[发明专利]基于TEE和区块链进行支付的智能终端及方法

摘要

本发明涉及安全技术领域，克服现有的支付流程中敏感数据遭受到第三方的恶意篡改时支付不可靠问题，提出一种基于TEE和区块链进行支付的智能终端，包括REE模块和TEE模块，REE模块包括用于与用户进行交互的客户端；TEE模块用于接收注册请求后采集身份标识信息并进行存储同时进行密码学处理得到身份标识信息的密文；接收支付请求后调用安全输入单元供用户输入支付信息，将采集用户的身份标识信息将其与存储的身份标识信息进行比对，若比对成功则将完整的支付信息发送至清算中心，收到清算成功消息后生成对应的支付日志；将身份标识信息的密文及支付日志按区块链协议封装后进行本地记录同时发送至区块链网络进行上链。本发明适用于智能终端的安全支付。

主权项

1.基于TEE和区块链进行支付的智能终端，包括REE模块和TEE模块，其特征在于，所述REE模块包括客户端；所述TEE模块包括采集单元、加解密单元、存储单元、区块链单元、安全网络单元、安全输入单元和处理单元；客户端，用于与用户进行交互，当用户进行身份注册时，向TEE模块发送注册请求；当用户发起支付时，向TEE模块发送支付请求；采集单元，用于接收到注册请求或支付请求后，采集用户的身份标识得到身份标识信息；存储单元，用于存储支付日志和接收到注册请求后对应采集到的身份标识信息；安全网络单元，用于与外部网络进行通信；处理单元，用于接收到注册请求后调用加解密单元对注册请求相对应的身份标识信息进行密码学处理得到身份标识信息的密文；接收支付请求后调用安全输入单元供用户输入支付信息，通知采集单元采集用户的身份标识信息，将采集到的身份标识信息与存储模块中的身份标识信息进行比对，若比对成功则将完整的支付信息经安全网络单元发送至清算中心，当接收到清算中心返回的清算成功消息后，生成对应的支付日志；区块链单元，用于将所述身份标识信息的密文及支付日志通过调用加解密单元按区块链协议封装后进行本地记录并经安全网络单元发送至区块链网络进行上链。