[发明专利]数据安全处理终端、系统及方法

权利要求书

1.一种数据安全处理终端，其特征在于，包括：

图像采集模块，运行于开放执行环境，用于采集图像数据，将所述图像数据通过安全通道传输至可信执行环境中；

图像采集驱动模块，运行于所述可信执行环境，用于响应执行模块的驱动指令，驱动所述图像采集模块采集所述图像数据，所述可信执行环境与所述开放执行环境隔离；

所述执行模块，运行于所述可信执行环境，用于向所述图像采集驱动模块发送驱动指令，以及，获取所述图像数据，利用所存储的第一密钥对所述图像数据加密，得到图像密文数据，以及，输出所述图像密文数据；

所述图像采集模块还用于采集与所述图像数据对应的活体特征数据；

所述图像采集驱动模块还用于响应所述驱动指令，驱动所述图像采集模块采集所述活体特征数据；

所述执行模块还用于依据所述活体特征数据进行活体检测，得到活体检测结果数据，所述活体检测结果数据表征被采集所述活体特征数据的对象是否为生物活体。

2.根据权利要求1所述的数据安全处理终端，其特征在于，

所述执行模块还用于输出基于所述图像数据得到的图像验证辅助信息，所述图像验证辅助信息用于辅助对解密后的所述图像密文数据进行安全验证。

3.根据权利要求2所述的数据安全处理终端，其特征在于，还包括：

第一应用模块，用于获取所述图像密文数据和所述图像验证辅助信息，并将所述图像验证辅助信息作为图像验证信息，向服务器输出所述图像密文数据和所述图像验证信息。

4.根据权利要求2所述的数据安全处理终端，其特征在于，还包括：

第二应用模块，用于获取所述图像密文数据和所述图像验证辅助信息，处理所述图像验证辅助信息，得到图像验证信息，向服务器输出所述图像密文数据和所述图像验证信息，所述图像验证信息用于对解密后的所述图像密文数据进行安全验证。

5.根据权利要求2至4中任意一项所述的数据安全处理终端，其特征在于，所述执行模块还具体用于：

依据摘要算法，计算所述图像数据的摘要；

利用所存储的第二密钥，计算得到所述图像数据的摘要的签名，并将所述图像数据的摘要的签名作为所述图像验证辅助信息。

6.根据权利要求2至4中任意一项所述的数据安全处理终端，其特征在于，所述执行模块具体用于：

获取第一综合数据，所述第一综合数据包括采集所述图像数据的本次任务的任务标识和依据摘要算法计算得到的所述图像数据的摘要；

利用所存储的第三密钥，计算得到所述第一综合数据的综合签名，将所述第一综合数据的综合签名作为所述图像验证辅助信息。

7.根据权利要求4所述的数据安全处理终端，其特征在于，所述图像验证辅助信息包括所述图像数据，所述第二应用模块具体用于：

依据摘要算法，计算所述图像数据的摘要；

利用所存储的第四密钥，计算得到所述图像数据的摘要的签名，并将所述图像数据的摘要的签名作为所述图像验证信息。

8.根据权利要求4所述的数据安全处理终端，其特征在于，所述图像验证辅助信息包括所述图像数据，所述第二应用模块具体用于：

获取第二综合数据，所述第二综合数据包括采集所述图像数据的本次任务的任务标识和依据摘要算法计算得到的所述图像数据的摘要；

利用所存储的第五密钥，计算得到所述第二综合数据的综合签名，将所述第二综合数据的综合签名作为所述图像验证信息。

9.根据权利要求1所述的数据安全处理终端，其特征在于，所述执行模块还用于：

利用所存储的第六密钥，得到所述活体检测结果数据的签名，并输出所述活体检测结果数据和所述活体检测结果数据的签名。