一種面向終端設(shè)備提供安全支付功能的系統(tǒng)的制作方法
【技術(shù)領(lǐng)域】
[0001]本發(fā)明涉及安全認(rèn)證技術(shù)領(lǐng)域，尤其涉及一種面向終端設(shè)備提供安全支付功能的系統(tǒng)。
【背景技術(shù)】
[0002]隨著微處理器及各種電子元器件成本不斷下降，精度逐漸提高，生物識(shí)別系統(tǒng)已廣泛應(yīng)用于商業(yè)上的授權(quán)控制如門禁、企業(yè)考勤管理、系統(tǒng)安全認(rèn)證、在線支付認(rèn)證等領(lǐng)域。用于生物識(shí)別的生物特征有人臉、虹膜、指紋、指靜脈、聲紋等特征?；谶@些特征，人們已經(jīng)發(fā)展了人臉識(shí)別、虹膜識(shí)別、指紋識(shí)別、指靜脈識(shí)別、聲紋識(shí)別、等多種生物識(shí)別技術(shù)。
[0003]基于生物特征的認(rèn)證技術(shù)，雖然使用方便，認(rèn)證唯一可靠，但其致命問(wèn)題在于一旦被盜用將無(wú)法注銷，而且，泄露生物特征的途徑卻很多，一旦被偽造將無(wú)法吊銷，所以生物特征信息的加密顯得尤為重要。

【發(fā)明內(nèi)容】

[0004]本發(fā)明的目的是提供一種面向終端設(shè)備提供安全支付功能的系統(tǒng)，旨在解決生物特征數(shù)據(jù)加密的問(wèn)題，并且無(wú)需擴(kuò)展外部接口，集成度高，成本低。
[0005]本發(fā)明的目的是通過(guò)以下技術(shù)方案實(shí)現(xiàn)的:
[0006]—種面向終端設(shè)備提供安全支付功能的系統(tǒng)，包括:基帶芯片、標(biāo)準(zhǔn)傳輸接口，以及集成在一起的生物特征采集器與數(shù)據(jù)安全芯片；其中:
[0007]生物特征采集器，用于實(shí)現(xiàn)用戶的人臉、虹膜、指紋、指靜脈與聲紋特征的采集；
[0008]數(shù)據(jù)安全芯片，用于對(duì)采集到的用戶生物特征以及交易數(shù)據(jù)進(jìn)行數(shù)據(jù)安全性處理并存儲(chǔ)，還用于在進(jìn)行支付時(shí)基于數(shù)據(jù)安全性處理后的用戶特征進(jìn)行用戶身份的驗(yàn)證；
[0009]標(biāo)準(zhǔn)傳輸接口，用于實(shí)現(xiàn)基帶芯片與生物特征采集器及數(shù)據(jù)安全芯片數(shù)據(jù)通信；
[0010]基帶芯片，用于實(shí)現(xiàn)系統(tǒng)與服務(wù)端的數(shù)據(jù)通信，從而實(shí)現(xiàn)移動(dòng)支付和/或認(rèn)證。
[0011]所述生物特征采集器包括:圖像傳感器、指紋傳感器與拾音器。
[0012]所述數(shù)據(jù)安全芯片包括:
[0013]數(shù)據(jù)加密模塊，用于產(chǎn)生新的公、私鑰對(duì)或者使用已有的公、私鑰對(duì)對(duì)采集到的用戶生物特征以及交易數(shù)據(jù)進(jìn)行加密處理；
[0014]數(shù)字簽名模塊，用于對(duì)加密處理后的數(shù)據(jù)及用戶信息進(jìn)行數(shù)字簽名；
[0015]安全存儲(chǔ)區(qū)域，用于存儲(chǔ)數(shù)據(jù)加密模塊及數(shù)字簽名模塊處理后的數(shù)據(jù)；
[0016]身份認(rèn)證模塊，用于在進(jìn)行支付時(shí)基于安全存儲(chǔ)區(qū)域中存儲(chǔ)的數(shù)據(jù)進(jìn)行用戶身份的驗(yàn)證，還用于在進(jìn)行支付時(shí)進(jìn)行服務(wù)端身份的驗(yàn)證。
[0017]所述基帶芯片包括:支持無(wú)線通信方式和/或支持非接觸式通信方式的通信芯片。
[0018]所述標(biāo)準(zhǔn)傳輸接口包括:MIPI接口，I2C或SPI接口。
[0019]終端設(shè)備包括:手機(jī)、平板電腦以及其它手持設(shè)備。
[0020]由上述本發(fā)明提供的技術(shù)方案可以看出，將生物特征采集器和數(shù)據(jù)安全芯片集成在一個(gè)模組上，集成度高，從而節(jié)省成本；同時(shí)，通過(guò)數(shù)據(jù)安全芯片對(duì)生物特征進(jìn)行加密可確保相關(guān)數(shù)據(jù)的安全性。
【附圖說(shuō)明】
