一种指纹认证方法、终端及计算机可读存储介质与流程

文档序号:16404666发布日期:2018-12-25 20:20阅读:164来源:国知局
本发明涉及智能终端
技术领域
:,更具体地说,涉及一种指纹认证方法、终端及计算机可读存储介质。
背景技术
:随着终端技术的不断发展,智能终端在社会生活中的普及率越来越高,用户在日常生活中使用智能终端的频率也越来越高,应用了各种新技术的智能终端也应运而生,其中指纹认证技术作为一种基于生物特征的身份认证技术在终端安全认证方面得到了广泛的应用,指纹认证是指将手指皮肤上的纹路信息作为指纹特征来与个人身份相对应,通过比较指纹特征和预先保存的指纹特征来验证用户的真实身份,目标指纹认证技术目前主要应用在终端屏幕解锁、安全支付、应用启动等方面。现有的终端上通常仅设置有一个指纹认证组件,从而在进行指纹认证时,用户仅需在该指纹认证组件上输入单个指纹即完成操作,然而终端现在进行指纹认证的应用场景较多,不同应用场景下所要求的安全性有所不同,而现有的这种单一的指纹认证方式其安全逻辑性即为有限,即在任何认证应用场景下均通过单个指纹认证组件采集单个指纹来进行认证,尽管该认证方式较为便捷,但是当面临指纹信息被盗取时,在电子支付等高安全应用场景下则会面临较大的安全隐患,降低用户对智能终端的使用体验。技术实现要素:本发明要解决的技术问题在于现有技术中终端在所有指纹认证应用场景下均采用单个指纹认证组件对单个指纹进行认证的方式,所导致的指纹认证的安全逻辑性较差,安全性有限,针对该技术问题,提供一种指纹认证方法、终端及计算机可读存储介质。为解决上述技术问题,本发明提供一种指纹认证方法,该指纹认证方法包括:在终端当前处于指纹待认证状态时,获取终端当前所处的应用场景信息;终端包括多个指纹认证组件;根据应用场景信息确定当前的安全认证等级;根据安全认证等级以及预设的安全认证等级与指纹认证策略的映射关系,从预设的指纹认证策略集合中确定对应的指纹认证策略;根据指纹认证策略控制多个指纹认证组件中的对应指纹认证组件对用户进行指纹认证。可选的,指纹认证策略集合包括根据在进行指纹认证时,所需的指纹认证组件的数量的不同所制定的多个不同的指纹认证策略。可选的,指纹认证策略集合包括根据在进行指纹认证时,所需的指纹认证组件的角色的不同所制定的多个不同的指纹认证策略。可选的,在根据安全认证等级以及预设的安全认证等级与指纹认证策略的映射关系,从预设的指纹认证策略集合中确定对应的指纹认证策略之前,还包括:获取根据在预设的历史时间周期内,各指纹认证组件在进行指纹认证时的认证行为数据所确定的各指纹认证组件的角色;根据所获取的各指纹认证组件的角色指定当前的各指纹认证组件的角色。可选的,认证行为数据包括:各指纹认证组件的平均认证成功所需时长、各指纹认证组件的使用频率、用户手指在各指纹认证组件上的平均停留时长、用户手指在各指纹认证组件上的平均接触面积中的至少一种。可选的,根据应用场景信息确定当前的安全认证等级包括:根据应用场景信息以及预设的应用场景信息与安全认证等级的映射关系,确定当前所对应的安全认证等级。可选的,获取终端当前所处的应用场景信息包括:获取终端当前所处的外部使用场景信息和/或内部进程运行场景信息。可选的,在根据安全认证等级以及预设的安全认证等级与指纹认证策略的映射关系,从预设的指纹认证策略集合中确定对应的指纹认证策略之后,还包括:控制终端对指纹认证策略进行提示。进一步地,本发明还提供了一种终端,该终端包括处理器、存储器、通信总线以及多个指纹认证组件;通信总线用于实现处理器、存储器以及多个指纹认证组件之间的连接通信;处理器用于执行存储器中存储的一个或者多个程序,以实现上述的指纹认证方法的步骤。进一步地,本发明还提供了一种计算机可读存储介质,该计算机可读存储介质存储有一个或者多个程序,一个或者多个程序可被一个或者多个处理器执行,以实现上述的指纹认证方法的步骤。有益效果本发明提供一种指纹认证方法、终端及计算机可读存储介质,针对现有技术中终端在所有指纹认证应用场景下均采用单个指纹认证组件对单个指纹进行认证的方式,所导致的指纹认证的安全逻辑性较差,安全性有限的缺陷,该指纹认证方法包括:在终端当前处于指纹待认证状态时,获取终端当前所处的应用场景信息;终端包括多个指纹认证组件;根据应用场景信息确定当前的安全认证等级;根据安全认证等级以及预设的安全认证等级与指纹认证策略的映射关系,从预设的指纹认证策略集合中确定对应的指纹认证策略;根据指纹认证策略控制多个指纹认证组件中的对应指纹认证组件对用户进行指纹认证。根据终端当前所处的应用场景信息的安全认证等级来确定对应的指纹认证策略,然后按照指纹认证策略控制多个指纹认证组件中的对应组件来执行认证,从而提升了指纹认证在不同应用场景下的安全逻辑性,有效保证了高安全应用场景下的认证安全性,增强了用户使用体验。