WO2013091532A1 - 图像传感器以及支付认证方法 - Google Patents

图像传感器以及支付认证方法 Download PDF

Info

Publication number
WO2013091532A1
WO2013091532A1 PCT/CN2012/086865 CN2012086865W WO2013091532A1 WO 2013091532 A1 WO2013091532 A1 WO 2013091532A1 CN 2012086865 W CN2012086865 W CN 2012086865W WO 2013091532 A1 WO2013091532 A1 WO 2013091532A1
Authority
WO
WIPO (PCT)
Prior art keywords
image
image signal
image sensor
encryption
signal
Prior art date
Application number
PCT/CN2012/086865
Other languages
English (en)
French (fr)
Inventor
赵立新
Original Assignee
格科微电子（上海）有限公司
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 格科微电子（上海）有限公司 filed Critical 格科微电子（上海）有限公司
Priority to US14/367,291 priority Critical patent/US20150089241A1/en
Publication of WO2013091532A1 publication Critical patent/WO2013091532A1/zh

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0861—Network architectures or network communication protocols for network security for authentication of entities using biometrical features, e.g. fingerprint, retina-scan
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/38—Payment protocols; Details thereof
    • G06Q20/40—Authorisation, e.g. identification of payer or payee, verification of customer or shop credentials; Review and approval of payers, e.g. check credit lines or negative lists
    • G06Q20/401—Transaction verification
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/38—Payment protocols; Details thereof
    • G06Q20/382—Payment protocols; Details thereof insuring higher security of transaction
    • G06Q20/3823—Payment protocols; Details thereof insuring higher security of transaction combining multiple encryption tools for a transaction
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/38—Payment protocols; Details thereof
    • G06Q20/40—Authorisation, e.g. identification of payer or payee, verification of customer or shop credentials; Review and approval of payers, e.g. check credit lines or negative lists
    • G06Q20/401—Transaction verification
    • G06Q20/4014—Identity check for transactions
    • G06Q20/40145—Biometric identity checks
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N1/00—Scanning, transmission or reproduction of documents or the like, e.g. facsimile transmission; Details thereof
    • H04N1/44—Secrecy systems
    • H04N1/4406—Restricting access, e.g. according to user identity
    • H04N1/442—Restricting access, e.g. according to user identity using a biometric data reading device
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N1/00—Scanning, transmission or reproduction of documents or the like, e.g. facsimile transmission; Details thereof
    • H04N1/44—Secrecy systems
    • H04N1/448—Rendering the image unintelligible, e.g. scrambling
    • H04N1/4486—Rendering the image unintelligible, e.g. scrambling using digital data encryption
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N25/00—Circuitry of solid-state image sensors [SSIS]; Control thereof
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials

