CN101119471A - 实现数字电视在线支付的系统及方法 - Google Patents

Abstract

本发明涉及广播电视技术领域，公开了一种实现数字电视在线支付的系统，包括：数字电视终端子系统，用于对接收的智能卡密码进行校验，在校验通过后加密用户基本信息和购买/交费信息，并将加密信息发送给数字电视前端子系统；数字电视前端子系统，用于对接收的加密信息进行解密和合法性校验，在校验通过后查找与该用户数字电视账户绑定的银行卡信息，根据该银行卡信息向银行子系统发送加密的支付请求信息；银行子系统，用于对接收的支付请求信息进行解密和有效性校验，在校验通过后进行支付处理，并向数字电视终端子系统返回支付处理结果。本发明同时公开了一种实现数字电视在线支付的方法。利用本发明，降低了实现成本，有利于推广和普及。

Description

实现数字电视在线支付的系统及方法

技术领域

本发明涉及广播电视技术领域，尤其涉及一种实现数字电视在线支付的系统及方法。

背景技术

当前，国内广电行业数字电视平移工作已经取得了显著的成就。数字电视改造的根本目的是搭建巨大的增值业务平台，使电视真正成为家庭多媒体终端。电视商务是数字电视增值业务的重要组成部分，也是广大用户迫切需要的增值业务。多数电视商务服务都需要在线支付系统的支持，实现用户足不出户就可以购买、消费所需商品、服务。

目前，国内已经出现了用于数字电视终端的在线支付方案，在数字电视机顶盒或者遥控器中集成银行卡刷卡模块，并在数字电视机顶盒中集成支付协议和网卡，机顶盒直接与银行系统建立通信，实现在线支付。

这种支付方式对终端数字电视机顶盒的性能要求较高，实际实施过程中需要投入大量的运营成本，不易推广和普及。

发明内容

(一)要解决的技术问题

有鉴于此，本发明的一个目的在于提供一种实现数字电视在线支付的系统，以降低成本，利于推广和普及。

本发明的另一个目的在于提供一种实现数字电视在线支付的方法，以降低成本，利于推广和普及。

(二)技术方案

为达到上述一个目的，本发明提供了一种实现数字电视在线支付的系统，该系统包括：

数字电视终端子系统，用于对接收自用户的智能卡密码进行校验，在校验通过后加密用户基本信息和购买/交费信息，并将加密信息发送给数字电视前端子系统；

数字电视前端子系统，用于对接收自数字电视终端子系统的加密信息进行解密和合法性校验，在校验通过后查找与该用户数字电视账户绑定的银行卡信息，根据该银行卡信息向银行子系统发送加密的支付请求信息；

银行子系统，用于对接收自数字电视前端子系统的支付请求信息进行解密和有效性校验，在校验通过后进行支付处理，并通过数字电视前端子系统向数字电视终端子系统返回支付处理结果。

上述方案中，所述数字电视终端子系统包括：

机顶盒，用于接收用户输入的智能卡密码，调用与自身绑定的智能卡对智能卡密码进行校验，在校验通过后调用双向条件接受系统CAS终端模块对购买/交费信息进行加密，将加密信息发送给数字电视前端子系统，并接收、解密和显示数字电视前端子系统返回的支付处理结果；

智能卡，用于对智能卡密码进行校验，判断对用户输入的智能卡密码与智能卡内部存储的密码是否匹配，如果匹配，则校验成功；否则，校验失败；

双向CAS终端模块，用于利用业务密钥对购买/交费信息进行加密。

上述方案中，所述机顶盒在校验通过后调用CAS终端模块对用户基本信息和购买/交费信息进行加密包括：机顶盒在校验通过后，加密用户基本信息并发送给数字电视前端子系统，数字电视前端子系统解密加密的用户基本信息并验证，验证通过后，生成业务密钥并返回给数字电视终端子系统的机顶盒，机顶盒调用双向CAS终端模块利用该业务密钥对购买/交费信息进行加密，并将加密信息通过数字电视双向回传通道发送给数字电视前端子系统。

