买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！

龙图腾网恭喜北京银联金卡科技有限公司申请的专利基于安全单元和可信执行环境的人脸支付安全方法获国家发明授权专利权，本发明授权专利权由国家知识产权局授予，授权公告号为：CN113902446B 。

龙图腾网通过国家知识产权局官网在2025-04-25发布的发明授权授权公告中获悉：该发明授权的专利申请号/专利号为：202111172243.X，技术领域涉及：G06Q20/40；该发明授权基于安全单元和可信执行环境的人脸支付安全方法是由杨波;于鸽;尚可;董晶设计研发完成，并于2019-08-30向国家知识产权局提交的专利申请。

本基于安全单元和可信执行环境的人脸支付安全方法在说明书摘要公布了：本发明提供基于安全单元和可信执行环境的人脸支付安全方法，通过人脸识别可信应用和人脸识别摄像头采集的人脸活体检测数据和人脸图像数据，可信执行环境计算获取活体百分率后调用安全单元获取百分率签名结果及密文数据，支付应用判断活体百分率是否大于预设活体百分率阈值，若大于则在富执行环境中结合密码键盘进行用户身份认证和剩余交易。本方案中，安全单元提供安全的密码学算法服务和人脸识别数据保护密钥，可信执行环境保证了人脸活体检测算法的安全执行，并通过与人脸识别摄像头直连保证了人脸支付过程中各数据的完整性、认证性和机密性的保护。

本发明授权基于安全单元和可信执行环境的人脸支付安全方法在权利要求书中公布了：1.基于安全单元和可信执行环境的人脸支付安全方法，其特征在于，包括：由支付应用、人脸识别可信应用、人脸识别摄像头、安全单元、可信执行环境、认证服务器、富执行环境、密码键盘、可信服务管理平台，可信认证管理平台协同实现:支付应用，用于若未完成人脸活体检测数据和人脸图像数据的采集，则激活TEE管理器，所述支付应用调起可信执行环境中的人脸识别可信应用，还用于实现支付流程；人脸识别可信应用，用于激活人脸识别摄像头，还用于根据与TEE直连的人脸识别摄像头采集的人脸活体检测数据l和人脸图像数据p，并将两个数据直接传入TEE中的人脸识别可信应用，人脸识别可信应用计算活体百分率r；用于通过TEE调用安全单元的接口，将活体百分率r和人脸图像数据p发送至安全单元，安全单元调用签名算法SIG使用私钥SKFace对活体百分率r和人脸图像数据p进行签名运算，得到签名结果s；用于将接收密文数据m和活体百分率r发送至支付应用，此时，支付应用已完成人脸图像的抓取和活体检测，并获得了用于验证消费者身份信息的密文数据m，等待发送至后台认证服务器；人脸识别摄像头，用于抓取所述人脸活体检测数据和人脸图像数据，并将其发送至可信执行环境；安全单元，用于对调用加密算法对所述活体百分率r、可信执行环境生成的签名结果s和人脸识别摄像头采集的人脸图像数据p进行加密运算，生成密文数据m并回传至所述可信执行环境；所述支付应用，还用于，将所述安全单元生成的所述密文数据传输至认证服务器，通过所述认证服务器对用户进行身份认证，所述可信执行环境，用于调用安全单元中的签名算法使用私钥对所述人脸识别可信应用获取的所述活体百分率和所述人脸识别摄像头采集的所述人脸图像数据进行签名运算，生成签名结果；并用于调用安全单元中的对称加密算法使用加密密钥对所述活体百分率、所述签名结果和所述人脸图像数据进行加密运算，向安全单元发送加密指令，生成密文数据；所述认证服务器，用于根据所述密文数据及支付密码与其存储的生物特征对当前用户进行身份认证；富执行环境，用于运行支付机构用于人脸识别交易的支付应用，支付应用运行有支付功能模块和人脸识别功能模块，分别处理常规支付流程和人脸识别流程，富执行环境中运行有支付工具以辅助完成支付交易，该支付工具与密码键盘进行数据交互；密码键盘用于用户向支付应用输入支付密码；可信服务管理平台，用于通过安全通道与所述人脸识别支付平台进行数据交互，用于对安全单元相关密钥及剩余应用进行下发、注册和更新管理，并对交易中人脸图像数据进行保护；其中，可信服务管理平台负责管理的安全单元相关密钥有人脸图像安全单元加密密钥FaceKey和活体识别结果安全单元签名私钥SKFace，当终端的安全单元在所述可信服务管理平台完成注册后，所述所述可信服务管理平台将安全单元身份标识序列号IDSE、人脸图像安全单元加密密钥FaceKey和活体识别结果安全单元验签公钥PKFace，传送至认证服务器，用于所述认证服务器在验证终端平台人脸支付交易时进行验证；可信认证管理平台，用于通过安全通道与所述人脸识别支付平台进行数据交互，用于对可信执行环境的密钥及可信执行环境中的人脸识别可信应用进行下发、注册和更新管理，并对所述可信执行环境的身份进行认证；支付应用还用于，判断所述活体百分率是否大于预设活体百分率阈值，若大于则进行身份认证，通过后进行剩余交易。

如需购买、转让、实施、许可或投资类似专利技术，可联系本专利的申请人或专利权人北京银联金卡科技有限公司，其通讯地址为：100041 北京市石景山区实兴大街30号院18号楼1层；或者联系龙图腾网官方客服，联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。