附图说明下面将结合附图及实施例对本发明作进一步说明,附图中:图1为实现本发明各个实施例一个可选的移动终端的硬件结构示意图;图2为如图1所示的移动终端的无线通信系统示意图;图3为本发明第一实施例提供的指纹认证方法的基本流程图;图4为本发明第二实施例提供的指纹认证方法的细化流程图;图5为本发明第二实施例提供的终端的指纹认证组件的设置示意图;图6为本发明第三实施例提供的指纹认证方法的细化流程图;图7为本发明第三实施例提供的终端的指纹认证组件的设置示意图;图8为本发明第四实施例提供的终端的结构示意图。具体实施方式应当理解,此处所描述的具体实施例仅仅用以解释本发明,并不用于限定本发明。在后续的描述中,使用用于表示元件的诸如“模块”、“部件”或“单元”的后缀仅为了有利于本发明的说明,其本身没有特定的意义。因此,“模块”、“部件”或“单元”可以混合地使用。终端可以以各种形式来实施。例如,本发明中描述的终端可以包括诸如手机、平板电脑、笔记本电脑、掌上电脑、个人数字助理(personaldigitalassistant,pda)、便捷式媒体播放器(portablemediaplayer,pmp)、导航装置、可穿戴设备、智能手环、计步器等移动终端,以及诸如数字tv、台式计算机等固定终端。后续描述中将以移动终端为例进行说明,本领域技术人员将理解的是,除了特别用于移动目的的元件之外,根据本发明的实施方式的构造也能够应用于固定类型的终端。请参阅图1,其为实现本发明各个实施例的一种移动终端的硬件结构示意图,该移动终端100可以包括:rf(radiofrequency,射频)单元101、wifi模块102、音频输出单元103、a/v(音频/视频)输入单元104、传感器105、显示单元106、用户输入单元107、接口单元108、存储器109、处理器110、以及电源111等部件。本领域技术人员可以理解,图1中示出的移动终端结构并不构成对移动终端的限定,移动终端可以包括比图示更多或更少的部件,或者组合某些部件,或者不同的部件布置。下面结合图1对移动终端的各个部件进行具体的介绍:射频单元101可用于收发信息或通话过程中,信号的接收和发送,具体的,将基站的下行信息接收后,给处理器110处理;另外,将上行的数据发送给基站。通常,射频单元101包括但不限于天线、至少一个放大器、收发信机、耦合器、低噪声放大器、双工器等。此外,射频单元101还可以通过无线通信与网络和其他设备通信。上述无线通信可以使用任一通信标准或协议,包括但不限于gsm(globalsystemofmobilecommunication,全球移动通讯系统)、gprs(generalpacketradioservice,通用分组无线服务)、cdma2000(codedivisionmultipleaccess2000,码分多址2000)、wcdma(widebandcodedivisionmultipleaccess,宽带码分多址)、td-scdma(timedivision-synchronouscodedivisionmultipleaccess,时分同步码分多址)、fdd-lte(frequencydivisionduplexing-longtermevolution,频分双工长期演进)和tdd-lte(timedivisionduplexing-longtermevolution,分时双工长期演进)等。wifi属于短距离无线传输技术,移动终端通过wifi模块102可以帮助用户收发电子邮件、浏览网页和访问流式媒体等,它为用户提供了无线的宽带互联网访问。虽然图1示出了wifi模块102,但是可以理解的是,其并不属于移动终端的必须构成,完全可以根据需要在不改变发明的本质的范围内而省略。音频输出单元103可以在移动终端100处于呼叫信号接收模式、通话模式、记录模式、语音识别模式、广播接收模式等等模式下时,将射频单元101或wifi模块102接收的或者在存储器109中存储的音频数据转换成音频信号并且输出为声音。而且,音频输出单元103还可以提供与移动终端100执行的特定功能相关的音频输出(例如,呼叫信号接收声音、消息接收声音等等)。音频输出单元103可以包括扬声器、蜂鸣器等等。a/v输入单元104用于接收音频或视频信号。a/v输入单元104可以包括图形处理器(graphicsprocessingunit,gpu)1041和麦克风1042,图形处理器1041对在视频捕获模式或图像捕获模式中由图像捕获装置(如摄像头)获得的静态图片或视频的图像数据进行处理。处理后的图像帧可以显示在显示单元106上。经图形处理器1041处理后的图像帧可以存储在存储器109(或其它存储介质)中或者经由射频单元101或wifi模块102进行发送。麦克风1042可以在电话通话模式、记录模式、语音识别模式等等运行模式中经由麦克风1042接收声音(音频数据),并且能够将这样的声音处理为音频数据。