上述方案中，所述双向CAS终端模块对购买/交费信息进行加密的业务密钥通过以下步骤获得：

智能卡中进一步内置了用于对用户认证信息进行加密的密钥，机顶盒利用该密钥对用户认证信息进行加密，将加密的用户认证信息通过数字电视双向回传通道发送给数字电视前端子系统；

数字电视前端子系统解密加密的用户认证信息，对用户的合法性进行认证，在认证通过后生成用于对整个支付过程的交互数据进行加密的业务密钥，并向机顶盒返回该业务密钥；

机顶盒接收前端系统返回的业务密钥，调用双向CAS终端模块利用该业务密钥加密购买/交费信息。

上述方案中，所述数字电视前端子系统包括：

双向CAS模块，用于对接收自数字电视终端子系统的加密信息进行解密和合法性校验，在校验通过后查找与该用户数字电视账户绑定的银行卡信息，并将接收自支付网关的支付处理结果返回给数字电视终端子系统；

支付网关，用于根据查找到的银行卡信息向银行子系统发送加密的支付请求信息，并将接收自银行子系统的支付处理结果通过双向CAS模块返回给数字电视终端子系统。

上述方案中，所述双向CAS模块至少采用以下安全措施：对双向IP数据进行加密、对用户数据进行签名、传输使用安全通信协议SSL、对终端设备进行接入认证、双向定期回传认证机制、定期回传卡信息和机顶盒硬件信息。

上述方案中，所述数字电视终端子系统与数字电视前端子系统之间通过数字电视双向回传通道进行信息交互。

为达到上述另一个目的，本发明提供了一种实现数字电视在线支付的方法，该方法包括以下步骤：

数字电视终端子系统对接收自用户的智能卡密码进行校验，在校验通过后加密用户基本信息和购买/交费信息，并将加密信息发送给数字电视前端子系统；

数字电视前端子系统对接收自数字电视终端子系统的加密信息进行解密和合法性校验，在校验通过后查找与该用户数字电视账户绑定的银行卡信息，根据该银行卡信息向银行子系统发送加密的支付请求信息；

银行子系统对接收自数字电视前端子系统的支付请求信息进行解密和有效性校验，在校验通过后进行支付处理，并通过数字电视前端子系统向数字电视终端子系统返回支付处理结果。

上述方案中，在数字电视终端子系统对接收自用户的智能卡密码进行校验的步骤之前进一步包括：

设置用户数字电视账户与银行卡信息的绑定，和/或设置智能卡与机顶盒的绑定；

用户通过操作遥控器选择购买商品或进行缴费，将用于购买商品或进行缴费的请求发送给数字电视前端子系统。

上述方案中，所述数字电视终端子系统对接收自用户的智能卡密码进行校验的步骤包括：数字电视终端子系统的机顶盒在接收到用户的智能卡密码后，调用与自身绑定的智能卡对智能卡密码进行校验，智能卡判断对用户输入的智能卡密码与智能卡内部存储的密码是否匹配，如果匹配，则校验成功；否则，校验失败。

上述方案中，所述数字电视终端子系统在校验通过后加密用户基本信息和购买/交费信息，并将加密信息发送给数字电视前端子系统的步骤包括：数字电视终端子系统的机顶盒在校验通过后，加密用户基本信息并发送给数字电视前端子系统，数字电视前端子系统的双向CAS模块解密加密的用户基本信息并验证，验证通过后，生成业务密钥并返回给数字电视终端子系统的机顶盒，机顶盒调用双向CAS终端模块利用该业务密钥对购买/交费信息进行加密，并将加密信息通过数字电视双向回传通道发送给数字电视前端子系统。