Definitions

  • the present invention provides an image sensor.
  • the image sensor can sense the physical features or fingerprints of the human face, convert the physical features or fingerprints of the human face into image signals, and then encrypt the image signal in the image sensor to obtain an encrypted image signal, and then encrypt the image signal.
  • This encrypted image signal has good security and can effectively prevent image signals from being intercepted or stolen and illegally used by others. If the image sensor of the present invention is used in mobile and remote payment processes, the image signal transmitted to the server through the communication system or manually authenticated is an encrypted image signal, thereby greatly improving the security of mobile and remote payment.
  • the image sensor of the present invention further comprises: an image signal processing module for processing the image signal such that the processed image signal has an image sensor identifier corresponding to the image sensor, and the processed image signal is to be processed Provided to the encryption module.
  • an image sensor identification is equivalent to giving the image signal a corresponding "identity certificate", which clearly identifies which image sensor the image signal comes from, thereby facilitating subsequent processing of the image signal.
  • processing the image signal by the image signal processing module further comprises: encrypting the image signal using a first encryption algorithm corresponding to the image sensor identification.
  • the image signal can be encrypted, and the encryption algorithm used corresponds to the image sensor identifier, which can further improve the security of the encrypted signal.
  • the encryption module in the image sensor of the present invention is further configured to receive an encryption enable signal and determine whether to encrypt the image signal using the encryption module based on the encryption enable signal.
  • the cryptographic module encrypts the image signal whether or not it receives the public key, which ensures that the signal is encrypted and improves signal security.
  • the advantage of this is that the advantages of small size, low cost, strong anti-interference ability, suitable for mass production, and the like brought about by the integrated circuit can be obtained.
  • the image sensor used in the payment authentication method of the present invention encrypts the image signal before transmitting the image signal, and the encrypted image signal is intercepted, it may not be degraded without causing the image signal to leak, and therefore has a good Security.
  • the use of such image sensors also greatly enhances the security of mobile and remote payment authentication.
  • the processing in step f further comprises performing a first encryption of the image signal using a first encryption algorithm corresponding to the image sensor identification.
  • the method further includes the steps of: g, acquiring an image sensor identifier and determining the authenticity of the image sensor identifier, and using the first decryption algorithm corresponding to the acquired image sensor identifier to perform image signal when the image sensor identifier is true First decryption.
  • step f comprising transmitting a public key to the image sensor to cause the image sensor to encrypt the image signal based on the public key.
  • step g comprises: second decrypting the image signal based on the private key corresponding to the public key.
  • the personal image described in the payment authentication method of the present invention includes a face or a fingerprint.
  • Faces or fingerprints are the most representative images of personal characteristics, which can correspond to personal identities, so it is very useful for identity authentication.
  • the image sensor of the present invention is implemented as an image sensor 100 that packages the sensing module 110 and the encryption module 120 together.
  • the sensing module 110 is configured to sense an external image, and convert the optical signal of the image into an image signal.
  • the image signal may be an analog signal or an analog-digital converted digital signal, and then the image signal is transmitted to the encryption module 120.
  • the encryption module 120 encrypts the image signal by using a default encryption algorithm.
  • the default encryption algorithm may be a fixed encryption algorithm preset in the encryption module or a specific one selected from several encryption algorithms by hardware or software. Encryption Algorithm.
  • the encrypted image signal is output.
  • the sensing module 110 and the encryption module 120 can be fabricated on different dies and packaged together; or integrated on the same wafer and then packaged.
  • the encryption module 120 is further configured to receive an encryption enable signal, and determine whether to encrypt the image signal based on the encryption enable signal.
  • the encryption enable signal is valid, the encryption module 120 encrypts the image signal by using a default encryption algorithm to obtain an encrypted image signal; when the encryption enable signal is invalid, the encryption module 120 does not encrypt the image signal, and directly outputs the sensing module. 1 10 obtained image signal.
  • the use of the encryption enable signal allows the user to select whether or not to perform the force-tight processing on the obtained image signal as needed.
  • the encryption module 120 when the encryption enable signal is valid, is further configured to receive the public key, and if the encryption module 120 does not receive the public key, encrypt the image signal in a default encryption manner; if the encryption module 120 receives The public key uses a public key to encrypt the image signal.
  • the default encryption mode refers to the encryption module 120 encrypting the image signal by using the default encryption algorithm described above.
  • FIG. 2 is a schematic diagram of an image sensor in accordance with a second embodiment of the present invention.
  • the image sensor of the present invention is implemented as an image sensor 200 in which the sensing module 210, the encryption module 220, and the image signal processing module 230 are packaged in one chip.
  • the chip refers to an integrated circuit block with a package that typically has circuit pins for connection to external devices.
  • the sensing module 210 is configured to sense an external image, convert the optical signal of the image into an image signal, and the image signal may be an analog or digital signal, and then transmit the image signal to the image signal processing module 230.
  • the image signal with the image sensor identifier encrypted by an encryption algorithm is provided to the encryption module for encryption.
  • the encryption algorithm may be at least some fixed encryption algorithm preset in the encryption module or selected from several encryption algorithms by software or hardware. The default encryption algorithm for at least some specific encryption algorithm.
  • the encryption module 220 is further configured to receive an encryption enable signal to determine whether to encrypt the image signal based on the encryption enable signal.
  • the encryption enable signal is valid, the encryption module 220 encrypts the image signal by using a default encryption algorithm to obtain an encrypted image signal; when the encryption enable signal is invalid, the encryption module 220 does not encrypt the image signal, and directly outputs the sensing module. 210 obtained image signal.
  • the use of the encryption enable signal allows the user to select whether or not to encrypt the obtained image signal as needed.
  • the encryption module 220 is further configured to receive the public key, and if the encryption module 220 does not receive the public key, encrypt the image signal in a default encryption manner; if the encryption module 220 receives The public key uses a public key to encrypt the image signal.
  • the default encryption mode refers to the encryption module 220 encrypting the image signal by using the default encryption algorithm described above.
  • the image signal processing module 230 introduces an image sensor identification and/or a first encryption that can identify the data source of the image signal to further enhance the security of the transmitted encrypted image signal.
  • Figure 3 is a schematic illustration of an image sensor in accordance with a third embodiment of the present invention.
  • the image sensor of the present invention is implemented as an image sensor 300 that packages the sensing module 310, the encryption module 320, and the authentication module 340 together.
  • the authentication module 340 is configured to determine the authenticity of the server sent to the public key of the encryption module. Only when the server that sends the public key is judged to be true, the sensing module 310 senses the external image, converts the optical signal of the image into an analog or digital image signal, and then transmits the image signal to the encryption module 320, which is encrypted. Module 320 performs an encryption process on the image signal to obtain an encrypted image signal for output. When the server that sends the public key is judged to be false, the sensing module 310 does not acquire an external image signal. The authentication module 340 can effectively prevent the use of the pseudo-public key sent by the illegal server to encrypt the image signal, thereby preventing the image signal from being leaked.
  • FIG. 4 is a schematic view of an image sensor in accordance with a fourth embodiment of the present invention.
  • the image sensor of the present invention is implemented as an image sensor 400 in which the sensing module 410, the encryption module 420, the image signal processing module 430, and the authentication module 440 are packaged in one chip.
  • the authentication module 440 is used to determine the authenticity of the server sent to the public key of the encryption module. Only when the server that sends the public key is judged to be true, the sensing module 410 senses the external image, converts the optical signal of the image into an analog or digital image signal, and then transmits the image signal to the image signal processing module 430. When the server that sent the public key is judged to be false, the sensing module 410 does not acquire an external image signal.
  • the image signal processing module 430 is configured to process the image signal such that the processed image signal has an image sensor identifier corresponding to the image sensor, and the image sensor identifier may be preset in the image sensor and corresponding to the image sensor at the factory. A string of identifiers, the image sensor identification is equivalent to the "identity tag" of the image signal, which clearly identifies which image sensor the image signal came from.
  • processing the image signal by the image signal processing module 430 further comprises: encrypting the image signal using a first encryption algorithm corresponding to the image sensor identifier.
  • the image signal can be encrypted, and the first encryption algorithm used corresponds to the image sensor identifier.
  • the encryption algorithm may be at least one preset in the encryption module.
  • the fixed encryption algorithm is a default encryption algorithm of at least one specific encryption algorithm or the like selected from a plurality of encryption algorithms by software or hardware. Each time encryption is required, at least one of the above encryption methods may be pre-determined or randomly selected in the encryption module 420 by hardware or software according to actual needs.
  • the encryption module 420 is further configured to receive an encryption enable signal to determine whether to encrypt the image signal based on the encryption enable signal.
  • the encryption enable signal is valid, the encryption module 420 encrypts the image signal by using an encryption algorithm to obtain an encrypted image signal; when the encryption enable signal is invalid, the encryption module 420 does not encrypt the image signal, and the direct output is obtained by the sensing module 410. Image signal.
  • the encryption module 420 is further configured to receive the public key, and if the encryption module 420 does not receive the public key, encrypt the image signal in a default encryption manner; if the encryption module 420 receives The public key uses a public key to encrypt the image signal.
  • the default encryption mode refers to the encryption module 420 encrypting the image signal by using the default encryption algorithm described above.
  • FIG. 5 is a flow chart of an identity authentication method in accordance with a fifth embodiment of the present invention.
  • the image sensor described in the foregoing embodiment may be an image sensor used in the foregoing embodiment, having a sensing module for sensing an image and converting an optical signal of the image into an image signal and for performing the image signal Encryption module for encryption processing.
  • Figure 7 is a flow chart of an identity authentication method in accordance with a seventh embodiment of the present invention.
  • step S701 further comprises: processing the image signal with the image sensor such that the processed image signal has an image sensor identification corresponding to the image sensor.
  • the method further includes the steps of: acquiring an image sensor identifier and determining the authenticity of the image sensor identifier, and determining whether to decrypt the encrypted image signal based on the determination result.
  • the determining method is as follows: When a user sends an image signal with an image sensor identifier, after receiving the signal, the server searches for a corresponding image sensor identifier according to the user name in the username-image sensor identifier correspondence table on the pre-existing server. And if the found image sensor identifier is consistent with the received image sensor identifier, determining that the image sensor identifier is true, that is, determining whether the payment behavior is initiated by the payer, and then decrypting the encrypted image signal.
  • the receiving end may be an authentication server or the like, which performs at least one decryption on the received encrypted image signal, and determines the authenticity of the image sensor identifier before decryption to determine whether the payment behavior is initiated by the payer. This can further improve the security of the payment system.
  • FIG. 8 is a schematic diagram of an identity authentication method according to an eighth embodiment of the present invention.
  • a still or moving image of a physical feature of the human body 810 such as a human facial feature or a fingerprint feature
  • the obtained image signal is preferably obtained.
  • the image signal is processed to have an image sensor identifier, and the image signal is encrypted using a first encryption algorithm corresponding to the image sensor identifier.
  • the image signal having the image sensor identification and encrypted by the first encryption algorithm is then passed to the encryption module, which is preferably controlled by the encryption enable signal, and the encryption module does not encrypt the encryption enable signal when it is invalid.
  • the encryption module encrypts it again.
  • the encryption may be at least one fixed encryption algorithm preset in the encryption module or selected from several encryption algorithms through software or hardware. At least one specific encryption algorithm. At least one of the foregoing encryption methods may be pre-determined or randomly selected in the encryption module by hardware or software according to actual needs.
  • the encryption mode is preferably adopted by the background authentication server 830 or the manual.
  • the public key sent by the authentication server 840 encrypts the image signal, that is, the public key and the information to be encrypted are calculated by a certain encryption algorithm, and then uploaded to the background authentication server 830 through the communication network of the device.
  • the received image information is first decrypted by using a private key corresponding to the public key, that is, the public key encryption process is cancelled by the private key decryption operation, and the image sensor identifier is obtained and used.
  • the image signal encrypted by the first encryption algorithm is decrypted using a first decryption algorithm corresponding to the acquired image sensor identifier to obtain an image signal.
  • the payment authentication system 800 implementing the payment authentication method includes two ends of communication with each other, one end of which is a mobile phone, a computer or other device 820 including an image sensor, which may be implemented as a fifth or sixth embodiment, one end It is a background authentication server 830 and/or a manual authentication server 840, which can be implemented as the seventh embodiment. It will be appreciated that the system can reduce the likelihood of image signals being stolen from both ends of the communication, thereby increasing the security of the entire payment system. However, it should be understood that the scope of the invention is defined by the text of the claims appended hereto.