处理后的音频(语音)数据可以在电话通话模式的情况下转换为可经由射频单元101发送到移动通信基站的格式输出。麦克风1042可以实施各种类型的噪声消除(或抑制)算法以消除(或抑制)在接收和发送音频信号的过程中产生的噪声或者干扰。移动终端100还包括至少一种传感器105,比如光传感器、运动传感器以及其他传感器。具体地,光传感器包括环境光传感器及接近传感器,其中,环境光传感器可根据环境光线的明暗来调节显示面板1061的亮度,接近传感器可在移动终端100移动到耳边时,关闭显示面板1061和/或背光。作为运动传感器的一种,加速计传感器可检测各个方向上(一般为三轴)加速度的大小,静止时可检测出重力的大小及方向,可用于识别手机姿态的应用(比如横竖屏切换、相关游戏、磁力计姿态校准)、振动识别相关功能(比如计步器、敲击)等;至于手机还可配置的指纹传感器、压力传感器、虹膜传感器、分子传感器、陀螺仪、气压计、湿度计、温度计、红外线传感器等其他传感器,在此不再赘述。显示单元106用于显示由用户输入的信息或提供给用户的信息。显示单元106可包括显示面板1061,可以采用液晶显示器(liquidcrystaldisplay,lcd)、有机发光二极管(organiclight-emittingdiode,oled)等形式来配置显示面板1061。用户输入单元107可用于接收输入的数字或字符信息,以及产生与移动终端的用户设置以及功能控制有关的键信号输入。具体地,用户输入单元107可包括触控面板1071以及其他输入设备1072。触控面板1071,也称为触摸屏,可收集用户在其上或附近的触摸操作(比如用户使用手指、触笔等任何适合的物体或附件在触控面板1071上或在触控面板1071附近的操作),并根据预先设定的程式驱动相应的连接装置。触控面板1071可包括触摸检测装置和触摸控制器两个部分。其中,触摸检测装置检测用户的触摸方位,并检测触摸操作带来的信号,将信号传送给触摸控制器;触摸控制器从触摸检测装置上接收触摸信息,并将它转换成触点坐标,再送给处理器110,并能接收处理器110发来的命令并加以执行。此外,可以采用电阻式、电容式、红外线以及表面声波等多种类型实现触控面板1071。除了触控面板1071,用户输入单元107还可以包括其他输入设备1072。具体地,其他输入设备1072可以包括但不限于物理键盘、功能键(比如音量控制按键、开关按键等)、轨迹球、鼠标、操作杆等中的一种或多种,具体此处不做限定。进一步的,触控面板1071可覆盖显示面板1061,当触控面板1071检测到在其上或附近的触摸操作后,传送给处理器110以确定触摸事件的类型,随后处理器110根据触摸事件的类型在显示面板1061上提供相应的视觉输出。虽然在图1中,触控面板1071与显示面板1061是作为两个独立的部件来实现移动终端的输入和输出功能,但是在某些实施例中,可以将触控面板1071与显示面板1061集成而实现移动终端的输入和输出功能,具体此处不做限定。接口单元108用作至少一个外部装置与移动终端100连接可以通过的接口。例如,外部装置可以包括有线或无线头戴式耳机端口、外部电源(或电池充电器)端口、有线或无线数据端口、存储卡端口、用于连接具有识别模块的装置的端口、音频输入/输出(i/o)端口、视频i/o端口、耳机端口等等。接口单元108可以用于接收来自外部装置的输入(例如,数据信息、电力等等)并且将接收到的输入传输到移动终端100内的一个或多个元件或者可以用于在移动终端100和外部装置之间传输数据。存储器109可用于存储软件程序以及各种数据。存储器109可主要包括存储程序区和存储数据区,其中,存储程序区可存储操作系统、至少一个功能所需的应用程序(比如声音播放功能、图像播放功能等)等;存储数据区可存储根据手机的使用所创建的数据(比如音频数据、电话本等)等。此外,存储器109可以包括高速随机存取存储器,还可以包括非易失性存储器,例如至少一个磁盘存储器件、闪存器件、或其他易失性固态存储器件。处理器110是移动终端的控制中心,利用各种接口和线路连接整个移动终端的各个部分,通过运行或执行存储在存储器109内的软件程序和/或模块,以及调用存储在存储器109内的数据,执行移动终端的各种功能和处理数据,从而对移动终端进行整体监控。处理器110可包括一个或多个处理单元;优选的,处理器110可集成应用处理器和调制解调处理器,其中,应用处理器主要处理操作系统、用户界面和应用程序等,调制解调处理器主要处理无线通信。可以理解的是,上述调制解调处理器也可以不集成到处理器110中。移动终端100还可以包括给各个部件供电的电源111(比如电池),优选的,电源111可以通过电源管理系统与处理器110逻辑相连,从而通过电源管理系统实现管理充电、放电、以及功耗管理等功能。尽管图1未示出,移动终端100还可以包括蓝牙模块等,在此不再赘述。为了便于理解本发明实施例,下面对本发明的移动终端所基于的通信网络系统进行描述。