[发明专利]一种身份认证的方法及终端

权利要求书

1.一种身份认证的方法，其特征在于，所述方法用于可信执行环境TEE中，所述方法包括：

采集用户的指纹信息和面部数据；

根据预存的合法指纹信息和合法面部数据，分别计算所述指纹信息对应的当前指纹匹配度和所述面部数据对应的当前面部相似度；

获取当前应用的安全级别对应的身份数据要求；

若所述当前指纹匹配度和所述当前面部相似度满足所述身份数据要求，则确认所述用户的身份合法。

2.根据权利要求1所述的方法，其特征在于，所述获取当前应用的安全级别对应的身份数据要求包括：

根据预设的安全等级模型，确定所述当前应用的安全级别对应的身份数据要求；其中，所述安全等级模型包括第一安全级别、第二安全级别和第三安全级别，以及每个安全级别对应不同的身份数据要求；

所述第一安全级别对应的身份数据要求包括指纹匹配度达到第一指纹匹配度阈值，并且面部相似度大于第一面部相似度阈值；

所述第二安全等级对应的身份数据要求包括指纹匹配度达到所述第一指纹匹配度阈值，并且面部相似度大于第二面部相似度阈值，其中，所述第二面部相似度阈值小于所述第一面部相似度阈值；

所述第三安全等级对应的身份数据要求包括指纹匹配度达到所述第一指纹匹配度阈值或者面部相似度大于第三面部相似度阈值，其中，所述第三面部相似度阈值介于所述第二面部相似度阈值和所述第一面部相似度阈值之间。

3.根据权利要求1所述的方法，其特征在于，所述根据预存的合法指纹信息和合法面部数据，分别计算所述指纹信息对应的当前指纹匹配度和所述面部数据对应的当前面部相似度包括：

将所述指纹信息与预存的合法指纹信息进行比对，得到待确认指纹匹配度；

若所述待确认指纹匹配度大于预设的初始指纹匹配度阈值，则将所述待确认指纹匹配度确定为所述当前指纹匹配度；

将所述面部数据与预存的合法面部数据进行比对，得到待确认面部相似度；

若所述待确认面部相似度大于预设的初始面部相似度阈值，则将所述待确认面部相似度确定为所述当前面部相似度。

4.根据权利要求1至3任一述的方法，其特征在于，所述若所述当前指纹匹配度和所述当前面部相似度满足所述身份数据要求，则确认所述用户的身份合法之后，所述方法还包括：

将所述指纹信息和所述面部数据加密后保存在所述可信执行环境TEE对应的安全存储区域。

5.根据权利要求1所述的方法，其特征在于，所述获取当前应用的安全级别对应的身份数据要求之后，所述方法还包括：

若所述当前指纹匹配度或所述当前面部相似度不满足所述身份数据要求，则确认所述用户的身份不合法。

6.一种终端，其特征在于，所述终端的可信执行环境TEE中包括：

采集单元，用于采集用户的指纹信息和面部数据；

计算单元，用于根据预存的合法指纹信息和合法面部数据，分别计算所述指纹信息对应的当前指纹匹配度和所述面部数据对应的当前面部相似度；

获取单元，用于获取当前应用的安全级别对应的身份数据要求；

认证单元，用于若所述当前指纹匹配度和所述当前面部相似度满足所述身份数据要求，则确认所述用户的身份合法。

7.根据权利要求6所述的终端，其特征在于，所述获取单元还用于：

根据预设的安全等级模型，确定所述当前应用的安全级别对应的身份数据要求；其中，所述安全等级模型包括第一安全级别、第二安全级别和第三安全级别，以及每个安全级别对应不同的身份数据要求；

所述第一安全级别对应的身份数据要求包括指纹匹配度达到第一指纹匹配度阈值，并且面部相似度大于第一面部相似度阈值；

所述第二安全等级对应的身份数据要求包括指纹匹配度达到所述第一指纹匹配度阈值，并且面部相似度大于第二面部相似度阈值，其中，所述第二面部相似度阈值小于所述第一面部相似度阈值；

所述第三安全等级对应的身份数据要求包括指纹匹配度达到所述第一指纹匹配度阈值或者面部相似度大于第三面部相似度阈值，其中，所述第三面部相似度阈值介于所述第二面部相似度阈值和所述第一面部相似度阈值之间。