Landscapes

  • Engineering & Computer Science (AREA)
  • Business, Economics & Management (AREA)
  • Accounting & Taxation (AREA)
  • Computer Security & Cryptography (AREA)
  • Signal Processing (AREA)
  • General Physics & Mathematics (AREA)
  • Finance (AREA)
  • Strategic Management (AREA)
  • Physics & Mathematics (AREA)
  • General Business, Economics & Management (AREA)
  • Theoretical Computer Science (AREA)
  • Multimedia (AREA)
  • Health & Medical Sciences (AREA)
  • Biomedical Technology (AREA)
  • General Health & Medical Sciences (AREA)
  • Computer Hardware Design (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Studio Devices (AREA)

Abstract

本发明涉及一种图像传感器以及一种支付认证方法。该图像传感器包括：传感模块，其用于对影像感光，将影像的光信号转换成图像信号；以及加密模块，其用于对图像信号进行加密处理并输出被加密处理的图像信号。该支付认证方法包括以下步骤：使用图像传感器将个人影像转换成图像信号，其中图像传感器具有用于对影像感光并将影像的光信号转换成图像信号的传感模块和用于对图像信号进行加密处理的加密模块；使用图像传感器对图像信号进行加密；发送经过上一步骤处理过的图像信号。使用本发明的图像传感器和支付认证方法可以大大提升移动和远程支付的安全性。

