[发明专利]基于生物识别技术的移动支付设备、方法和装置

权利要求书

1.一种基于生物识别技术的移动支付设备，其特征在于，所述移动支付设备包括：

生物信息识别应用、以及运行在可信执行环境TEE中的通用支付可信应用TA；

所述通用支付TA，用于供多个第三方支付应用调用，在第三方支付应用针对目标用户帐号执行支付操作时，接收所述第三方支付应用的调用请求，根据所述调用请求确定需要加密的目标内容和执行加密所需的加密参数，从所述生物信息识别应用获取生物信息识别结果，在所述生物信息识别结果指示所述生物信息验证通过的情况下，通过所述加密参数和所述目标用户帐号所对应的用户密钥对所述目标内容进行加密，得到加密结果；向所述第三方支付应用返回所述加密结果，使得所述第三方支付应用根据所述加密结果执行支付相关操作。

2.根据权利要求1所述的移动支付设备，其特征在于，

所述通用支付TA，用于在第三方支付应用开通基于生物识别技术的支付功能时，在所述通用支付TA未存储有所述第三方支付应用所对应的应用密钥的情况下，采用第一密钥生成算法生成所述第三方支付应用的应用密钥，采用第一数据加密算法和设备密钥对所述应用密钥进行加密；

以及，所述通用支付TA，还用于采用第二密钥生成算法生成目标用户帐号所对应的用户密钥，采用第二数据加密算法和所述应用密钥对所述用户密钥进行加密；

其中，所述通用支付TA将加密后的应用密钥和用户密钥返回给所述第三方支付应用，以通过所述第三方支付应用提供给后台服务器；

其中，所述加密参数包括所述第一密钥生成算法、所述第一数据加密算法、所述第二密钥生成算法和所述第二数据加密算法，由所述第三方支付应用调用所述通用支付TA时通过所述调用请求指示。

3.根据权利要求1所述的移动支付设备，其特征在于，

所述通用支付TA，用于在第三方支付应用开通基于生物识别技术的支付功能时，在所述通用支付TA已存储有所述第三方支付应用所对应的应用密钥的情况下，采用第二密钥生成算法生成目标用户帐号所对应的用户密钥，采用第二数据加密算法和所述应用密钥对所述用户密钥进行加密；

其中，所述通用支付TA将加密后的用户密钥返回给所述第三方支付应用，以通过所述第三方支付应用提供给后台服务器；

其中，所述加密参数包括所述第二密钥生成算法和所述第二数据加密算法，由所述第三方支付应用调用所述通用支付TA时通过所述调用请求指示。

4.根据权利要求1所述的移动支付设备，其特征在于，

所述生物信息识别结果由所述生物信息识别应用在接收到所述第三方支付应用的调用请求之后，采集、识别和验证所述生物信息之后得到，并由所述生物信息识别应用发送给所述第三方支付应用；

所述第三方支付应用用于在确认从所述生物信息识别应用获取的所述生物信息识别结果指示所述生物信息验证通过的情况下，向所述通用支付TA发送所述调用请求。

5.根据权利要求1所述的移动支付设备，其特征在于，所述通用支付TA包括：算法管理模块、密钥管理模块、数据加密模块、结果获取模块和密钥存储模块；

所述算法管理模块，用于管理基于生物识别技术的第三方支付应用所采用的算法；其中，所述算法包括：至少一种密钥生成算法和至少一种数据加密算法；

所述密钥管理模块，用于采用所述密钥生成算法生成执行支付相关操作所需的密钥；

所述数据加密模块，用于采用所述数据加密算法对需要加密的目标内容进行加密；

所述结果获取模块，用于从所述生物信息识别应用获取所述生物信息识别结果；

所述密钥存储模块，用于存储所述密钥管理模块生成的所述密钥。

6.根据权利要求1所述的移动支付设备，其特征在于，所述第三方支付应用为运行在富执行环境REE中的客户应用CA。