请参阅图2,图2为本发明实施例提供的一种通信网络系统架构图,该通信网络系统为通用移动通信技术的lte系统,该lte系统包括依次通讯连接的ue(userequipment,用户设备)201,e-utran(evolvedumtsterrestrialradioaccessnetwork,演进式umts陆地无线接入网)202,epc(evolvedpacketcore,演进式分组核心网)203和运营商的ip业务204。具体地,ue201可以是上述终端100,此处不再赘述。e-utran202包括enodeb2021和其它enodeb2022等。其中,enodeb2021可以通过回程(backhaul)(例如x2接口)与其它enodeb2022连接,enodeb2021连接到epc203,enodeb2021可以提供ue201到epc203的接入。epc203可以包括mme(mobilitymanagemententity,移动性管理实体)2031,hss(homesubscriberserver,归属用户服务器)2032,其它mme2033,sgw(servinggateway,服务网关)2034,pgw(pdngateway,分组数据网络网关)2035和pcrf(policyandchargingrulesfunction,政策和资费功能实体)2036等。其中,mme2031是处理ue201和epc203之间信令的控制节点,提供承载和连接管理。hss2032用于提供一些寄存器来管理诸如归属位置寄存器(图中未示)之类的功能,并且保存有一些有关服务特征、数据速率等用户专用的信息。所有用户数据都可以通过sgw2034进行发送,pgw2035可以提供ue201的ip地址分配以及其它功能,pcrf2036是业务数据流和ip承载资源的策略与计费控制策略决策点,它为策略与计费执行功能单元(图中未示)选择及提供可用的策略和计费控制决策。ip业务204可以包括因特网、内联网、ims(ipmultimediasubsystem,ip多媒体子系统)或其它ip业务等。虽然上述以lte系统为例进行了介绍,但本领域技术人员应当知晓,本发明不仅仅适用于lte系统,也可以适用于其他无线通信系统,例如gsm、cdma2000、wcdma、td-scdma以及未来新的网络系统等,此处不做限定。基于上述移动终端硬件结构以及通信网络系统,提出本发明方法各个实施例。第一实施例为解决现有技术中终端在所有指纹认证应用场景下均采用单个指纹认证组件对单个指纹进行认证的方式,所导致的指纹认证的安全逻辑性较差,安全性有限的技术问题,本实施例提供了一种指纹认证方法,如图3所示为本实施例提供的指纹认证方法的基本流程图,该指纹认证方法具体包括以下步骤:s301、在终端当前处于指纹待认证状态时,获取终端当前所处的应用场景信息;终端包括多个指纹认证组件。具体的,本实施例中的指纹待认证状态是指终端当前需要对用户的指纹信息进行认证的状态,例如用户按下终端的电源键后所触发进入的指纹解锁状态、用户在支付宝应用中输入付款金额并确认后所进入的指纹认证状态等。用户通过指纹认证组件输入指纹图像,该指纹认证组件可以为光学式指纹认证组件、电容式指纹认证组件或射频式指纹认证组件,并且指纹认证组件在一种情况下可以是集成在终端上的实体按键中,这里的实体按键可以是按压式实体按键或触控式实体按键,在另一种情况下也可以是集成在屏幕下方的终端内部空间中,即所说的屏下指纹认证组件。还应当说明的是,本实施例中终端上设置有多个指纹认证组件,优选的可以设置有两个,而指纹认证组件的位置可以是在终端正面下方、终端侧面、终端背部,可视实际使用需求而定。可选的,获取终端当前所处的应用场景信息包括:获取终端当前所处的外部使用场景信息和/或内部进程运行场景信息。具体的,本实施例中的终端外部使用场景关联于终端的使用环境,例如使用终端的时间信息、位置信息等,这里的时间信息可以通过终端自身时间系统获取,位置信息可以通过终端自身的gps(globalpositioningsystem,全球定位系统)来获取;而终端内部进程运行场景信息则关联于终端自身的运行行为,例如终端当前运行的应用程序的种类、当前运行的应用内进程种类。优选的,本实施例中的应用场景信息为内部进程运行场景信息,具体的可以包括:屏幕解锁、应用解锁、文件解锁、app下载确认、账户登录确认、支付确认等。s302、根据应用场景确定当前的安全认证等级。在实际应用中,由于终端所处应用场景的不同,进行指纹认证时所要求的安全性有所不同,由于支付确认场景下涉及到用户的财产安全,通常这类场景为高安全场景,其安全认证等级较高,而在屏幕解锁、应用解锁等场景下则要求的指纹认证安全性较低,则对应于相对较低安全认证等级;再或者用户当前在公共场合使用终端,当前外部环境较为复杂,从而在该应用场景下也要求更高的指纹认证安全性,而当用户在家中使用终端时,当前外部环境较为安全,此时则对应于相对较低的安全认证等级。