Description

图像传感器以及支付认证方法 技术领域
本发明涉及一种图像传感器， 尤其涉及一种图像传感器以及支 付认证方法。 背景技术
随着智能手机和移动互联网的快速发展， 移动和远程支付越来 越成为人们购物支付的一种必需， 但是如何能实现安全快捷的支付 和认证一直是一个没有解决的问题。 现在在移动和远程支付中普遍 使用的支付认证的方式是使用密码口令。 然而， 使用这种支付认证 方式很容易被截获或盗窃密码口令， 影响支付的安全性， 从而给用 户带来不利影响甚至较大损失。
因此， 需要提供一种安全性高的支付认证方法或认证设备。 发明内容
为了解决上述问题， 本发明提供了一种图像传感器。 这种图像 传感器可对人体脸部物理特征或指纹感光， 将人体脸部物理特征或 指紋转换成图像信号， 然后在该图像传感器内对该图像信号加密以 得到加密图像信号， 再将加密图像信号发送至图像传感器外部。 这 种加密图像信号具有很好的安全性， 可以有效地防止图像信号被截 获或盗窃而被他人非法使用。 若在移动和远程支付过程中使用本发 明的图像传感器， 由于通过通信系统发送给服务器或人工认证的图 像信号是经过加密后的图像信号， 因而可以大大提升移动和远程支 付的安全性。
根据本发明的第一个方面， 提供了一种图像传感器， 其中， 图 像传感器包括： 传感模块， 其用于对影像感光， 将影像的光信号转 换成图像信号； 以及加密模块， 其用于对图像信号进行加密处理并 输出被加密处理的图像信号。 采用本发明的图像传感器， 可以在图像传感器内部就实现对图 像信号的加密， 然后将加密后的图像信号发送到外部， 加密图像信 号具有很好的安全性， 可以有效地防止图像信号被截获或盗窃。
优选地， 本发明的图像传感器还包括： 图像信号处理模块， 其 用于对图像信号进行处理以使得被处理后的图像信号具有与图像传 感器对应的图像传感器标识， 并将被处理后的图像信号提供给加密 模块。 使用图像传感器标识， 就相当于给图像信号赋予对应的 "身 份证" ， 可以清楚地标识图像信号来自哪一个图像传感器， 从而方 便图像信号的后继处理。
进一步优选地， 图像信号处理模块对图像信号进行处理进一步 包括： 使用与图像传感器标识对应的第一加密算法对图像信号进行 加密。 在使用图像传感器标识的基础上， 可以对图像信号进行加密， 采用的加密算法与图像传感器标识对应， 这样做可以进一步提升加 密处理后的信号的安全性。
优选地， 本发明的图像传感器中的加密模块进一步用于接收加 密使能信号， 并基于加密使能信号确定是否使用加密模块对图像信 号进行加密处理。
使用加密使能信号可以提高信号处理的灵活性， 用户可以根据 需要选择是否对获得的图像信号进行加密处理。
进一步优选地， 加密模块进一步用于在加密使能信号有效时接 收公钥， 若加密模块未接收到公钥， 则以缺省加密方式对图像信号 进行加密； 若加密模块接收到公钥， 则使用公钥来对图像信号进行 加密。
无论是否接收到公钥， 加密模块都会对图像信号进行加密， 这 样可以确保信号被加密， 提升信号的安全性。
再进一步优选地， 图像传感器进一步包括认证模块， 认证模块 用于判断发送给加密模块的公钥的服务器的真伪。 像信号进行加密， 从而避免图像信号外泄。 优选地， 本发明的图像传感器中的传感模块与加密模块封装在 同一芯片中。
这样做的优点是可以获得集成电路所带来的体积小、 成本低、 抗干扰能力强、 适于大规模生产等的优点。
根据本发明的第二个方面， 提供了一种支付认证方法， 包括以 下步骤： b. 使用图像传感器将个人影像转换成图像信号， 其中图像 传感器具有用于对影像感光并将影像的光信号转换成图像信号的传 感模块和用于对图像信号进行加密处理的加密模块； d. 使用图像传 感器对图像信号进行加密； e. 发送经过步骤 d处理过的图像信号。
由于本发明的支付认证方法中使用的图像传感器在发送图像信 号之前会对图像信号加密， 而被加密的图像信号即使被截获， 也会 因为无法解密而不会导致图像信号泄露， 因此具有很好的安全性。 使用这种图像传感器， 也极大地提升了移动和远程支付认证的安全 性。
优选地， 本发明的支付认证方法还包括： C. 对图像信号进行处 理， 以使得被处理后的图像信号具有与图像传感器对应的图像传感 器标识。 传感器标识相当于图像信号的 "身份证" ， 可以清楚地标 识图像信号来自哪一个图像传感器， 从而方便图像信号的后继处理。
进一步优选地， 步骤 C 进一步包括： 使用与图像传感器标识对 应的第一加密算法对图像信号进行加密。 第一加密算法与图像传感 器标识对应。
优选地， 本发明的支付认证方法在步骤 d之前还包括： 接收加 密使能信号， 并基于加密使能信号确定是否使用加密模块对图像信 号进行加密。 加密使能信号可以提高信号处理的灵活性， 用户可以 根据需要选择是否对获得的图像信号进行加密处理。
进一步优选地， 在加密使能信号有效时接收公钥， 若加密模块 未接收到公钥， 则以缺省加密方式对图像信号进行加密； 若加密模 块接收到公钥， 则使用公钥来对图像信号进行加密。 无论是否接收 到公钥， 加密模块都会对图像信号进行加密， 这样可以确保信号被 加密， 提升信号的安全性， 并且， 在使用公钥加密的情形中， 对其 解密需要与公钥对应的私钥， 而对应的私钥由合法的加密图像信号 接收端掌握， 这可以大大减少图像信号泄露的可能性。
优选地， 本发明的支付认证方法中所述的个人影像包括人脸或 指紋。 人脸或指紋是最具代表性的个人特征图像， 可以和个人身份 ——对应， 因此非常有利于用来进行身份认证。
根据本发明的第三个方面， 提供了一种支付认证方法， 包括下 述步骤： f. 接收加密图像信号， 其中图像信号通过图像传感器获得， 图像传感器具有用于对影像感光并将影像的光信号转换成图像信号 的传感模块和用于对图像信号进行加密处理以获得加密图像信号的 加密模块； h. 对加密图像信号解密； i. 将被解密的图像信号与对应 于个人影像的原始图像信号比对， 得到认证结果； j . 基于认证结果 确定支付认证是否成功。
由于本发明的支付认证方法中接收的图像信号是加密过的图像 信号， 而被加密的图像信号即使被截获， 也会因为无法解密而不会 导致图像信号泄露， 因此具有很好的安全性。
优选地， 本发明的支付认证方法的步骤 f 进一步包括： 用图像传 感器处理所述图像信号以使得被处理后的图像信号具有与图像传感 器对应的图像传感器标识。 与之相应地， 在步骤 h之前，还包括步骤： g. 获取图像传感器标识并判断图像传感器标识的真伪，基于判断结果确 定是否对被加密的图像信号进行解密。
当某用户发送具有图像传感器标识的图像信号时，服务器接收该信 号后， 会在预存在服务器上的用户名-图像传感器标识对应表中根据用 户名查找对应的图像传感器标识，若查找出来的图像传感器标识与接收 到的图像传感器标识一致， 则判定该图像传感器标识为真， 即确定支付 行为是否由支付人发起， 然后对被加密的图像信号进行解密。 这样做可 以进一步提升支付的安全性。
或者， 进一步优选地， 步骤 f 中的处理还包括使用与图像传感器 标识对应的第一加密算法对图像信号进行第一加密。 与之相应地， 在步骤 h之前，还包括步骤： g， 获取图像传感器标识并判断图像传感器 标识的真伪，在图像传感器标识为真时采用对应于所获取的图像传感器 标识的第一解密算法来对图像信号进行第一解密。
优选地， 在步骤 f之前， 包括向图像传感器发送公钥以使得图像传 感器基于公钥来对图像信号进行加密。 与之相应地， 步骤 g 包括： 基 于与公钥对应的私钥来对图像信号进行第二解密。
与图像传感器加密所用的公钥对应的私钥由合法服务器掌握，使用 任何其它的非法私钥都无法解密被公钥加密的图像信号，这大大提升了 支付的安全性。
优选地， 本发明的支付认证方法中所述的个人影像包括人脸或 指紋。 人脸或指紋是最具代表性的个人特征图像， 可以和个人身份 一一对应， 因此非常有利于用来进行身份认证。 附图说明
通过对结合附图所示出的实施例进行详细说明， 本发明的上述 以及其它特征将更加明显， 本发明附图中相同的标号表示相同或相 似的部件。
图 1是根据本发明第一个实施例的图像传感器示意图； 图 2是根据本发明第二个实施例的图像传感器示意图； 图 3是根据本发明第三个实施例的图像传感器示意图； 图 4是根据本发明第四个实施例的图像传感器示意图； 图 5是根据本发明第五个实施例的身份认证方法的流程图； 图 6是根据本发明第六个实施例的身份认证方法的流程图； 图 7是根据本发明第七个实施例的身份认证方法的流程图； 图 8是根据本发明第八个实施例的身份认证方法的示意图。 具体实施方式
下面结合附图对本发明进行详细说明。
图 1是根据本发明第一个实施例的图像传感器示意图。 如图 1 所示， 在本实施例中， 本发明的图像传感器被实施为将 传感模块 110和加密模块 120封装在一起的图像传感器 100。 其中， 传感模块 110用于对外界的影像感光， 将影像的光信号转换成图像 信号， 图像信号可以是模拟信号， 或者是经过模数转换的数字信号， 然后将图像信号传递给加密模块 120。加密模块 120采用缺省加密算 法对图像信号加密， 缺省加密算法可以是预置在加密模块中的某一 固定加密算法或者是通过硬件或软件的方式从若干加密算法中选择 出来的某一特定加密算法。 最后输出该加密后的图像信号。 根据实 际应用的不同， 传感模块 110与加密模块 120可以制作在不同的晶 片 （die ) 上， 再封装在一起； 也可以集成在同一晶片后再封装。