[0021]為了更清楚地說(shuō)明本發(fā)明實(shí)施例的技術(shù)方案，下面將對(duì)實(shí)施例描述中所需要使用的附圖作簡(jiǎn)單地介紹，顯而易見(jiàn)地，下面描述中的附圖僅僅是本發(fā)明的一些實(shí)施例，對(duì)于本領(lǐng)域的普通技術(shù)人員來(lái)講，在不付出創(chuàng)造性勞動(dòng)的前提下，還可以根據(jù)這些附圖獲得其他附圖。
[0022]圖1為本發(fā)明實(shí)施例提供的一種面向終端設(shè)備提供安全支付功能的系統(tǒng)示意圖；
[0023]圖2為本發(fā)明實(shí)施例提供的一種面向終端設(shè)備提供安全支付功能的系統(tǒng)的工作流程圖；
[0024]圖3為本發(fā)明實(shí)施例提供的一種面向終端設(shè)備提供安全支付功能的系統(tǒng)的工作流程圖。
【具體實(shí)施方式】
[0025]下面結(jié)合本發(fā)明實(shí)施例中的附圖，對(duì)本發(fā)明實(shí)施例中的技術(shù)方案進(jìn)行清楚、完整地描述，顯然，所描述的實(shí)施例僅僅是本發(fā)明一部分實(shí)施例，而不是全部的實(shí)施例。基于本發(fā)明的實(shí)施例，本領(lǐng)域普通技術(shù)人員在沒(méi)有做出創(chuàng)造性勞動(dòng)前提下所獲得的所有其他實(shí)施例，都屬于本發(fā)明的保護(hù)范圍。
[0026]圖1為本發(fā)明實(shí)施例提供的一種面向終端設(shè)備提供安全支付功能的系統(tǒng)示意圖。如圖1所示，其主要包括:
[0027]基帶芯片、標(biāo)準(zhǔn)傳輸接口，以及集成在一起的生物特征采集器與數(shù)據(jù)安全芯片；其中:
[0028]生物特征采集器，用于實(shí)現(xiàn)用戶的人臉、虹膜、指紋、指靜脈與聲紋特征的采集；
[0029]數(shù)據(jù)安全芯片，用于對(duì)采集到的用戶生物特征以及交易數(shù)據(jù)進(jìn)行數(shù)據(jù)安全性處理并存儲(chǔ)，還用于在進(jìn)行支付時(shí)基于數(shù)據(jù)安全性處理后的用戶特征進(jìn)行用戶身份的驗(yàn)證；
[0030]標(biāo)準(zhǔn)傳輸接口，用于實(shí)現(xiàn)基帶芯片與生物特征采集器及數(shù)據(jù)安全芯片數(shù)據(jù)通信；
[0031]基帶芯片，用于實(shí)現(xiàn)系統(tǒng)與服務(wù)端的數(shù)據(jù)通信，從而實(shí)現(xiàn)移動(dòng)支付和/或認(rèn)證。
[0032]進(jìn)一步的，所述生物特征采集器包括:圖像傳感器、指紋傳感器與拾音器。
[0033]進(jìn)一步的，所述數(shù)據(jù)安全芯片包括:
[0034]數(shù)據(jù)加密模塊，用于產(chǎn)生新的公、私鑰對(duì)或者使用已有的公、私鑰對(duì)對(duì)采集到的用戶生物特征以及交易數(shù)據(jù)進(jìn)行加密處理，以保護(hù)數(shù)據(jù)不會(huì)被非法竊??；
[0035]數(shù)字簽名模塊，用于對(duì)加密處理后的數(shù)據(jù)及用戶信息進(jìn)行數(shù)字簽名，確保交易內(nèi)容的唯一性、完整性及交易不可抵賴性；
[0036]安全存儲(chǔ)區(qū)域，用于存儲(chǔ)數(shù)據(jù)加密部分及數(shù)字簽名部分處理后的數(shù)據(jù)；
[0037]身份認(rèn)證模塊，用于在進(jìn)行支付時(shí)基于安全存儲(chǔ)區(qū)域中存儲(chǔ)的數(shù)據(jù)進(jìn)行用戶身份的驗(yàn)證，還用于在進(jìn)行支付時(shí)進(jìn)行服務(wù)端身份的驗(yàn)證。
[0038]本發(fā)明實(shí)施例中，為了更好地對(duì)生物特征數(shù)據(jù)進(jìn)行加密，數(shù)據(jù)安全芯片只保存經(jīng)過(guò)提取后的生物特征信息，通過(guò)該生物特征信息并不能還原出原有圖像或聲音。所有生物特征信息只在數(shù)據(jù)加密模塊中用加密算法加密，每個(gè)芯片都有獨(dú)一無(wú)二的密鑰，在出廠時(shí)被一次性寫入，無(wú)法從外部讀取和修改，不會(huì)被任何第三方程序讀取，當(dāng)用戶完成金融支付等需要身份認(rèn)證的操作時(shí)，數(shù)字簽名模塊對(duì)交易數(shù)據(jù)、用戶信息等進(jìn)行數(shù)字簽名，保證傳輸給服務(wù)器的數(shù)據(jù)無(wú)法被仿冒和篡改，保證了數(shù)據(jù)的安全，同時(shí)可以有效驗(yàn)證用戶的身份