可选的,根据应用场景确定当前的安全认证等级包括:根据应用场景以及预设的应用场景与安全认证等级的映射关系,确定当前所对应的安全认证等级。具体的,本实施例中预先设置有应用场景与安全认证等级的映射关系,该映射关系可以由用户根据自身实际需求来进行对应设置,即用户按照个人意愿来对不同应用场景来设置对应的安全认证等级,也可以由系统根据默认算法进行设置,即由系统自动为各应用场景来分配对应的安全认证等级,例如终端内涉及指纹认证的应用场景包括屏幕解锁、账户登录确认、支付确认三种不同场景,可以将支付确认设为第一等级,账户登录确认设为第二等级,屏幕解锁设为第三等级,从第一等级至第三等级的认证安全性依次降低。应当说明的是,在另一些实施例中,终端内预先不设置应用场景与安全认证等级的映射关系,而是在每次触发进入应用场景进行指纹认证时,实时根据预设算法来为该应用场景对应分配安全认证等级。s303、根据安全认证等级以及预设的安全认证等级与指纹认证策略的映射关系,从预设的指纹认证策略集合中确定对应的指纹认证策略。具体的,本实施例中不同的安全认证等级对应有不同的指纹认证策略,而指纹认证策略则是从特定的指纹认证策略集合中确定,不同的指纹认证策略关联于不同的认证安全需求,以实现不同的认证安全性。可选的,指纹认证策略集合包括根据在进行指纹认证时,所需的指纹认证组件的数量的不同所制定的多个不同的指纹认证策略。具体的,在实际应用中,在进行指纹认证时所使用的指纹认证组件的不同时,所实现的指纹认证安全性有所不同,在使用多个指纹认证组件进行认证时相对使用单个指纹认证组件所认证指纹数量更多,进而在所比对的指纹特征数据也更为充分,从而相对具有更高的安全性,基于此,本实施例中根据不同指纹认证应用场景下所对应的安全认证等级来指定所需的指纹认证组件的数量,而作为特定指纹认证应用场景所对应的指纹认证策略,然后再将所有指纹认证应用场景的关联于不同指纹认证组件数量的指纹认证策略进行归类而形成指纹认证策略集合,从而则可以根据安全认证等级以及预设的安全认证等级与指纹认证策略的映射关系,从指纹策略集合中确定对应的指纹认证策略。同样以终端内涉及指纹认证的应用场景包括屏幕解锁、账户登录确认、支付确认三种不同场景为例,本实施例中的终端上假使设置有三个指纹认证组件,那么针对这三种不同场景则可以根据在指纹认证时所指定的指纹认证组件数量的不同制定三种不同的指纹认证策略,也即单指纹认证策略、双指纹认证策略以及三指纹认证策略,由于支付确认的安全认证等级为第一等级,账户登录确认的安全认证等级为第二等级,屏幕解锁的安全认证等级为第三等级,从第一等级至第三等级的认证安全性依次降低,从而可以将第一等级与三指纹认证策略相对应,将第二等级与双指纹认证策略相对应,以及将第三等级与单指纹认证策略相对应。可选的,指纹认证策略集合包括根据在进行指纹认证时,所需的指纹认证组件的角色的不同所制定的多个不同的指纹认证策略。具体的,本实施例中终端上设置的多个指纹认证组件可以分别对应于不同的重要性,从而对指纹认证组件进行角色区分而使之能够适用于不同的指纹认证应用场景,同样的,本实施例中根据不同指纹认证应用场景下所对应的安全认证等级来指定所需的某一指纹认证组件的角色,而作为特定指纹认证应用场景所对应的指纹认证策略,从而则可以根据安全认证等级以及预设的安全认证等级与指纹认证策略的映射关系,从指纹策略集合中确定对应的指纹认证策略。这里以终端涉及指纹认证的应用场景包括屏幕解锁、应用解锁和支付确认三种不同场景为例,本实施例中的终端上假使设置有两个指纹认证组件,根据重要性的不同而分别指定为主指纹认证组件和副指纹认证组件,那么针对这三种不同应用场景则可以根据在指纹认证时所指定的指纹认证组件角色的不同制定两种不同的指纹认证策略,也即主指纹认证策略和副指纹认证策略,例如在支付确认的安全认证等级为第一等级,屏幕解锁和应用解锁同为第二等级,第一等级比第二等级的认证安全性要高,那么则可以将第一等级与主指纹认证策略进行对应,将第二等级与副指纹认证策略进行对应。可选的,在根据安全认证等级以及预设的安全认证等级与指纹认证策略的映射关系,从预设的指纹认证策略集合中确定对应的指纹认证策略之前,还包括:获取根据在预设的历史时间周期内,各指纹认证组件在进行指纹认证时的认证行为数据所确定的各指纹认证组件的角色;根据所获取的各指纹认证组件的角色指定当前的各指纹认证组件的角色。具体的,本实施例中根据用户的使用习惯来确定各指纹认证组件的角色,也即对往前的时间周期内用户使用指纹认证组件时,由指纹认证组件所采集的关联于用户使用习惯的认证行为数据来对指纹认证组件进行角色确定。应当理解的是,可以是在指纹认证组件每次进行指纹认证时均进行认证行为数据的采集,也可以是仅经过预设时间间隔对认证行为数据进行采集,另外,所获取到的指纹认证组件的角色可以是每次所重新确定的角色,也可以是延用的以前所确定的角色。