采用图像传感器 100,可以在图像传感器内部就实现对图像信号 的加密， 然后将加密后的图像信号发送到芯片之外， 加密图像信号 具有很好的安全性， 可以有效地防止图像信号被盗窃， 从而提升图 像信号的安全性。
优选地， 加密模块 120 可以进一步用于接收加密使能信号， 基 于加密使能信号确定是否对图像信号进行加密处理。 当加密使能信 号有效时， 加密模块 120 采用缺省加密算法对图像信号加密以获得 加密后的图像信号； 当加密使能信号无效时， 加密模块 120 不对图 像信号加密， 直接输出由传感模块 1 10获得的图像信号。 使用加密 使能信号使得用户可以根据需要， 选择是否对获得的图像信号进行 力口密处理。
进一步优选地， 在加密使能信号有效时， 加密模块 120进一步 用于接收公钥， 若加密模块 120 未接收到公钥， 则以缺省加密方式 对图像信号进行加密； 若加密模块 120接收到公钥， 则使用公钥来 对图像信号进行加密。 其中所述缺省加密方式是指加密模块 120 采 用上述的缺省加密算法对图像信号加密。
本发明的图像传感器可以在图像传感器内部就实现对图像信号 的加密， 然后将加密后的图像信号发送到外部， 加密图像信号具有 很好的安全性， 可以有效地防止图像信号外泄。 优选地， 图像传感 器被实施为集成电路芯片的形式， 因此而具有体积小、 成本低、 抗 干扰能力强、 适于大规模生产等的优点。
图 2是根据本发明第二个实施例的图像传感器示意图。
如图 2所示， 在本实施例中， 本发明的图像传感器被实施为将 传感模块 210、加密模块 220和图像信号处理模块 230封装在一个芯 片内的图像传感器 200。 该芯片是指具有封装的集成电路块， 其通常 具有电路引脚以便与外部器件连接。
传感模块 210 用于对外界的影像感光， 将影像的光信号转换成 图像信号， 图像信号可以是模拟或数字信号， 然后将图像信号传递 给图像信号处理模块 230。
图像信号处理模块 230 用于对图像信号进行处理以使得被处理 后的图像信号具有与图像传感器对应的图像传感器标识。 图像传感 器标识可以是出厂时预置在图像传感器内与图像传感器——对应的 一串标识符， 图像传感器标识相当于给图像信号打上 "身份标签" ， 可以清楚地标识图像信号来自哪一个图像传感器， 并且， 该 "身份 标签" 可以被接收端设备识别以确定支付行为是否由支付人发起。
优选地， 图像信号处理模块 230对图像信号进行处理进一步包 括： 使用与图像传感器标识对应的第一加密算法对图像信号进行加 密。 在使用图像传感器标识的基础上， 可以对图像信号进行加密， 采用的加密算法与图像传感器标识对应。 当图像传感器将经过处理 的图像信号发送给例如服务器时， 服务器可以根据图像传感器标识 确定对应的第一加密算法， 进而确定于该第一加密算法对应的解密 算法， 以解密该图像信号。 可以理解， 在实际应用中， 不同的传感 器标识可以分别对应于不同的第一加密算法， 即不同的图像传感器 采用不同的第一加密算法来加密； 不同的传感器标识也可以对应于 相同的第一加密算法， 例如对于某些图像传感器， 其可以采用第一 类型的第一加密算法来加密， 而对于另一些图像传感器， 其可以釆 用不同于第一类型的第二类型的第一加密算法来加密。
最后将被处理后的具有图像传感器标识的图像信号或者采用第 一加密算法加密过后的具有图像传感器标识的图像信号提供给加密 模块加密， 加密算法可以是预置在加密模块中的至少某一固定加密 算法或者是通过软件或硬件方式从若干加密算法中选择出来的至少 某一特定加密算法等的缺省加密算法。
优选地， 加密模块 220 可以进一步用于接收加密使能信号， 基 于加密使能信号确定是否对图像信号进行加密处理。 当加密使能信 号有效时， 加密模块 220采用缺省加密算法对图像信号加密以获得 加密后的图像信号； 当加密使能信号无效时， 加密模块 220 不对图 像信号加密， 直接输出由传感模块 210获得的图像信号。 使用加密 使能信号使得用户可以根据需要， 选择是否对获得的图像信号进行 加密处理。
进一步优选地， 在加密使能信号有效时， 加密模块 220 进一步 用于接收公钥， 若加密模块 220 未接收到公钥， 则以缺省加密方式 对图像信号进行加密； 若加密模块 220接收到公钥， 则使用公钥来 对图像信号进行加密。 其中所述缺省加密方式是指加密模块 220采 用上述的缺省加密算法对图像信号加密。
图像信号处理模块 230引入了图像传感器标识和 /或第一加密， 该图像传感器标识可以标识图像信号的数据来源， 从而进一步提升 发送出去的加密的图像信号的安全性。
图 3是根据本发明第三个实施例的图像传感器示意图。
如图 3 所示， 在本实施例中， 本发明的图像传感器被实施为将 传感模块 310、加密模块 320和认证模块 340封装在一起的图像传感 器 300。
认证模块 340用于判断发送给加密模块的公钥的服务器的真伪。 只有当发送公钥的服务器被判断为真时， 传感模块 310 才对外界的 影像感光， 将影像的光信号转换成模拟或数字的图像信号， 然后将 图像信号传递给加密模块 320 ,由加密模块 320对图像信号进行加密 处理以获得供输出的加密的图像信号。 当发送公钥的服务器被判断 为伪时， 传感模块 310不会采集外部图像信号。 认证模块 340可以有效地防止使用非法服务器发送的伪公钥来 对图像信号进行加密， 从而避免图像信号外泄。
图 4是根据本发明第四个实施例的图像传感器示意图。
如图 4 所示， 在本实施例中， 本发明的图像传感器被实施为将 传感模块 410、加密模块 420、图像信号处理模块 430和认证模块 440 封装在一个芯片内的图像传感器 400。
认证模块 440用于判断发送给加密模块的公钥的服务器的真伪。 只有当发送公钥的服务器被判断为真时， 传感模块 410 才对外界的 影像感光， 将影像的光信号转换成模拟或数字的图像信号， 然后将 图像信号传递给图像信号处理模块 430，当发送公钥的服务器被判断 为伪时， 传感模块 410 不会采集外部图像信号。 图像信号处理模块 430 用于对图像信号进行处理以使得被处理后的图像信号具有与图 像传感器对应的图像传感器标识， 图像传感器标识可以是出厂时预 置在图像传感器内与图像传感器——对应的一串标识符， 图像传感 器标识相当于给图像信号打上 "身份标签" ， 可以清楚地标识图像 信号来自哪一个图像传感器。
优选地， 图像信号处理模块 430对图像信号进行处理进一步包 括： 使用与图像传感器标识对应的第一加密算法对图像信号进行加 密。 在使用图像传感器标识的基础上， 可以对图像信号进行加密， 采用的第一加密算法与图像传感器标识对应。
最后将被处理后的具有图像传感器标识的图像信号或者采用第 一加密算法加密过后的具有图像传感器标识的图像信号提供给加密 模块 420加密， 加密算法可以是预置在加密模块中的至少某一固定 加密算法或者是通过软件或硬件从若干加密算法中选择出来的至少 某一特定加密算法等的缺省加密算法。 在每次需要加密的时候， 可 以根据实际需要， 在加密模块 420 中使用硬件或软件的方式预先确 定或者随机选择上述加密方式中的至少一种。
认证模块 440 可以有效地防止使用非法服务器发送的伪公钥来 对图像信号进行加密， 从而避免图像信号外泄。 图像信号处理模块 430 引入了图像传感器标识和 /或第一加密， 可以更进一步地提升发 送出去的加密的图像信号的安全性。
优选地， 加密模块 420可以进一步用于接收加密使能信号， 基 于加密使能信号确定是否对图像信号进行加密处理。 当加密使能信 号有效时， 加密模块 420采用加密算法对图像信号加密以获得加密 后的图像信号； 当加密使能信号无效时， 加密模块 420 不对图像信 号加密， 直接输出由传感模块 410获得的图像信号。
使用加密使能信号可以提高信号处理的灵活性， 用户可以根据 需要选择是否对获得的图像信号进行加密处理。
进一步优选地， 在加密使能信号有效时， 加密模块 420 进一步 用于接收公钥， 若加密模块 420 未接收到公钥， 则以缺省加密方式 对图像信号进行加密； 若加密模块 420接收到公钥， 则使用公钥来 对图像信号进行加密。 其中所述缺省加密方式是指加密模块 420采 用上述的缺省加密算法对图像信号加密。
其中， 认证模块判断发送公钥的服务器的真伪可以包括下述步 骤： 图像传感器发送认证码给服务器， 服务器使用该认证码基于预 定算法获得服务器计算结果， 并将该服务器计算结果返回给图像传 感器， 与此同时， 图像传感器也使用该认证码基于同一预定算法获 得图像传感器计算结果， 并判断图像传感器计算结果和服务器计算 结果是否一致： 若一致， 则判断发送公钥的服务器为真， 若不一致， 则判断发送公钥的服务器为伪。 判断方法并不限于此， 还可以是例 如： 在图像传感器中预存合法的服务器的标识信息， 若接收到发送 自服务器的标识信息与预存的合法的服务器的标识信息一致， 则判 断发送公钥的服务器为真， 反之， 则判断为伪。
无论是否接收到公钥， 加密模块都会对图像信号进行加密， 这 样可以确保信号被加密， 提升信号的安全性。 认证模块可以有效地 防止使用非法服务器发送的伪公钥来对图像信号进行加密， 从而避 免图像信号外泄。
