[发明专利]一种基于指纹识别的身份验证方法、装置和系统

说明书

本发明公开了一种基于指纹识别的身份验证方法、装置和系统，以解决当终端位于非受信区域时，无法利用云端数据库存储的参考指纹对使用者进行身份验证的问题。位于非受信区域的终端接收到应用程序发起的身份验证请求后，获取所述应用程序采集的测试指纹，并将身份验证请求发送至位于受信区域上的后台服务器；接收所述后台服务器反馈的挑战指纹阵列，将计算的测试指纹与所述挑战指纹阵列间的第一不符合度矩阵发送至所述后台服务器，与后台服务器中的参考指纹与挑战指纹阵列间的第二不符合度矩阵匹配，以获取所述测试指纹的身份验证结果，这样，当终端位于非受信区域时，能够利用云端数据库存储的参考指纹对使用者进行身份验证，扩大指纹识别的身份验证的应用范围。

技术领域

本发明涉及指纹识别技术领域，尤其涉及一种基于指纹识别的身份验证方法、装置和系统。

背景技术

指纹识别，是指电子设备采集用户指纹，将采集的指纹与预先存储的指纹模板进行匹配以验证用户身份的技术。通过指纹识别可避免非法用户使用电子设备，以下将具有指纹识别功能的电子设备统称为终端。

典型的指纹识别过程包括如下步骤：1、通过指纹采集设备获取所需识别指纹的图像；2、对采集的指纹图像进行预处理，具体包括图像质量判断、图像增强、指纹区域检测、指纹方向图和频率估算、图像二值化处理、图像细化等；3、从预处理后的指纹图像中，获取指纹的脊线数据；4、从指纹的脊线数据中，提取指纹识别所需的特征点即提取指纹特征；5、将提取的指纹特征与数据库中保存的参考指纹模板中的指纹特征逐一匹配，判断是否存在相同指纹。6、完成指纹匹配处理后，输出指纹识别的处理结果。

用户在配置指纹识别功能的过程中输入的作为匹配对象的参考指纹是无法撤销和更改的，所以参考指纹模板的保护需要采取安全性更高的策略。实际应用中，为了保证指纹识别的安全性，一般不允许将云端数据库上存储的参考指纹读取到设备上，也不允许将设备自身存储的参考指纹传送到云端，因此，指纹识别主要应用在非受信区域受信区域内、或者单台设备上。

随着移动办公的普及，很多企业为员工提供了公用移动终端，例如，银行的制卡机，以方便员工外出办公。这些公用移动终端不可能事先存储每个员工的参考指纹，而当员工外出办公离开受信区域时，云端数据库上存储的参考指纹也不能传输到该公用移动终端，因此，该公用移动终端在离开受信区域后无法对使用者进行身份验证。在另一些场景下，为了提高认证的安全性，当终端位于非受信区域时，不允许终端使用本地存储的参考指纹对使用者进行身份验证，而云端数据库上存储的参考指纹也不能传输到该终端，这同样导致该终端无法对使用者进行身份验证。即，在现有技术中，当终端位于非受信区域时，无法利用云端数据库存储的参考指纹对使用者进行身份验证。

发明内容

本发明实施例提供一种基于指纹识别的身份验证方法、装置和系统，以解决现有技术中，当终端位于非受信区域时，无法利用云端数据库存储的参考指纹对使用者进行身份验证的问题。

本发明实施例提供的具体技术方案如下：

第一方面，提供一种基于指纹识别的身份验证方法，包括：

位于非受信区域的终端接收到应用程序发起的身份验证请求后，获取所述应用程序采集的测试指纹；

所述终端将所述身份验证请求发送至位于受信区域的后台服务器，所述身份验证请求用于获取所述应用程序采集的测试指纹对应的身份验证结果；

所述终端接收所述后台服务器基于所述身份验证请求反馈的挑战指纹阵列，所述挑战指纹阵列包括随机生成的N个挑战指纹；

所述终端计算所述测试指纹与所述挑战指纹阵列间的第一不符合度矩阵，并向所述后台服务器发送所述第一不符合度矩阵，所述第一不符合度矩阵用于描述所述测试指纹与所述挑战指纹阵列之间的不匹配程度，使所述后台服务器基于所述第一不符合度矩阵返回所述测试指纹对应的身份验证结果。