[发明专利]一种生物支付系统的安全防护方法及生物支付系统

权利要求书

1.一种生物支付系统的安全防护方法，其特征在于，包括：

在生物支付系统未开机的状态下，采用安全芯片实时对生物支付系统进行安全入侵检测，若检测到有异常入侵，则会擦除安全密钥；

在所述生物支付系统开始工作时，采用主控芯片与所述安全芯片进行通讯监测安全密钥，若密钥异常则终止所述生物支付系统的运行；

在所述生物支付系统工作过程中，所述主控芯片实时检测所述安全芯片的状态，若所述安全芯片出现异常入侵则终止所述生物支付系统的运行。

2.如权利要求1所述的生物支付系统的安全防护方法，其特征在于，所述安全入侵检测包括：

软件防护，用于由所述安全芯片通过软件自检来监控是否存在异常入侵；

物理防护，用于由所述安全芯片通过物理结构层面和硬件来检测是否存在异常入侵。

3.如权利要求2所述的生物支付系统的安全防护方法，其特征在于，所述软件防护包括：

安全固件合法性和完整性检测；

通讯质量检测；

防拆状态自检。

4.如权利要求2所述的生物支付系统的安全防护方法，其特征在于，所述物理防护包括：

高低压检测；

高低温检测；

探针检测；

安全区破拆检测。

5.如权利要求4所述的生物支付系统的安全防护方法，其特征在于，所述安全区破拆检测包括：

在安全区域的对角位置设置两个防拆点，所述安全芯片和所述防拆点之间分别设置信号线，所述信号线从所述安全芯片出发经过防拆点再回到安全芯片，若所述生物支付系统被异常入侵，至少一个所述防拆点相连的信号连接会中断，此时所述安全区破拆检测异常。

6.如权利要求1-5任一所述的生物支付系统的安全防护方法，其特征在于，所述安全芯片与所述主控芯片采用SPI接口进行通讯连接。

7.一种生物支付系统，其特征在于，采用如权利要求1-6任一所述的安全防护方法，包括：

生物数据获取单元，用于获取目标用户的生物数据信息；

生物数据识别与支付单元，用于接收所述目标用户的生物数据信息并与预先存储的生物数据进行比对，根据比对结果获取所述目标用户的支付信息并完成支付；

安全单元，用于在工作状态和非工作状态下实时监控生物支付系统的安全并将数据传输给主控单元；

主控单元，与所述生物数据获取单元、所述安全单元、所述生物数据识别与支付单元连接，用于接收所述安全单元的数据判断是否终止所述生物支付系统的运行。

8.如权利要求7所述的生物支付系统，其特征在于，所述安全单元包括：

安全控制单元，用于实时检测生物支付系统是否有异常入侵，包含软件入侵检测和硬件入侵检测，若有所述异常入侵则擦除安全芯片内置的密钥；

安全防拆单元，用于在物理结构层面对生物支付系统进行防护。

9.如权利要求8所述的生物支付系统，其特征在于，生物支付系统是人脸支付系统，所述生物数据获取单元是人脸数据获取单元；人脸数据获取单元包括：3D摄像头模组和人脸数据采集单元，所述3D摄像头模组包括：

VCSEL激光器，向所述目标用户的人脸发射激光光束；

IR摄像头，用于采集所述目标用户包含人脸的黑白图像和所述激光照射包含所述目标用户的人脸形成的散斑图；

RGB摄像头，用于采集所述目标用户的人脸的彩色图像；

所述人脸数据采集单元，用于计算所述目标用户的人脸的所述散斑图以得到所述目标用户的人脸3D数据信息。

10.如权利要求7-9任一所述的生物支付系统，其特征在于，还包括云端，用于存储所述目标用户的生物数据信息和支付信息。