图 5 是根据本发明第五个实施例的身份认证方法的流程图。 其 中所述的图像传感器可以是前述实施例中所采用的图像传感器， 其 具有用于对影像感光并将所述影像的光信号转换成图像信号的传感 模块和用于对所述图像信号进行加密处理的加密模块。
如图 5所示， 首先， 在步骤 S501中， 图像传感器将个人影像转 换成图像信号。
然后， 在步骤 S502中， 图像传感器对图像信号加密得到加密图 像信号。 优选地， 图像传感器被设置为接收加密使能信号并受到加 密使能信号的控制， 基于加密使能信号确定是否对图像信号进行加 密处理。 进一步优选地， 图像传感器在加密使能信号有效时接收公 钥， 若未接收到公钥， 则以缺省加密方式对图像信号进行加密； 若 接收到公钥， 则使用公钥来对图像信号进行加密。 所述缺省加密方 式可以是采用预置在图像传感器中的至少某一固定加密算法或者是 通过软件或硬件方式从若干加密算法中选择出来的至少某一特定加 密算法加密的方式。
最后， 在步驟 S503中， 图像传感器发送加密图像信号。 图像传 感器通过通信系统将加密图像信号发送至接收端， 例如服务器， 接 收。
由于本实施例的支付认证方法中使用的图像传感器在发送图像 信号之前会对图像信号加密， 而被加密的图像信号即使被截获， 也 会因为无法解密而不会导致图像信号泄露， 因此具有很好的安全性。 使用这种图像传感器， 也极大地提升了移动和远程支付认证的安全 性。
图 6是根据本发明第六个实施例的身份认证方法的流程图。
如图 6所示， 首先， 在步骤 S601中， 图像传感器将个人影像转 换成图像信号。
然后， 在步骤 S602中， 图像传感器对图像信号进行处理， 所述 处理包括对图像信号进行处理以使得被处理后的图像信号具有与图 像传感器对应的图像传感器标识。 优选地， 所述处理进一步包括使 用与图像传感器标识对应的第一加密算法对图像信号进行加密。 接着， 在步骤 S603中， 图像传感器对图像信号加密， 得到加密 图像信号。 优选地， 图像传感器被设置为接收加密使能信号并受到 加密使能信号的控制， 基于加密使能信号确定是否对图像信号进行 加密处理。 进一步优选地， 图像传感器在加密使能信号有效时接收 公钥， 若未接收到公钥， 则以缺省加密方式对图像信号进行加密； 若接收到公钥， 则使用公钥来对图像信号进行加密。 所述缺省加密 方式可以是采用预置在图像传感器中的至少某一固定加密算法或者 是通过软件或硬件从若干加密算法中选择出来的至少某一特定加密 算法加密的方式。
最后， 在步骤 604 中， 图像传感器发送加密图像信号。 图像传 感器通过通信系统将加密图像信号发送至接收端接收。
本实施例的支付认证方法使用的传感器标识相当于图像信号的 "身份证" ， 可以清楚地标识图像信号来自哪一个图像传感器， 从 而方便图像信号的后继处理； 在使用图像传感器标识的基础上还引 入第一加密， 可以更进一步地提升发送出去的加密的图像信号的安 全性； 使用加密使能信号可以提高信号处理的灵活性， 用户可以根 据需要选择是否对获得的图像信号进行加密处理； 无论是否接收到 公钥， 加密模块都会对图像信号进行加密， 这样可以确保信号被加 密， 提升信号的安全性。 而对服务器进行认证可以有效地防止使用 非法服务器发送的伪公钥来对图像信号进行加密， 从而避免图像信 号外泄。
图 7是根据本发明第七个实施例的身份认证方法的流程图。
如图 7所示， 首先，在步骤 S701中，接收端接收加密图像信号， 其中图像信号通过图像传感器获得， 图像传感器具有用于对影像感 光并将影像的光信号转换成图像信号的传感模块和用于对图像信号 进行加密处理以获得加密图像信号的加密模块。 其中接收端可以是 后台认证服务器或人工认证服务器等设备。
然后， 在步骤 S702中， 接收端对加密图像信号解密得到解密图 像信号。 接着， 在步骤 S703中， 接收端将解密图像信号与与个人影像对 应的原始图像信号比对， 得到认证结果。
最后， 在步骤 S704中， 接收端基于认证结果确定移动支付是否 成功。
优选地， 步骤 S701 进一步包括： 用图像传感器处理图像信号以 使得被处理后的图像信号具有与图像传感器对应的图像传感器标 识。 与之对应地， 在步骤 S702之前， 还包括步骤： 获取图像传感器标 识并判断图像传感器标识的真伪，基于判断结果确定是否对被加密的图 像信号进行解密。 所述判断方法如下： 当某用户发送具有图像传感器标 识的图像信号时， 服务器接收该信号后， 会在预存在服务器上的用户名 -图像传感器标识对应表中根据用户名查找对应的图像传感器标识， 若 查找出来的图像传感器标识与接收到的图像传感器标识一致，则判定该 图像传感器标识为真， 即确定支付行为是否由支付人发起， 然后对被加 密的图像信号进行解密。
优选地， 步骤 S701 进一步包括： 图像信号被图像传感器处理以 使得被处理后的图像信号具有与图像传感器对应的图像传感器标 识， 并使用与图像传感器标识对应的第一加密算法对图像信号进行 第一加密。 与之对应地， 在步骤 S702之前， 还包括步骤： 获取图像传 感器标识并判断图像传感器标识的真伪，在图像传感器标识为真时采用 对应于所获取的图像传感器标识的第一解密算法来对图像信号进行第 一解密。
优选地， 在所述步骤 S701之前， 还包括向图像传感器发送公钥以 使得图像传感器基于公钥来对图像信号进行加密。 与之对应地， 步骤 S702进一步包括： 基于与公钥对应的私钥来对图像信号进行第二解密。
在本实施例中， 接收端可以是认证服务器等类似设备， 它对接收到 的加密的图像信号进行至少一次解密，并在解密前判断图像传感器标识 的真伪以确定支付行为是否由支付人发起，这样做可以进一步提升支付 系统的安全性。
图 8 是根据本发明第八个实施例的身份认证方法的示意图。 在 本实施例中， 通过手机， 电脑或其它设备 820上的一个或多个图像 传感器， 直接获得人体 810 的物理特征的静止或运动图像， 例如人 体脸部特征或指紋特征， 获得的图像信号优选地经过图像传感器内 的图像信号处理模块处理， 处理后使得该图像信号具有图像传感器 标识， 并使用与图像传感器标识对应的第一加密算法对该图像信号 加密。
然后将具有图像传感器标识并被使用第一加密算法加密过的图 像信号传递到加密模块， 加密模块优选地受到加密使能信号的控制， 当加密使能信号无效时， 加密模块不会对其加密， 当加密使能信号 有效时， 加密模块对其进行再一次的加密， 加密的方式可以是预置 在加密模块中的至少某一固定加密算法或者是通过软件或硬件从若 干加密算法中选择出来的至少某一特定加密算法。 在每次需要加密 的时候， 可以根据实际需要， 在加密模块中使用硬件或软件的方式 预先确定或者随机选择上述加密方式中的至少一种， 加密的方式优 选地采用由后台认证服务器 830或人工认证服务器 840发送的公钥 对图像信号进行加密， 即使用公钥与需要加密的信息以某种加密算 法进行运算，然后通过设备的通信网络，上传给后台认证服务器 830。
后台认证服务器 830接收到加密图像后， 会在预存在服务器上的 用户名-图像传感器标识对应表中根据用户名查找对应的图像传感器标 识， 若查找出来的图像传感器标识与接收到的图像传感器标识一致， 则 判定该图像传感器标识为真， 即确定支付行为是否由支付人发起， 然后 才对被加密的图像信号进行解密，若查找出来的图像传感器标识与接收 到的图像传感器标识不一致， 则判定该图像传感器标识为伪， 则不对被 加密的图像信号进行解密。 当该图像传感器标识被判断为真时， 首先使 用与公钥对应的私钥对接收到的图像信息进行解密， 即通过私钥解 密运算抵消掉公钥加密过程， 得到具有图像传感器标识并被使用第 一加密算法加密过的图像信号， 再使用对应于所获取的图像传感器标 识的第一解密算法对其解密， 得到图像信号。
人工认证服务器 840 将该图像信号与用户的原始录入的特征图 像， 进行比对识别， 比对识别成功后， 要求用户再次摄入其自定义 的某种表情特征， 传给后台认证服务器 830， 认证服务器认证该特征 表情， 比对准确无误， 被视为认证成功， 可以安全支付， 如果前两 步中任一步没有通过后台自动认证， 将直接转入人工认证服务器 840， 通过人工的方法来直接比对摄入图像和原始特征图像， 自动或 人工认证通过， 视为支付认证成功， 否则认证视为失败， 认证完成 后， 认证服务器将认证结果， 通过通信网络下传给设备。 上述人体 物理特征摄入过程， 为了保证认证的准确性， 可以要求人的物理特 征图像在输入设备的屏幕特定区域。
在本实施例中， 实施支付认证方法的支付认证系统 800 包括相 互通信的两端组成， 其中一端是包括图像传感器的手机、 电脑或其 它设备 820 , 可以实施为第五或第六实施例， 一端是后台认证服务器 830和 /或人工认证服务器 840 , 可以实施为第七实施例。 可以理解， 该系统可以从通信的两端降低图像信号被盗取的可能性， 从而提升 整个支付系统的安全性。 但是应当理解到， 本发明的法律范围由本专利所附的权利要求的文 字来界定。 详细描述应当被解释为仅是示范性的， 并非描述本发明 的每种可能的实施方式， 因为描述每种可能的实施方式， 即使有可 能， 也是不切实际的。 利用当前技术或在本专利申请日之后研发的 技术， 能够实现各种可替换的实施方式， 这仍将落入界定本发明的 权利要求的范围内。

