基于安全单元和可信执行环境的人脸支付安全方法

基本信息

申请号 CN202111172243.X 申请日 -
公开(公告)号 CN113902446A 公开(公告)日 2022-01-07
申请公布号 CN113902446A 申请公布日 2022-01-07
分类号 G06Q20/40(2012.01)I;G06Q20/38(2012.01)I 分类 计算;推算;计数;
发明人 杨波;于鸽;尚可;董晶 申请(专利权)人 北京银联金卡科技有限公司
代理机构 北京北新智诚知识产权代理有限公司 代理人 满靖
地址 100041北京市石景山区实兴大街30号院18号楼1层
法律状态 -

摘要

摘要 本发明提供基于安全单元和可信执行环境的人脸支付安全方法,通过人脸识别可信应用和人脸识别摄像头采集的人脸活体检测数据和人脸图像数据,可信执行环境计算获取活体百分率后调用安全单元获取百分率签名结果及密文数据,支付应用判断活体百分率是否大于预设活体百分率阈值,若大于则在富执行环境中结合密码键盘进行用户身份认证和剩余交易。本方案中,安全单元提供安全的密码学算法服务和人脸识别数据保护密钥,可信执行环境保证了人脸活体检测算法的安全执行,并通过与人脸识别摄像头直连保证了人脸支付过程中各数据的完整性、认证性和机密性的保护。