还应当说明的是,在另一些实施例中,指纹认证组件的角色可以由用户或者终端直接指定,而不依赖于关联于用户使用习惯的指纹认证组件所采集的认证行为数据。另外,本实施例中的各指纹认证组件可以为硬件性能相同的指纹认证组件,也可以为硬件性能有一定差异的不同指纹认证组件。可选的,认证行为数据包括:各指纹认证组件的平均认证成功所需时长、各指纹认证组件的使用频率、用户手指在各指纹认证组件上的平均停留时长、用户手指在各指纹认证组件上的平均接触面积中的至少一种。在实际应用中,根据指纹认证组件在进行指纹认证时的认证行为数据确定各指纹认证组件的角色的具体实现方式包括但不限于以下几种:方式一、在历史时间周期内采集各指纹认证组件的多个认证成功所需时长,并计算出各指纹认证组件所对应的平均认证成功所需时长,再根据平均认证成功所需时长的不同来对指纹认证组件的角色进行区分。在实际应用中,通常不同指纹认证组件所设置的位置有所不同,从而用户在进行指纹认证时的使用行为也有所不同,以终端上设置有两个指纹认证组件为例,其中一个指纹认证组件设置在终端正面的屏幕下方的面板上,另一个设置在终端背部,通常用户通过大拇指来操作位于终端正面的指纹认证组件,并使用食指来操作位于终端背部的指纹认证组件,并且此时大拇指与正面指纹认证组件接触时,相对与食指与背部指纹认证组件具有更正的接触角度,从而终端正面的指纹认证组件采集指纹信息的效率更高,可以更快的完整指纹认证,基于此,本实施例中将平均认证成功所需时长短的终端正面的指纹认证组件指定为主指纹认证组件,而终端背部的指纹认证组件则指定为副指纹认证组件。方式二、采集各指纹认证组件在历史时间周期内的使用频率,然后根据使用频率的高低来对指纹认证组件的角色进行区分。在实际应用中,用户对设置位置不同的指纹认证组件的习惯程度有所不同,进而不同指纹认证组件的使用频率有所不同,以终端上设置有两个指纹认证组件为例,其中一个指纹认证组件设置在终端正面的屏幕下方的面板上,另一个设置在终端侧部,通常用户在操作终端正面的指纹认证组件时的手势较为自如,而操作终端侧面的指纹认证组件时的手势相对较为别扭,从而用户更多的时候会使用终端正面的指纹认证组件,进而终端正面的指纹认证组件具有更高的使用频率,基于此,本实施例中将使用频率高的终端正面的指纹认证组件指定为主指纹认证组件,而终端侧部的指纹认证组件则指定为副指纹认证组件。方式三、在历史时间周期内采集各指纹认证组件在每次进行指纹认证时,用户手指在指纹认证组件上的停留时长,然后计算出各指纹认证组件所对应的平均停留时长,再根据平均停留时长的不同来对指纹认证组件的角色进行区分。在实际应用中,用户对设置位置不同的指纹认证组件的习惯程度有所不同,当用户在操作某一位置的指纹认证组件较为自如时,通常手指在该指纹认证组件上所停留的时长相对要长一些,基于此,本实施例中将平均停留时长较长的指纹认证组件设置为主指纹认证组件,而平均停留时长较短的指纹认证组件设置为副指纹认证组件,而在终端上设置的指纹认证组件多于两个时,各指纹认证组件的角色则可以为例如:主指纹认证组件、第一副指纹认证组件、第二副指纹认证组件等。方式四、在历史时间周期内采集各指纹认证组件在每次进行指纹认证时,用户手指与指纹认证组件的接触面积,然后计算出各指纹认证组件所对应的平均接触面积,再根据平均接触面积的不同来对指纹认证组件的角色进行区分。在实际应用中,用户对设置位置不同的指纹认证组件的习惯程度有所不同,当用户在操作某一位置的指纹认证组件较为自如时,手指与该指纹认证组件接触时的接触面积相对较大,基于此,本实施例中为平均接触面积大的指纹认证组件分配优先级较高的角色,而平均接触面积较小的指纹认证组件对应的角色的优先级则相对较低。应当说明的是,在实际应用中也可以综合上述多种因素来按照各因素所分配的权重来进行指纹认证组件的角色的判定。可选的,在根据安全认证等级以及预设的安全认证等级与指纹认证策略的映射关系,从预设的指纹认证策略集合中确定对应的指纹认证策略之后,还包括:控制终端对指纹认证策略进行提示。应当说明的是,通过对指纹认证策略进行提示可以使用户能够准确获知当前应当执行的指纹认证方式,从而采用对应的指纹认证方式来对指纹认证组件进行操作,可以提高用户的操作效率,这里的提示方式可以是在终端屏幕上进行显示、也可以是终端进行语音输出。应当说明的是,对指纹认证策略进行提示可以是在用户操作指纹认证组件之前即进行提示,也可以是在识别到用户操作指纹认证组件时的指纹认证方式不正确时才进行提示。s304、根据指纹认证策略控制多个指纹认证组件中的对应指纹认证组件对用户进行指纹认证。具体的,终端获取预设指纹信息来对所识别的用户指纹信息进行比对认证,这里的预设指纹信息可以为预先存储在终端内的合法指纹信息,即事先开启指纹认证功能时预留的指纹信息,以作为指纹认证的匹配认证样本,当然,在其它的实施方式中,这里的预设指纹信息还可以存储在云端,当终端丢失了本地存储的预设指纹信息时,终端可通过网络从云端获取指纹信息并存储在本地。