Claims

权 利 要 求 书
1. 一种图像传感器， 其中， 所述图像传感器包括：
传感模块， 其用于对影像感光， 将所述影像的光信号转换成图 像信号； 以及
加密模块， 其用于对所述图像信号进行加密处理并输出被加密 处理的图像信号。
2. 根据权利要求 1中所述的图像传感器， 其特征在于， 还包括： 图像信号处理模块， 其用于对所述图像信号进行处理以使得被 处理后的图像信号具有与所述图像传感器对应的图像传感器标识， 并将被处理后的图像信号提供给所述加密模块。
3. 根据权利要求 2中所述的图像传感器， 其特征在于， 所述图 像信号处理模块对所述图像信号进行处理进一步包括： 使用与所述 图像传感器标识对应的第一加密算法对所述图像信号进行加密。
4. 根据权利要求 1-3中任一项所述的图像传感器， 其特征在于， 其中所述加密模块进一步用于接收加密使能信号， 并基于所述加密 使能信号确定是否使用加密模块对所述图像信号进行加密处理。
5. 根据权利要求 4中所述的图像传感器， 其特征在于， 其中所 述加密模块进一步用于在所述加密使能信号有效时接收公钥， 若所 述加密模块未接收到公钥， 则以缺省加密方式对所述图像信号进行 加密； 若所述加密模块接收到公钥， 则使用所述公钥来对所述图像 信号进行加密。
6. 根据权利要求 5中所述的图像传感器， 其特征在于， 所述图 像传感器进一步包括认证模块， 所述认证模块用于判断发送给所述 加密模块所述公钥的服务器的真伪。
7. 根据权利要求 1所述的图像传感器， 其特征在于， 所述传感 模块与所述加密模块封装在同一芯片中。
8. 一种支付认证方法， 其特征在于， 包括以下步骤：
b. 使用图像传感器将个人影像转换成图像信号， 其中所述图像 传感器具有用于对影像感光并将所述影像的光信号转换成图像信号 的传感模块和用于对所述图像信号进行加密处理的加密模块；
d. 使用所述图像传感器对所述图像信号进行加密；
e. 发送经过步骤 d处理过的所述图像信号。
9. 根据权利要求 8所述的方法， 其特征在于， 还包括： c 对所述图像信号进行处理， 以使得被处理后的图像信号具有 与所述图像传感器对应的图像传感器标识。
10. 根据权利要求 9所述的方法， 其特征在于， 所述步骤 c进一 步包括：
使用与所述图像传感器标识对应的第一加密算法对所述图像信 号进行加密。
11. 根据权利要求 8所述的方法， 其特征在于， 所述步骤 d之前 还包括： 接收加密使能信号， 并基于所述加密使能信号确定是否使 用加密模块对所述图像信号加密。
12. 根据权利要求 11所述的方法， 其特征在于， 在所述加密使 能信号有效时接收公钥， 若所述加密模块未接收到公钥， 则以缺省 加密方式对所述图像信号进行加密； 若所述加密模块接收到公钥， 则使用所述公钥来对所述图像信号进行加密。
13. 根据权利要求 8至 12中任一项所述的方法， 其特征在于， 其中所述个人影像包括人脸或指紋。
14. 一种支付认证方法， 其特征在于， 包括下述步骤：
f. 接收加密图像信号， 其中所述的图像信号通过图像传感器获 得， 所述图像传感器具有用于对影像感光并将所述影像的光信号转 换成图像信号的传感模块和用于对所述图像信号进行加密处理以获 得加密图像信号的加密模块；
h. 对所述加密图像信号解密；
i. 将所述被解密的图像信号与对应于所述个人影像的原始图像 信号比对， 得到认证结果；
j . 基于所述认证结果确定支付认证是否成功。
15. 根据权利要求 14所述的方法， 其特征在于， 所述步骤 f进一步 包括：
用所述图像传感器处理所述图像信号以使得被处理后的图像信 号具有与所述图像传感器对应的图像传感器标识。
16. 根据权利要求 15所述的方法，其特征在于，在所述步骤 h之前， 还包括步驟：
g. 获取所述图像传感器标识并判断所述图像传感器标识的真伪，并 基于所述判断结果确定是否对所述被加密的图像信号进行解密。
17. 根据权利要求 16所述的方法， 其特征在于， 所述处理包括 使用与所述图像传感器标识对应的第一加密算法对所述图像信号进 行第一加密。
18.根据权利要求 17所述的方法，其特征在于，在所述步骤 h之前， 还包括步骤：
g. 获取所述图像传感器标识并判断所述图像传感器标识的真伪，在 所述图像传感器标识为真时采用对应于所获取的图像传感器标识的第 一解密算法来对所述图像信号进行第一解密。
19.根据权利要求 14所述的方法，其特征在于，在所述步骤 f之前， 还包括向所述图像传感器发送公钥以使得所述图像传感器基于所述公 钥来对所述图像信号进行加密；
所述步骤 g进一步包括：基于与所述公钥对应的私钥来对所述图像 信号进行第二解密。
20. 根据权利要求 14至 19中任一项所述的方法， 其特征在于， 其中所述个人影像包括人脸或指紋。
PCT/CN2012/086865 2011-12-22 2012-12-18 图像传感器以及支付认证方法 WO2013091532A1 (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
US14/367,291 US20150089241A1 (en) 2011-12-22 2012-12-18 Image Sensor and Payment Authentication Method

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
CN201110435920.2 2011-12-22
CN201110435920.2A CN102572314B (zh) 2011-12-22 2011-12-22 图像传感器以及支付认证方法

Publications (1)

Publication Number Publication Date
WO2013091532A1 true WO2013091532A1 (zh) 2013-06-27

Family

ID=46416655

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/CN2012/086865 WO2013091532A1 (zh) 2011-12-22 2012-12-18 图像传感器以及支付认证方法

Country Status (3)

Country Link
US (1) US20150089241A1 (zh)
CN (1) CN102572314B (zh)
WO (1) WO2013091532A1 (zh)

