一个用户账户进行身份验证(同一个应用可使用多个用户账户登录)，则可根据用户账户选择相应的样本指纹数据进行身份验证，即业务参数可以为用户账户；若在进行业务数值转移过程中，业务数值处于某一业务数值区间时，例如移动支付或转账过程中支付数值或转账数值处于某个数值区间时，则可根据用户账户选择相应的样本指纹数据进行身份验证，即业务参数可以为业务数值区间。使得根据用户不同的操作产生的不同的业务参数，采用不同样本指纹数据进行身份验证，即使某一个操作对应的样本指纹数据发生泄露，也不会影响其他的应用或操作，从而提高了系统的安全性。

以上所揭露的仅为本发明较佳实施例而已，当然不能以此来限定本发明之权利范围，因此依本发明权利要求所作的等同变化，仍属本发明所涵盖的范围。

Claims (14)

1.一种指纹校验方法，其特征在于，包括：

接收身份验证指令，获取所述身份验证指令携带的业务参数，所述业务参数的类型包括应用标识、用户账户或业务数值区间中的一种；

查找所述业务参数对应的预先录入的样本指纹数据；

接收输入的目标指纹数据；

通过匹配所述目标指纹数据和所述查找到的样本指纹数据完成身份验证。

2.根据权利要求1所述的指纹校验方法，其特征在于，所述接收身份验证指令的步骤为：

检测应用访问事件，获取所述应用访问事件对应的应用标识，生成包含的业务参数为所述应用标识的身份验证指令。

3.根据权利要求1所述的指纹校验方法，其特征在于，所述接收身份验证指令的步骤为：

检测用户账户验证事件，接收输入的或预存的用户账户，生成包含的业务参数为所述输入的或预存的用户账户的身份验证指令。

4.根据权利要求1所述的指纹校验方法，其特征在于，所述接收身份验证指令的步骤为：

接收业务数值转移指令，获取所述业务数值转移指令携带的业务数值；

获取所述业务数值所属的业务数值区间，生成包含的业务参数为所述输入的或预存的用户账户的身份验证指令。

5.根据权利要求1至4任一项所述的指纹校验方法，其特征在于，所述接收身份验证指令的步骤之前还包括：

接收指纹录入指令，接收输入的业务参数和所述输入的业务参数对应的样本指纹数据；

将所述输入的业务参数和所述样本指纹数据对应存储。

6.根据权利要求5所述的指纹校验方法，其特征在于，所述将所述输入的业务参数和所述样本指纹数据对应存储的步骤为：

将所述样本指纹数据进行加密；

将所述输入的业务参数和所述加密后的样本指纹数据上传至服务器存储。

7.根据权利要求5所述的指纹校验方法，其特征在于，所述接收指纹录入指令的步骤之后还包括：

接收输入的与所述样本指纹数据对应的手指标识；

所述接收输入的目标指纹数据的步骤之前还包括：

获取与所述查找到的样本指纹数据对应的手指标识，展示所述手指标识。

8.一种指纹校验装置，其特征在于，包括：

业务参数获取模块，用于接收身份验证指令，获取所述身份验证指令携带的业务参数，所述业务参数的类型包括应用标识、用户账户或业务数值区间中的一种；

样本指纹数据获取模块，用于查找所述业务参数对应的预先录入的样本指纹数据；

目标指纹数据接收模块，用于接收输入的目标指纹数据；

指纹比对模块，用于通过匹配所述目标指纹数据和所述查找到的样本指纹数据完成身份验证。

9.根据权利要求8所述的指纹校验装置，其特征在于，所述业务参数获取模块还用于检测应用访问事件，获取所述应用访问事件对应的应用标识，生成包含的业务参数为所述应用标识的身份验证指令。

10.根据权利要求8所述的指纹校验装置，其特征在于，所述业务参数获取模块还用于检测用户账户验证事件，接收输入的或预存的用户账户，生成包含的业务参数为所述输入的或预存的用户账户的身份验证指令。

11.根据权利要求8所述的指纹校验装置，其特征在于，所述业务参数获取模块还用于接收业务数值转移指令，获取所述业务数值转移指令携带的业务数值；获取所述业务数值所属的业务数值区间，生成包含的业务参数为所述输入的或预存的用户账户的身份验证指令。

12.根据权利要求8至11任一项所述的指纹校验装置，其特征在于，所述装置还包括指纹录入模块，用于接收指纹录入指令，接收输入的业务参数和所述输入的业务参数对应的样本指纹数据；将所述输入的业务参数和所述样本指纹数据对应存储。

13.根据权利要求12所述的指纹校验装置，其特征在于，所述指纹录入模块还用于将所述样本指纹数据进行加密；将所述输入的业务参数和所述加密后的样本指纹数据上传至服务器存储。

14.根据权利要求12所述的指纹校验装置，其特征在于，所述指纹录入模块还用于接收输入的与所述样本指纹数据对应的手指标识；

所述目标指纹数据接收模块还用于获取与所述查找到的样本指纹数据对应的手指标识，展示所述手指标识。