应当理解的,为保证指纹认证效率和准确性,当终端当前识别到用户输入的指纹信息后,可以对指纹信息进行预处理,指纹信息预处理的目的是改善指纹信息的质量、对比度和清晰度,以便进行指纹特征数据的提取,指纹信息预处理主要包括:指纹分割、指纹增强、二值化及细化处理,这里的指纹信息预处理可采用已公开的现有技术实现,在此不再赘述。本发明提供一种指纹认证方法,针对现有技术中终端在所有指纹认证应用场景下均采用单个指纹认证组件对单个指纹进行认证的方式,所导致的指纹认证的安全逻辑性较差,安全性有限的缺陷,该指纹认证方法包括:在终端当前处于指纹待认证状态时,获取终端当前所处的应用场景信息;终端包括多个指纹认证组件;根据应用场景信息确定当前的安全认证等级;根据安全认证等级从预设的指纹认证策略集合中确定对应的指纹认证策略;根据指纹认证策略控制多个指纹认证组件中的对应指纹认证组件对用户进行指纹认证。根据终端当前所处的应用场景的安全认证等级来确定对应的指纹认证策略,然后按照指纹认证策略控制多个指纹认证组件中的对应组件来执行认证,从而提升了指纹认证在不同应用场景下的安全逻辑性,有效保证了高安全应用场景下的认证安全性,增强了用户使用体验。第二实施例为了更好的理解本发明,本实施例以一个具体的示例对指纹认证方法进行说明,图4为本发明第二实施例提供的指纹认证方法的细化流程图,该指纹认证方法包括:s401、在终端当前处于指纹待认证状态时,获取终端当前所处的内部进程运行场景信息;终端包括两个指纹认证组件。当终端在特定进程运行场景下时才会具备指纹认证需求,假使本实施例中需要进行指纹认证的内部进程运行场景包括:屏幕解锁、应用解锁、文件解锁、app下载确认、账户登录确认、支付确认几种不同场景。另外,本实施例中终端上设置有两个指纹认证组件,且分别设置在终端的两个侧部上,如图5所示为本实施例提供的终端的指纹认证组件的设置示意图,图中的a、b所指示的即为终端的两个指纹认证组件的感应区,指纹认证组件的感应区对用户手指按压于上时所产生的指纹数据进行采集。s402、根据内部进程运行场景信息以及预设的内部进程运行场景信息与安全认证等级的映射关系,确定当前所对应的安全认证等级。在实际应用中,关联于支付和账户的应用场景由于涉及到用户的财产安全而通常为高安全场景,而涉及到解锁的应用场景则要求的安全性较低,基于此,本实施例中可以将账户登录确认、支付确认的安全认证等级均对应于第一等级,表征安全等级最高,而将屏幕解锁、应用解锁、文件解锁、app下载确认这几类场景的安全认证等级均对应于第二等级,表征安全等级相对较低。s403、根据安全认证等级以及预设的安全认证等级与指纹认证策略的映射关系,确定对应的指纹认证策略。s404、控制终端对指纹认证策略进行提示。s405、根据指纹认证策略控制对应数量的指纹认证组件对用户进行指纹认证。本实施例中在不同应用场景下的指纹认证策略关联于进行指纹认证时所使用的指纹认证组件的数量,通常情况下,在进行验证时所使用的指纹认证组件的数量越多,所实现的指纹认证安全性越高,继续承接前述举例,第一等级所对应的指纹认证策略为双指纹认证策略,第二等级则为单指纹认证策略,那么在当前的应用场景为账户登录确认、支付确认场景时,在对用户进行指纹认证时则需要用户在两个指纹认证组件上进行认证,可以是同时在两个指纹认证组件上进行认证,也可以是按照先后顺序依次在两个指纹认证组件上进行认证;而在屏幕解锁、应用解锁、文件解锁、app下载确认这几类场景时,在对用户进行指纹认证时则仅需要用户在一个指纹认证组件上进行认证,可以是在指定的其中一个指纹认证组件上进行认证,也可以是在两个指纹认证组件中的任一个上进行认证。应当说明的是,通过对指纹认证策略进行提示可以使用户能够准确获知当前应当执行的指纹认证方式,从而采用对应的指纹认证方式来对指纹认证组件进行操作,可以提高用户的操作效率。本发明提供一种指纹认证方法,在终端当前处于指纹待认证状态时,获取终端当前所处的内部进程运行场景信息;终端包括两个指纹认证组件;根据内部进程运行场景信息以及预设的内部进程运行场景信息与安全认证等级的映射关系,确定当前所对应的安全认证等级;根据安全认证等级以及预设的安全认证等级与指纹认证策略的映射关系,确定对应的指纹认证策略;控制终端对指纹认证策略进行提示;根据指纹认证策略控制多个指纹认证组件中的对应数量的指纹认证组件对用户进行指纹认证。根据需要进行指纹认证时的内部进程运行场景信息来确定相应的指纹认证策略,然后根据指纹认证策略控制对应数量的指纹认证组件来对用户进行指纹认证,从而提升了指纹认证在不同内部进程运行场景下的安全逻辑性,有效保证了高安全应用场景下的认证安全性,增强了用户使用体验。