Families Citing this family (24)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN102572314B (zh) * 2011-12-22 2015-01-14 格科微电子（上海）有限公司 图像传感器以及支付认证方法
CN103578165B (zh) * 2013-03-08 2016-06-29 高潮 一种防盗系统
KR101964229B1 (ko) * 2013-07-26 2019-04-01 한화테크윈 주식회사 감시 서버, 감시 서버의 데이터 처리 방법, 및 감시 시스템
CN104506543B (zh) * 2014-12-26 2017-11-17 上海众人网络安全技术有限公司 一种基于光信号的安全认证系统及其认证方法
US10432618B1 (en) * 2014-12-31 2019-10-01 Morphotrust Usa, Llc Encrypted verification of digital identifications
WO2016123767A1 (zh) * 2015-02-04 2016-08-11 深圳飞人移动媒体有限公司 基于3d全息投影进行身份认证的支付方法及系统
CN105429959B (zh) * 2015-11-02 2019-08-16 北京旷视科技有限公司 图像处理方法及客户端设备、图像验证方法及服务器
CN106507098B (zh) * 2016-10-09 2018-10-19 珠海市魅族科技有限公司 数据处理的方法和装置
JP6917716B2 (ja) 2017-01-23 2021-08-11 ソニーセミコンダクタソリューションズ株式会社 固体撮像装置及び固体撮像装置の情報処理方法
TWI630816B (zh) * 2017-02-07 2018-07-21 淡江大學 電子裝置、包含此電子裝置可見光身份辨識系統及其方法
CN109214234B (zh) * 2017-06-29 2024-06-07 深圳荆虹科技有限公司 多层嵌入式生物识别算法的图像感测器芯片及终端设备
CN109214233B (zh) * 2017-06-29 2024-04-09 深圳荆虹科技有限公司 单层嵌入式生物识别算法的图像感测器芯片及终端设备
CN113421087A (zh) * 2018-06-12 2021-09-21 创新先进技术有限公司 支付处理方法、装置及服务器
CN110895865B (zh) * 2018-09-12 2022-05-10 中国石油天然气股份有限公司 管道地质灾害监测预警系统
CN113330499B (zh) * 2019-01-30 2024-05-24 索尼集团公司 传感器装置和加密方法
CN111914264A (zh) * 2019-05-08 2020-11-10 华控清交信息科技(北京)有限公司 索引创建方法及装置、数据验证方法及装置
CN111915305B (zh) * 2019-05-10 2023-07-25 腾讯科技（深圳）有限公司 支付方法、装置、设备以及存储介质
US11310036B2 (en) 2020-02-26 2022-04-19 International Business Machines Corporation Generation of a secure key exchange authentication request in a computing environment
US11652616B2 (en) 2020-02-26 2023-05-16 International Business Machines Corporation Initializing a local key manager for providing secure data transfer in a computing environment
US11489821B2 (en) 2020-02-26 2022-11-01 International Business Machines Corporation Processing a request to initiate a secure data transfer in a computing environment
US11502834B2 (en) 2020-02-26 2022-11-15 International Business Machines Corporation Refreshing keys in a computing environment that provides secure data transfer
US11184160B2 (en) 2020-02-26 2021-11-23 International Business Machines Corporation Channel key loading in a computing environment
US11546137B2 (en) 2020-02-26 2023-01-03 International Business Machines Corporation Generation of a request to initiate a secure data transfer in a computing environment
US11405215B2 (en) * 2020-02-26 2022-08-02 International Business Machines Corporation Generation of a secure key exchange authentication response in a computing environment

Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN1620805A (zh) * 2001-12-18 2005-05-25 皇家飞利浦电子股份有限公司 数字图像处理
CN101470783A (zh) * 2007-12-25 2009-07-01 中国长城计算机深圳股份有限公司 一种基于可信平台模块的身份识别方法及装置
CN101533473A (zh) * 2009-04-22 2009-09-16 孙敏霞 单usb接口的双眼虹膜图像获取及处理设备
CN102572314A (zh) * 2011-12-22 2012-07-11 格科微电子（上海）有限公司 图像传感器以及支付认证方法

Family Cites Families (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP4000412B2 (ja) * 1998-09-17 2007-10-31 富士フイルム株式会社 電子カメラ及びデータ照合方法
US7882247B2 (en) * 1999-06-11 2011-02-01 Netmotion Wireless, Inc. Method and apparatus for providing secure connectivity in mobile and other intermittent computing environments
US7571472B2 (en) * 2002-12-30 2009-08-04 American Express Travel Related Services Company, Inc. Methods and apparatus for credential validation
CN1777101A (zh) * 2005-11-22 2006-05-24 大连理工大学 基于手机、蓝牙和二维条码的实时身份认证方法
CN101266704B (zh) * 2008-04-24 2010-11-10 张宏志 基于人脸识别的atm安全认证与预警方法
CN101452526B (zh) * 2008-10-31 2011-03-30 电子科技大学 基于指纹和人脸的二维条码式身份认证方法
CN102176694A (zh) * 2011-03-14 2011-09-07 张龙其 带加密单元的指纹模块

Patent Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN1620805A (zh) * 2001-12-18 2005-05-25 皇家飞利浦电子股份有限公司 数字图像处理
CN101470783A (zh) * 2007-12-25 2009-07-01 中国长城计算机深圳股份有限公司 一种基于可信平台模块的身份识别方法及装置
CN101533473A (zh) * 2009-04-22 2009-09-16 孙敏霞 单usb接口的双眼虹膜图像获取及处理设备
CN102572314A (zh) * 2011-12-22 2012-07-11 格科微电子（上海）有限公司 图像传感器以及支付认证方法

Also Published As

Publication number Publication date
CN102572314B (zh) 2015-01-14
CN102572314A (zh) 2012-07-11
US20150089241A1 (en) 2015-03-26

Similar Documents

Publication Publication Date Title
WO2013091532A1 (zh) 图像传感器以及支付认证方法
KR102328725B1 (ko) 하나의 장치를 이용하여 다른 장치를 언로크하는 방법
US6990444B2 (en) Methods, systems, and computer program products for securely transforming an audio stream to encoded text
US6968453B2 (en) Secure integrated device with secure, dynamically-selectable capabilities
US7028184B2 (en) Technique for digitally notarizing a collection of data streams
US6948066B2 (en) Technique for establishing provable chain of evidence
US9218473B2 (en) Creation and authentication of biometric information
US20020095586A1 (en) Technique for continuous user authentication
US20020095587A1 (en) Smart card with integrated biometric sensor
US10742410B2 (en) Updating biometric template protection keys
JP2020511077A (ja) 生体データテンプレートの更新
WO2017117520A1 (en) A method, system and apparatus using forward-secure cryptography for passcode verification
JP7391843B2 (ja) 指紋の２段階の集中的な照合
KR102561689B1 (ko) 생체 정보 등록 장치 및 방법, 생체 인증 장치 및 방법
KR101611522B1 (ko) 생체 정보의 재사용을 방지하는 개인 인증 시스템 및 방법
KR101462547B1 (ko) 생체 정보의 재사용을 방지하는 개인 인증 시스템 및 방법
KR20050077826A (ko) 카메라 내장형 이동 단말기를 이용한 인증 서비스 방법

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 12860911

Country of ref document: EP

Kind code of ref document: A1

NENP Non-entry into the national phase

Ref country code: DE

WWE Wipo information: entry into national phase

Ref document number: 14367291

Country of ref document: US

122 Ep: pct application non-entry in european phase

Ref document number: 12860911

Country of ref document: EP

Kind code of ref document: A1