上述方案中，所述双向CAS终端模块对购买/交费信息进行加密的业务密钥通过以下步骤获得：

智能卡中进一步内置了用于对用户认证信息进行加密的密钥，机顶盒利用该密钥对用户认证信息进行加密，将加密的用户认证信息通过数字电视双向回传通道发送给数字电视前端子系统的双向CAS模块；

数字电视前端子系统的双向CAS模块解密加密的用户认证信息，对用户的合法性进行认证，在认证通过后，双向CAS模块将生成并向机顶盒返回用于对整个支付过程的交互数据进行加密的业务密钥；

机顶盒接收前端系统返回的业务密钥，调用双向CAS终端模块利用该业务密钥加密购买/交费信息。

上述方案中，所述数字电视前端子系统对接收自数字电视终端子系统的加密信息进行解密和合法性校验，在校验通过后查找与该用户数字电视账户绑定的银行卡信息，根据该银行卡信息向银行子系统发送加密的支付请求信息的步骤包括：

数字电视前端子系统的双向CAS模块对接收自数字电视终端子系统的加密信息进行解密和合法性校验，在校验通过后查找与该用户数字电视账户绑定的银行卡信息；

数字电视前端子系统的支付网关根据查找到的银行卡信息向银行子系统发送加密的支付请求信息，并接收银行子系统返回的支付处理结果。

上述方案中，所述银行子系统通过数字电视前端子系统向数字电视终端子系统返回支付处理结果的步骤包括：

银行子系统在进行支付处理后，向数字电视前端子系统的支付网关返回支付处理结果，支付网关记录该支付处理结果；

数字电视前端子系统的双向CAS模块加密返回的支付处理结果，通过数字电视双向回传通道将加密的支付处理结果返回给数字电视终端子系统的机顶盒，机顶盒接收、解密和显示所述支付处理结果。

(三)有益效果

从上述技术方案可以看出，本发明具有以下有益效果：

1、利用本发明，通过将用户的数字电视账户与用户提供的银行卡账号绑定，利用数字电视平台完成用户身份的认证，利用银行系统完成支付处理，数字电视平台前端系统调用合法数字电视用户绑定的银行卡支付信息，与银行系统建立通信，统一进行支付处理，实现了数字电视的在线支付，降低了实现成本，有利于推广和普及。

2、利用本发明，用户终端不需要增加任何硬件，广电运营商不需要增加任何形式的额外投资，业务容易开展和普及。

3、利用本发明，不需要移植通信协议，降低了对机顶盒软硬件资源的要求。

4、利用本发明，用户不需要输入银行卡卡号和密码，避免重要支付信息被盗用。

5、利用本发明，依托强大的双向CAS系统，保证了整个系统的安全性和稳定性。

附图说明

图1为本发明提供的实现数字电视在线支付系统的结构框图；

图2为本发明提供的实现数字电视在线支付的方法流程图。

具体实施方式

为使本发明的目的、技术方案和优点更加清楚明白，以下结合具体实施例，并参照附图，对本发明进一步详细说明。

本发明的核心内容是：通过将用户的数字电视账户与用户提供的银行卡账号绑定，利用数字电视平台完成用户身份的认证，利用银行系统完成支付处理，数字电视平台前端系统调用合法数字电视用户绑定的银行卡支付信息，与银行系统建立通信，统一进行支付处理，实现了数字电视的在线支付。