第三实施例为了更好的理解本发明,本实施例以另一个具体的示例对指纹认证方法进行说明,图6为本发明第三实施例提供的指纹认证方法的细化流程图,该指纹认证方法包括:s601、在终端当前处于指纹待认证状态时,获取终端当前所处的外部使用场景信息;终端包括两个指纹认证组件。s602、根据外部使用场景信息以及预设的外部使用场景信息与安全认证等级的映射关系,确定当前所对应的安全认证等级。本实施例中的外部使用场景信息可以与使用终端时的时间、位置相关联,不同的外部使用场景信息表征不同的终端使用安全性,例如用户在人多的位置使用终端时,则在进行指纹认证时则要求较高的安全性,也即对应一较高的安全认证等级,而用户在家中使用终端时,此时在进行指纹认证时的安全性已经能够得到较高保证,因此可以对应设置一相对较低的安全认证等级。s603、根据安全认证等级以及预设的安全认证等级与指纹认证策略的映射关系,确定对应的指纹认证策略。s604、根据指纹认证策略控制对应角色的指纹认证组件对用户进行指纹认证。s605、在识别出采集到用户指纹的指纹认证组件的角色与指纹认证策略中所指示的指纹认证组件的角色不同时,控制终端对指纹认证策略进行提示。本实施例中在不同应用场景下的指纹认证策略关联于进行指纹认证时所使用的指纹认证组件的角色,使用不同角色的指纹认证组件进行指纹认证来实现不同的安全性需求,本实施例中的指纹认证组件的角色可以根据用户使用习惯来确定,也可以是由用户或系统预先所设置好的,本实施例中根据角色不同将终端的两个指纹认证组件区分为主指纹认证组件和副指纹认证组件,在实际使用过程中,通常用户对主指纹认证组件具有更高的习惯程度,使用时手势更为自如。如图7所示为本实施例提供的终端的指纹认证组件的设置示意图,其中主指纹认证组件设置在终端正面下方,副指纹认证组件设置在终端右侧部。本发明提供一种指纹认证方法,在终端当前处于指纹待认证状态时,获取终端当前所处的外部使用场景信息;终端包括两个指纹认证组件;根据外部使用场景信息以及预设的外部使用场景信息与安全认证等级的映射关系,确定当前所对应的安全认证等级;根据安全认证等级以及预设的安全认证等级与指纹认证策略的映射关系,确定对应的指纹认证策略;根据指纹认证策略控制对应角色的指纹认证组件对用户进行指纹认证;在识别出采集到用户指纹的指纹认证组件的角色与指纹认证策略中所指示的指纹认证组件的角色不同时,控制终端对指纹认证策略进行提示。根据需要进行指纹认证时的外部使用场景信息来确定相应的指纹认证策略,然后根据指纹认证策略控制对应角色的指纹认证组件来对用户进行指纹认证,从而提升了指纹认证在不同外部使用场景下的安全逻辑性,有效保证了高安全应用场景下的认证安全性,增强了用户使用体验。第四实施例本实施例提供了一种终端,参见图8所示,包括处理器801、存储器802、通信总线803以及多个指纹认证组件804;通信总线803用于实现处理器801、存储器802以及多个指纹认证组件804之间的连接通信;存储器802用于存储一个或多个程序,处理器801用于执行存储器802中存储的一个或者多个程序,以实现上述各实施例中所示例的指纹认证方法的步骤,在此不再赘述。第五实施例本发明还提供了一种计算机可读存储介质,该计算机可读存储介质中存储有一个或者多个程序,该一个或者多个程序可被一个或者多个处理器执行,以实现上述各实施例中所示例的指纹认证方法的步骤,在此不再赘述。需要说明的是,在本文中,术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含,从而使得包括一系列要素的过程、方法、物品或者装置不仅包括那些要素,而且还包括没有明确列出的其他要素,或者是还包括为这种过程、方法、物品或者装置所固有的要素。在没有更多限制的情况下,由语句“包括一个……”限定的要素,并不排除在包括该要素的过程、方法、物品或者装置中还存在另外的相同要素。上述本发明实施例序号仅仅为了描述,不代表实施例的优劣。通过以上的实施方式的描述,本领域的技术人员可以清楚地了解到上述实施例方法可借助软件加必需的通用硬件平台的方式来实现,当然也可以通过硬件,但很多情况下前者是更佳的实施方式。基于这样的理解,本发明的技术方案本质上或者说对现有技术做出贡献的部分可以以软件产品的形式体现出来,该计算机软件产品存储在一个存储介质(如rom/ram、磁碟、光盘)中,包括若干指令用以使得一台终端(可以是手机,计算机,服务器,空调器,或者网络设备等)执行本发明各个实施例所述的方法。上面结合附图对本发明的实施例进行了描述,但是本发明并不局限于上述的具体实施方式,上述的具体实施方式仅仅是示意性的,而不是限制性的,本领域的普通技术人员在本发明的启示下,在不脱离本发明宗旨和权利要求所保护的范围情况下,还可做出很多形式,这些均属于本发明的保护之内。当前第1页12当前第1页12
当前第1页1 2 
网友询问留言 已有0条留言
  • 还没有人留言评论。精彩留言会获得点赞!
1