基于安全单元和可信执行环境的人脸支付安全方法

摘要

本发明提供基于安全单元和可信执行环境的人脸支付安全方法，通过人脸识别可信应用和人脸识别摄像头采集的人脸活体检测数据和人脸图像数据，可信执行环境计算获取活体百分率后调用安全单元获取百分率签名结果及密文数据，支付应用判断活体百分率是否大于预设活体百分率阈值，若大于则在富执行环境中结合密码键盘进行用户身份认证和剩余交易。本方案中，安全单元提供安全的密码学算法服务和人脸识别数据保护密钥，可信执行环境保证了人脸活体检测算法的安全执行，并通过与人脸识别摄像头直连保证了人脸支付过程中各数据的完整性、认证性和机密性的保护。