本发明的实现至少需要具备以下前提条件：

(1)应用数字电视平台为双向数字电视网络；

(2)应用数字电视平台使用双向CAS系统作为支撑系统；

(3)双向CAS系统具有基于终端的智能卡密码校验功能和机卡绑定功能；

(4)银行受理数字电视平台发出的支付请求；

(5)数字电视用户提供绑定的银行卡账号。

如图1所示，图1为本发明提供的实现数字电视在线支付系统的结构框图，该系统包括：数字电视终端子系统11、数字电视前端子系统12和银行子系统13。

其中，数字电视终端子系统11用于对接收自用户的智能卡密码进行校验，在校验通过后加密用户基本信息和购买/交费信息，并将加密信息发送给数字电视前端子系统12。数字电视前端子系统12用于对接收自数字电视终端子系统11的加密信息进行解密和合法性校验，在校验通过后查找与该用户数字电视账户绑定的银行卡信息，根据该银行卡信息向银行子系统13发送加密的支付请求信息。银行子系统13用于对接收自数字电视前端子系统12的支付请求信息进行解密和有效性校验，在校验通过后进行支付处理，并通过数字电视前端子系统12向数字电视终端子系统11返回支付处理结果。所述数字电视终端子系统11与数字电视前端子系统12之间通过数字电视双向回传通道进行信息交互。

上述数字电视终端子系统包括机顶盒、智能卡和双向条件接受系统(Conditional Access System，CAS)终端模块。其中，机顶盒用于接收用户输入的智能卡密码，调用与自身绑定的智能卡对智能卡密码进行校验，在校验通过后调用双向CAS终端模块对购买/交费信息进行加密，将加密信息发送给数字电视前端子系统，并接收、解密和显示数字电视前端子系统返回的支付处理结果。智能卡用于对智能卡密码进行校验，判断对用户输入的智能卡密码与智能卡内部存储的密码是否匹配，如果匹配，则校验成功；否则，校验失败。双向CAS终端模块用于利用业务密钥对购买/交费信息进行加密。

上述机顶盒在校验通过后调用CAS终端模块对用户基本信息和购买/交费信息进行加密包括：机顶盒在校验通过后，加密用户基本信息并发送给数字电视前端子系统，数字电视前端子系统解密加密的用户基本信息并验证，验证通过后，生成业务密钥并返回给数字电视终端子系统的机顶盒，机顶盒调用双向CAS终端模块利用该业务密钥对购买/交费信息进行加密，并将加密信息通过数字电视双向回传通道发送给数字电视前端子系统。

上述双向CAS终端模块对购买/交费信息进行加密的业务密钥通过以下步骤获得：智能卡中进一步内置了用于对用户认证信息进行加密的密钥，机顶盒利用该密钥对用户认证信息进行加密，将加密的用户认证信息通过数字电视双向回传通道发送给数字电视前端子系统；数字电视前端子系统解密加密的用户认证信息，对用户的合法性进行认证，在认证通过后生成用于对整个支付过程的交互数据进行加密的业务密钥，并向机顶盒返回该业务密钥；机顶盒接收前端系统返回的业务密钥，调用双向CAS终端模块利用该业务密钥加密购买/交费信息。

上述智能卡具有智能卡密码校验功能，每张智能卡都设有密码，该密码是由智能卡持卡用户设定的，存储在智能卡内部，当智能卡密码校验连续三次出错时，则智能卡自动锁定，需要数字电视前端子系统发送解锁命令后才可以继续使用，所以可以避免家庭其他成员乱购物的情况。机顶盒和智能卡具有机卡绑定的功能，智能卡只能在绑定的机顶盒上使用，所以即使出现智能卡丢失和盗窃的现象，也无法在其他机顶盒上使用，因此可以保证银行卡账户的安全性。

上述数字电视前端子系统包括双向CAS模块和支付网关。其中，双向CAS模块用于对接收自数字电视终端子系统的加密信息进行解密和合法性校验，在校验通过后查找与该用户数字电视账户绑定的银行卡信息，并将接收自支付网关的支付处理结果返回给数字电视终端子系统。所述双向CAS模块至少采用以下安全措施：对双向IP数据进行加密、对用户数据进行签名、传输使用安全通信协议SSL、对终端设备进行接入认证、双向定期回传认证机制、定期回传卡信息和机顶盒硬件信息，有效解决了业务流的安全保护问题。支付网关用于根据查找到的银行卡信息向银行子系统发送加密的支付请求信息，并将接收自银行子系统的支付处理结果通过双向CAS模块返回给数字电视终端子系统。

