(19)中华 人民共和国 国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202111628730.2 (22)申请日 2021.12.28 (71)申请人 天翼电信终端 有限公司 地址 100033 北京市西城区金融大街31号2 层 (72)发明人 赵龙　李青云　王海兰　闫俊涛　 (74)专利代理 机构 天津合正知识产权代理有限 公司 12229 代理人 吕琦 (51)Int.Cl. G06F 21/32(2013.01) G06F 21/44(2013.01) G06F 21/60(2013.01) (54)发明名称 基于云手机的生物特征鉴权方法、 装置、 云 手机平台及存 储介质 (57)摘要 本发明实施例公开了一种基于云手机的生 物特征鉴权方法、 装置、 云手机平台及存储介质， 其中， 所述方法包括： 接收鉴权服务商发送的生 物特征鉴权认证服务请求； 根据所述生物特征鉴 权认证服务请求， 向终端发出鉴权采集指令， 以 调用终端侧生物特征鉴权硬件， 并将采集的生物 特征存储于所述终端的安全存储区域； 接收终端 发送的生物特征鉴权虚拟图像， 所述生物特征鉴 权虚拟图像包括部分生物特征参数； 向所述鉴权 服务商发送 生物特征鉴权认证服务完成信息， 并 接收所述鉴权服务商发送的密钥， 所述密钥与所 述鉴权服务商为所述云手机平台分配的公钥相 对应， 并根据所述密钥生 成至少两级的多个子密 钥。 权利要求书2页 说明书10页 附图5页 CN 114297603 A 2022.04.08 CN 114297603 A 1.一种基于云手机的生物特 征鉴权方法， 其特 征在于， 包括： 接收鉴权服 务商发送的生物特 征鉴权认证服 务请求； 根据所述生物特征鉴权认证服务请求， 向终端发出鉴权采集指令， 以调用终端侧生物 特征鉴权硬件， 并将采集的生物特 征存储于所述终端的安全 存储区域； 接收终端发送的生物特征鉴权虚拟图像， 所述生物特征鉴权虚拟图像包括部分生物特 征参数； 向所述鉴权服务商发送生物特征鉴权认证服务完成信 息， 并接收所述鉴权服务商发送 的密钥， 所述密钥与所述鉴权服务商为所述云手机平台分配的公钥相对应， 并根据所述密 钥生成至少两级的多个子密钥。 2.根据权利要求1所述的方法， 其特 征在于， 所述方法还 包括： 接收鉴权服 务商发送的生物特 征鉴权服 务请求； 向当前对应终端发送生物特 征鉴权服 务请求和第一子密钥； 接收生物特征鉴权结果， 所述生物特征鉴权结果由当前对应终端根据安全存储区域内 的生物特 征与生物特 征鉴权硬件 采集到的信息比对结果利用第一子密钥加密生成； 将所述生物特征鉴权结果发送至鉴权服务商， 以使得鉴权服务商根据加密后的数据确 定是否授权 。 3.根据权利要求2所述的方法， 其特 征在于， 所述接收生物特 征鉴权结果包括： 接收生物特 征无法鉴权信息； 将所述生物特征鉴权虚拟图像和第二子密钥发送至终端； 接收生物特征鉴权结果， 所述生物特征鉴权结果包括终端根据生物特征鉴权虚拟图像 与生物特征鉴权硬件采集到的信息比较结果和部分特征信息利用第二子密钥加密生成的 信息， 所述第二子密钥根据所述终端生成， 且与所述终端唯一对应。 4.根据权利要求3所述的方法， 其特征在于， 所述将加密后的数据发送至鉴权服务商包 括： 将加密后的比较结果和部分特征比较信 息发送至鉴权服务商， 以使得鉴权服务商根据 所述比较结果和部分比较信息利用AI 算法确定是否授权 。 5.根据权利要求1所述的方法， 其特 征在于， 所述 生物特征鉴权虚拟图像， 包括： 将生物特 征图像随机 选取点位对应的图像特 征生成图像作为 生物特征鉴权虚拟图像。 6.根据权利要求3所述的方法， 其特 征在于， 所述 生物特征鉴权虚拟图像， 包括： 将生物特 征图像中点 位和对应图像特 征随机组合 生成的图像作为 生物特征鉴权图像。 7.根据权利要求5或6所述的方法， 其特 征在于， 所述 生物特征包括： 指纹、 虹膜和唇纹中的一种。 8.一种基于云手机的生物特 征鉴权装置， 其特 征在于， 包括： 认证服务请求接收模块， 用于 接收鉴权服 务商发送的生物特 征鉴权认证服 务请求； 发出模块， 用于根据所述生物特征鉴权认证服务请求， 向终端发出生物特征鉴权采集 指令， 以调用终端侧 生物特征鉴权硬件， 并将采集的生物特征存储于所述终端的安全存储 区域； 虚拟图像接收模块， 用于接收终端发送的生物特征鉴权虚拟图像， 所述生物特征鉴权 虚拟图像包括部分生物特 征参数；权　利　要　求　书 1/2 页 2 CN 114297603 A 2密钥接收模块， 用于向所述鉴权服务商发送生物特征鉴权认证服务完成信息， 并接收 所述鉴权服务商发送的密钥， 所述密钥与所述鉴权服务商为所述云手机平台分配的公钥相 对应， 并根据所述密钥生成至少两级的多个子密钥。 9.一种云手机平台， 其特 征在于， 所述云平台服 务器包括： 一个或多个处 理器； 存储装置， 用于存 储一个或多个程序， 当所述一个或多个程序被所述一个或多个处理器执行， 使得所述一个或多个处理器实 现如权利要求1 ‑7中任一所述的基于云手机的生物特 征鉴权方法。 10.一种包含计算机可执行指令的存储介质， 所述计算机可执行指令在由计算机处理 器执行时用于执 行如权利要求1 ‑7任一所述的基于云手机的生物特 征鉴权方法。权　利　要　求　书 2/2 页 3 CN 114297603 A 3