[发明专利]基于TEE和区块链进行支付的智能终端及方法

权利要求书

1.基于TEE和区块链进行支付的智能终端，包括REE模块和TEE模块，其特征在于，所述REE模块包括客户端；所述TEE模块包括采集单元、加解密单元、存储单元、区块链单元、安全网络单元、安全输入单元和处理单元；

客户端，用于与用户进行交互，当用户进行身份注册时，向TEE模块发送注册请求；当用户发起支付时，向TEE模块发送支付请求；

采集单元，用于接收到注册请求或支付请求后，采集用户的身份标识得到身份标识信息；

存储单元，用于存储支付日志和接收到注册请求后对应采集到的身份标识信息；

安全网络单元，用于与外部网络进行通信；

处理单元，用于接收到注册请求后调用加解密单元对注册请求相对应的身份标识信息进行密码学处理得到身份标识信息的密文；接收支付请求后调用安全输入单元供用户输入支付信息，通知采集单元采集用户的身份标识信息，将采集到的身份标识信息与存储模块中的身份标识信息进行比对，若比对成功则将完整的支付信息经安全网络单元发送至清算中心，当接收到清算中心返回的清算成功消息后，生成对应的支付日志；

区块链单元，用于将所述身份标识信息的密文及支付日志通过调用加解密单元按区块链协议封装后进行本地记录并经安全网络单元发送至区块链网络进行上链。

2.如权利要求1所述的基于TEE和区块链进行支付的智能终端，其特征在于，所述身份标识信息包括生物特征信息和/或支付口令，当生物特征信息和支付口令都存在时，所述处理单元还用于当接收到支付请求后，若支付信息中支付金额大于等于预定金额，将采集到的生物特征信息与存储模块中存储的生物特征信息比对的同时将安全输入单元输入的支付口令与存储模块中存储的支付口令进行比对，若两者均比对成功则将完整的支付信息经安全网络单元发送至清算中心，当接收到清算中心返回的清算成功消息后，生成对应的支付日志；否则仅将采集到的生物特征信息与存储模块中存储的生物特征信息比对，若比对成功则将完整的支付信息经安全网络单元发送至清算中心，当接收到清算中心返回的清算成功消息后，生成对应的支付日志。

3.如权利要求1所述的基于TEE和区块链进行支付的智能终端，其特征在于，所述处理单元还用于通过安全网络单元从区块链网络中下载所有身份标识信息的密文，将接收支付请求后对应采集到的身份标识信息通过加解密单元进行密码学处理后与所述身份标识信息的密文进行比对，若比对成功则将完整的支付信息经安全网络单元发送至清算中心，当接收到清算中心返回的清算成功消息后，生成对应的支付日志；

和/或，所述处理单元还用于从区块链网络中下载支付日志数据，将支付日志数据进行相应的密码学处理后存放至存储单元。

4.如权利要求1所述的基于TEE和区块链进行支付的智能终端，其特征在于，区块链单元还包括接口单元，所述接口单元用于调用加解密单元完成区块链协议中的共识算法、签名、验签和摘要。

5.如权利要求1所述的基于TEE和区块链进行支付的智能终端，其特征在于，TEE模块还包括清除单元，清除单元用于清除存储单元的数据并通知区块链单元同步更新区块链网络上的相应数据。

6.应用于权利要求1所述的基于TEE和区块链进行支付的智能终端的方法，其特征在于，包括：

客户端在用户需要身份注册时向TEE模块发送注册请求，采集单元采集用户的身份标识得到身份标识信息并发送至存储单元存储，加解密单元对所述身份标识信息进行密码学处理得到身份标识信息的密文，区块链单元将所述身份标识信息的密文通过调用加解密单元按区块链协议封装后进行本地记录并经安全网络单元发送至区块链网络进行上链；

客户端在用户发起支付时向TEE模块发送支付请求，处理单元接收支付请求后调用安全输入单元供用户输入支付信息，调用采集单元采集用户的身份标识得到身份标识信息，将采集到的身份标识信息与存储模块中的身份标识信息进行比对，若比对成功则将完整的支付信息经安全网络单元发送至清算中心，当接收到清算中心返回的清算成功消息后，生成对应的支付日志；区块链单元将支付日志通过调用加解密单元按区块链协议封装后进行本地记录并经安全网络单元发送至区块链网络进行上链。