基于图1所述的实现数字电视在线支付系统的结构框图，图2示出了本发明提供的实现数字电视在线支付的方法流程图，该方法包括以下步骤：

步骤201：数字电视终端子系统对接收自用户的智能卡密码进行校验，在校验通过后加密用户基本信息和购买/交费信息，并将加密信息发送给数字电视前端子系统；

步骤202：数字电视前端子系统对接收自数字电视终端子系统的加密信息进行解密和合法性校验，在校验通过后查找与该用户数字电视账户绑定的银行卡信息，根据该银行卡信息向银行子系统发送加密的支付请求信息；

步骤203：银行子系统对接收自数字电视前端子系统的支付请求信息进行解密和有效性校验，在校验通过后进行支付处理，并通过数字电视前端子系统向数字电视终端子系统返回支付处理结果。

上述步骤201之前进一步包括：设置用户数字电视账户与银行卡信息的绑定，和/或设置智能卡与机顶盒的绑定；用户通过操作遥控器选择购买商品或进行缴费，将用于购买商品或进行缴费的请求发送给数字电视前端子系统。

上述步骤201中所述数字电视终端子系统对接收自用户的智能卡密码进行校验的步骤包括：数字电视终端子系统的机顶盒在接收到用户的智能卡密码后，调用与自身绑定的智能卡对智能卡密码进行校验，智能卡判断对用户输入的智能卡密码与智能卡内部存储的密码是否匹配，如果匹配，则校验成功；否则，校验失败。

上述步骤201中所述数字电视终端子系统在校验通过后加密用户基本信息和购买/交费信息，并将加密信息发送给数字电视前端子系统的步骤包括：数字电视终端子系统的机顶盒在校验通过后，加密用户基本信息并发送给数字电视前端子系统，数字电视前端子系统的双向CAS模块解密加密的用户基本信息并验证，验证通过后，生成业务密钥并返回给数字电视终端子系统的机顶盒，机顶盒调用双向CAS终端模块利用该业务密钥对购买/交费信息进行加密，并将加密信息通过数字电视双向回传通道发送给数字电视前端子系统。

上述双向CAS终端模块对购买/交费信息进行加密的业务密钥通过以下步骤获得：

智能卡中进一步内置了用于对用户认证信息进行加密的密钥，机顶盒利用该密钥对用户认证信息进行加密，将加密的用户认证信息通过数字电视双向回传通道发送给数字电视前端子系统的双向CAS模块；

数字电视前端子系统的双向CAS模块解密加密的用户认证信息，对用户的合法性进行认证，在认证通过后，双向CAS模块将生成并向机顶盒返回用于对整个支付过程的交互数据进行加密的业务密钥；

机顶盒接收前端系统返回的业务密钥，调用双向CAS终端模块利用该业务密钥加密购买/交费信息。

上述步骤202中所述数字电视前端子系统对接收自数字电视终端子系统的加密信息进行解密和合法性校验，在校验通过后查找与该用户数字电视账户绑定的银行卡信息，根据该银行卡信息向银行子系统发送加密的支付请求信息的步骤包括：数字电视前端子系统的双向CAS模块对接收自数字电视终端子系统的加密信息进行解密和合法性校验，在校验通过后查找与该用户数字电视账户绑定的银行卡信息；数字电视前端子系统的支付网关根据查找到的银行卡信息向银行子系统发送加密的支付请求信息，并接收银行子系统返回的支付处理结果。

上述步骤203中所述银行子系统通过数字电视前端子系统向数字电视终端子系统返回支付处理结果的步骤包括：银行子系统在进行支付处理后，向数字电视前端子系统的支付网关返回支付处理结果，支付网关记录该支付处理结果；数字电视前端子系统的双向CAS模块加密返回的支付处理结果，通过数字电视双向回传通道将加密的支付处理结果返回给数字电视终端子系统的机顶盒，机顶盒接收、解密和显示所述支付处理结果。

