刷脸支付的原理是主要使用人脸识别技术，通过AI识别的方式进行识别，结合生物识别技术和图形数据处理技术，可以分为人脸图像采集及检测、预处理、特征提取以及匹配与识别。利用计算机
图像处理技术从视频中提取人像特征点，利用生物统计学的原理进行分析建立数学模型，即人脸特征模板。利用已建成的人脸特征模板与被测者的人的面像进行特征分析，根据分析的结果来给出
一个相似值，通过这个值即可确定是否为同一人。
从安全的角度看，刷脸支付要比一般的移动支付安全，杜绝了二维码盗刷事件的发生，因为付款的时候根本就不需要二维码。虽然比传统的移动支付便捷，但在新技术应用的同时也随之有新的复杂的问题。例如，由于生物特征涉及人脸、虹膜、声纹等用户隐私信息，其固有特性、采集方式、集中存储的特点导致信息泄露风险较大。一般来说，生物特征与人类生命相伴而生，不随个人主观意愿而产生变化，难以针对不同业务、渠道、场景使用不同凭据进行安全隔离。其次，用户生物特征普遍暴露在商场、饭店等各种公共场所，不法分子可通过远程、非接触方式，在用户本人毫无察觉的情况下“无声无息”地非法批量采集生物特征信息。
随着刷脸支付的兴起，必然也需要新的技术手段去保障消费者的安全。同时还需要相关监管部门建立相应的规范和标准来进一步的保障刷脸支付的安全性。