依照图2所示的实现数字电视在线支付的方法流程图，下面结合具体的实施例对本发明进一步详细说明。

步骤1：用户开通家庭支付业务，提供与其数字电视账户绑定的银行卡信息；

步骤2：用户通过操作遥控器确认购买商品或者缴费，机顶盒调用与智能卡的接口，对用户进行智能卡密码校验；校验通过后，加密用户基本信息并发送给数字电视前端子系统，数字电视前端子系统解密加密的用户基本信息并验证，验证通过后，生成业务密钥并返回给数字电视终端子系统的机顶盒，机顶盒调用双向CAS终端模块利用该业务密钥对购买/交费信息进行加密，并将加密信息通过数字电视双向回传通道发送给数字电视前端子系统；

步骤3：数字电视前端子系统的双向CAS模块解密加密的购买或者缴费信息，查找与该用户的数字电视账户绑定的银行卡信息；

步骤4：数字电视前端子系统调用支付网关，向银行子系统发送加密的支付请求信息；

步骤5：银行子系统解密支付请求信息，对信息的有效性进行验证，进行支付处理，并向数字电视前端子系统的支付网关返回处理结果；

步骤6：支付网关接收到银行子系统返回的处理结果，记录处理结果；数字电视前端子系统利用双向CAS模块加密返回的处理结果，通过双向回传通道将结果返回给数字电视终端子系统；

步骤7：机顶盒接收、解密、显示支付处理结果；

步骤8：用户获得支付处理结果。

本发明提供的这种实现数字电视在线支付系统及方法，利用智能卡密码校验完成用户身份的校验，利用数字电视前端子系统完成用户合法性的校验，双重校验有效的证实了用户的合法身份，为使用银行卡支付提供了充足的认证，所以即使用户不提供银行卡密码，也可以保证支付的安全性。

本发明提供的这种实现数字电视在线支付系统及方法，由于通过前端数字电视账户绑定了银行卡账户，所以终端用户支付时不需要输入银行卡卡号和密码，其他通过终端用户输入银行卡卡号、银行卡卡号+密码的数字电视支付方法与本发明类似，应属于本发明的权利保护范围之内。

本发明提供的这种实现数字电视在线支付系统及方法，利用双向CAS加密支付数据，利用前端数字电视平台统一处理支付数据，并调用与银行系统的接口完成支付过程，其他用于数字电视平台的利用双向CAS加密支付数据，利用前端数字电视平台统一处理支付数据的数字电视支付方法也属于本发明的保护范围之内。

本发明涉及的智能卡密码校验只是保证终端安全的一种措施，与本发明类似的利用其他终端安全保证措施实现基于双向CAS的数字电视支付方法也应该属于本发明的保护范围之内。

本发明提供的这种实现数字电视在线支付系统及方法，不仅适用于有线数字电视网络，还适用于移动或地面数字电视网络。

本发明不仅适用于数字电视平台，还适用于其他信息传输平台，用于其他信息传输平台的利用CAS、数字版权管理(Digital Right Management，DRM)等软件加密支付数据，利用前端信息平台统一处理支付数据的支付方法也属于本发明的保护范围之内。

以上所述的具体实施例，对本发明的目的、技术方案和有益效果进行了进一步详细说明，所应理解的是，以上所述仅为本发明的具体实施例而已，并不用于限制本发明，凡在本发明的精神和原则之内，所做的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。

Claims (14)

1.一种实现数字电视在线支付的系统，其特征在于，该系统包括：

数字电视终端子系统，用于对接收自用户的智能卡密码进行校验，在校验通过后加密用户基本信息和购买/交费信息，并将加密信息发送给数字电视前端子系统；

数字电视前端子系统，用于对接收自数字电视终端子系统的加密信息进行解密和合法性校验，在校验通过后查找与该用户数字电视账户绑定的银行卡信息，根据该银行卡信息向银行子系统发送加密的支付请求信息；

银行子系统，用于对接收自数字电视前端子系统的支付请求信息进行解密和有效性校验，在校验通过后进行支付处理，并通过数字电视前端子系统向数字电视终端子系统返回支付处理结果。

2.根据权利要求1所述的实现数字电视在线支付的系统，其特征在于，所述数字电视终端子系统包括：

机顶盒，用于接收用户输入的智能卡密码，调用与自身绑定的智能卡对智能卡密码进行校验，在校验通过后调用双向条件接受系统CAS终端模块对购买/交费信息进行加密，将加密信息发送给数字电视前端子系统，并接收、解密和显示数字电视前端子系统返回的支付处理结果；

智能卡，用于对智能卡密码进行校验，判断对用户输入的智能卡密码与智能卡内部存储的密码是否匹配，如果匹配，则校验成功；否则，校验失败；

双向CAS终端模块，用于利用业务密钥对购买/交费信息进行加密。

3.根据权利要求2所述的实现数字电视在线支付的系统，其特征在于，所述机顶盒在校验通过后调用CAS终端模块对用户基本信息和购买/交费信息进行加密包括：

机顶盒在校验通过后，加密用户基本信息并发送给数字电视前端子系统，数字电视前端子系统解密加密的用户基本信息并验证，验证通过后，生成业务密钥并返回给数字电视终端子系统的机顶盒，机顶盒调用双向CAS终端模块利用该业务密钥对购买/交费信息进行加密，并将加密信息通过数字电视双向回传通道发送给数字电视前端子系统。

4.根据权利要求3所述的实现数字电视在线支付的系统，其特征在于，所述双向CAS终端模块对购买/交费信息进行加密的业务密钥通过以下步骤获得：

智能卡中进一步内置了用于对用户认证信息进行加密的密钥，机顶盒利用该密钥对用户认证信息进行加密，将加密的用户认证信息通过数字电视双向回传通道发送给数字电视前端子系统；

数字电视前端子系统解密加密的用户认证信息，对用户的合法性进行认证，在认证通过后生成用于对整个支付过程的交互数据进行加密的业务密钥，并向机顶盒返回该业务密钥；

机顶盒接收前端系统返回的业务密钥，调用双向CAS终端模块利用该业务密钥加密购买/交费信息。

5.根据权利要求1所述的实现数字电视在线支付的系统，其特征在于，所述数字电视前端子系统包括：

双向CAS模块，用于对接收自数字电视终端子系统的加密信息进行解密和合法性校验，在校验通过后查找与该用户数字电视账户绑定的银行卡信息，并将接收自支付网关的支付处理结果返回给数字电视终端子系统；

支付网关，用于根据查找到的银行卡信息向银行子系统发送加密的支付请求信息，并将接收自银行子系统的支付处理结果通过双向CAS模块返回给数字电视终端子系统。

6.根据权利要求5所述的实现数字电视在线支付的系统，其特征在于，所述双向CAS模块至少采用以下安全措施：

对双向IP数据进行加密、对用户数据进行签名、传输使用安全通信协议SSL、对终端设备进行接入认证、双向定期回传认证机制、定期回传卡信息和机顶盒硬件信息。

7.根据权利要求1所述的实现数字电视在线支付的系统，其特征在于，所述数字电视终端子系统与数字电视前端子系统之间通过数字电视双向回传通道进行信息交互。

8.一种实现数字电视在线支付的方法，其特征在于，该方法包括以下步骤：

数字电视终端子系统对接收自用户的智能卡密码进行校验，在校验通过后加密用户基本信息和购买/交费信息，并将加密信息发送给数字电视前端子系统；

数字电视前端子系统对接收自数字电视终端子系统的加密信息进行解密和合法性校验，在校验通过后查找与该用户数字电视账户绑定的银行卡信息，根据该银行卡信息向银行子系统发送加密的支付请求信息；

银行子系统对接收自数字电视前端子系统的支付请求信息进行解密和有效性校验，在校验通过后进行支付处理，并通过数字电视前端子系统向数字电视终端子系统返回支付处理结果。

9.根据权利要求8所述的实现数字电视在线支付的方法，其特征在于，在数字电视终端子系统对接收自用户的智能卡密码进行校验的步骤之前进一步包括：

设置用户数字电视账户与银行卡信息的绑定，和/或设置智能卡与机顶盒的绑定；

用户通过操作遥控器选择购买商品或进行缴费，将用于购买商品或进行缴费的请求发送给数字电视前端子系统。

10.根据权利要求8所述的实现数字电视在线支付的方法，其特征在于，所述数字电视终端子系统对接收自用户的智能卡密码进行校验的步骤包括：

数字电视终端子系统的机顶盒在接收到用户的智能卡密码后，调用与自身绑定的智能卡对智能卡密码进行校验，智能卡判断对用户输入的智能卡密码与智能卡内部存储的密码是否匹配，如果匹配，则校验成功；否则，校验失败。

11.根据权利要求8所述的实现数字电视在线支付的方法，其特征在于，所述数字电视终端子系统在校验通过后加密用户基本信息和购买/交费信息，并将加密信息发送给数字电视前端子系统的步骤包括：

数字电视终端子系统的机顶盒在校验通过后，加密用户基本信息并发送给数字电视前端子系统，数字电视前端子系统的双向CAS模块解密加密的用户基本信息并验证，验证通过后，生成业务密钥并返回给数字电视终端子系统的机顶盒，机顶盒调用双向CAS终端模块利用该业务密钥对购买/交费信息进行加密，并将加密信息通过数字电视双向回传通道发送给数字电视前端子系统。

12.根据权利要求11所述的实现数字电视在线支付的方法，其特征在于，所述双向CAS终端模块对购买/交费信息进行加密的业务密钥通过以下步骤获得：

智能卡中进一步内置了用于对用户认证信息进行加密的密钥，机顶盒利用该密钥对用户认证信息进行加密，将加密的用户认证信息通过数字电视双向回传通道发送给数字电视前端子系统的双向CAS模块；

数字电视前端子系统的双向CAS模块解密加密的用户认证信息，对用户的合法性进行认证，在认证通过后，双向CAS模块将生成并向机顶盒返回用于对整个支付过程的交互数据进行加密的业务密钥；

机顶盒接收前端系统返回的业务密钥，调用双向CAS终端模块利用该业务密钥加密购买/交费信息。

13.根据权利要求8所述的实现数字电视在线支付的方法，其特征在于，所述数字电视前端子系统对接收自数字电视终端子系统的加密信息进行解密和合法性校验，在校验通过后查找与该用户数字电视账户绑定的银行卡信息，根据该银行卡信息向银行子系统发送加密的支付请求信息的步骤包括：

数字电视前端子系统的双向CAS模块对接收自数字电视终端子系统的加密信息进行解密和合法性校验，在校验通过后查找与该用户数字电视账户绑定的银行卡信息；

数字电视前端子系统的支付网关根据查找到的银行卡信息向银行子系统发送加密的支付请求信息，并接收银行子系统返回的支付处理结果。

14.根据权利要求8所述的实现数字电视在线支付的方法，其特征在于，所述银行子系统通过数字电视前端子系统向数字电视终端子系统返回支付处理结果的步骤包括：

银行子系统在进行支付处理后，向数字电视前端子系统的支付网关返回支付处理结果，支付网关记录该支付处理结果；

数字电视前端子系统的双向CAS模块加密返回的支付处理结果，通过数字电视双向回传通道将加密的支付处理结果返回给数字电视终端子系统的机顶盒，机顶盒接收、解密和显示所述支付处理结果。

Images