CN102984556A

CN102984556A - 基于机顶盒的支付方法、机顶盒及系统

Info

Publication number: CN102984556A
Application number: CN2012104321407A
Authority: CN
Inventors: 刘超
Original assignee: Shenzhen Coship Electronics Co Ltd
Current assignee: Shenzhen Coship Electronics Co Ltd
Priority date: 2012-11-02
Filing date: 2012-11-02
Publication date: 2013-03-20

Abstract

本发明实施例公开了一种基于机顶盒的支付方法，包括检测到USBKey设备插入时，运行所述USBKey设备对应的资源文件，同时验证支付信息和数字证书验证的有效性，根据所述支付信息生成支付指令发送至所述金融结算服务器，以指示所述金融结算服务器将用户指定账户中的指定金额转入商家指定账户，并生成支付结果返回至机顶盒。采用本发明，能方便和安全地在机顶盒上插上自己的网盾就可以实现网上购物、网上交易。

Description

基于机顶盒的支付方法、机顶盒及系统

技术领域

本发明涉及支付领域，尤其涉及一种基于机顶盒的支付方法、机顶盒及系统。

背景技术

现有的机顶盒支付方案为：利用机顶盒的硬件特征信息具有唯一的身份特性，由运营商、银行和用户之间签订三方协议，将用户的银行帐号与其机顶盒的 ID 绑定，支付时将机顶盒 ID号和支付信息传输给银行后，银行可凭事先签订的三方协议完成现金支付。本方案中机顶盒需保证其不可复制性以及提供安全认证机制以满足运营商和银行对用户的识别认证。该方案的缺点用户在购物前需要将一个银行卡和数字电视智能卡绑定，操作比较麻烦。机顶盒保存有用户绑定的银行卡账号和密码的敏感信息，有可能被非法分子破解后盗用，存在一定的安全隐患。

综上所述，现在缺少一种基于机顶盒的安全和方便的支付方案，而这种支付方案是目前研究的热点。

发明内容

本发明实施例所要解决的技术问题在于，提供一种基于机顶盒的支付方法。可实现方便和安全通过机顶盒实现网上交易过程。

为了解决上述技术问题，本发明实施例提供了一种基于机顶盒的支付方法，包括：

检测到USB Key设备插入时，通过指定端口获取所述USB Key设备的供应商信息；

判断机顶盒中是否保存有所述供应商信息对应的资源文件，若为是，则运行所述USB Key设备所对应的资源文件，以使所述USB Key设备在所述机顶盒上正常使用；

获取用户确认商品订单信息正确后输入的支付信息，并将所述支付信息发送至金融结算服务器，以使金融结算服务器验证所述支付信息是否正确，并返回验证结果；

当所述支付信息验证通过后，获取所述USB Key设备中的数字证书并发送至金融结算服务器，以验证所述数字证书的有效性，并向机顶盒返回验证结果；

当所述数字证书验证通过后，根据所述支付信息生成支付指令发送至所述金融结算服务器，以指示所述金融结算服务器将用户指定账户中的指定金额转入商家指定账户，并生成支付结果返回至机顶盒。

其中，还包括：

若所述机顶盒中没有所述供应商信息对应的资源文件，则向前端服务器发送下载所述供应商信息对应的资源文件的下载请求；

保存并运行所述前端服务器返回的资源文件，以使所述USB Key设备在所述机顶盒上正常使用。

其中，所述支付信息包括：

USB Key设备密码和网上银行密码。

其中，还包括：

采用pkcs#11的标准对所述机顶盒和所述金融结算服务器之间的数据进行加密。

其中，所述金融结算服务器包括：银联服务器、用户行服务器和商家行服务器；或

第三方支付平台服务器、用户行服务器和商家行服务器。

相应地，本发明实施例还提供了一种机顶盒，包括：

检测模块，用于检测到USB Key设备插入时，通过指定端口获取所述USB Key设备的供应商信息；

判断模块，用于判断机顶盒中是否保存有所述供应商信息对应的资源文件，若为是，则运行所述USB Key设备所对应的资源文件，以使所述USB Key设备在所述机顶盒上正常使用；

第一获取模块，用于获取用户确认商品订单信息正确后输入的支付信息，并将所述支付信息发送至金融结算服务器，以使所述银行服务器验证所述支付信息是否正确，并返回验证结果；

第二获取模块，用于当所述支付信息验证通过后，获取所述USB Key设备中的数字证书并发送至金融结算服务器，以验证所述数字证书的有效性，并向机顶盒返回验证结果；

支付模块，用于当所述数字证书验证通过后，根据所述支付信息生成支付指令发送至所述金融结算服务器，以指示所述金融结算服务器将用户指定账户中的指定金额转入商家指定账户，并生成支付结果返回至机顶盒。

其中，所述检测模块包括：

查询单元，用于还包括：

查询模块，用于若所述机顶盒中没有所述供应商信息对应的资源文件，则向前端服务器发送下载所述供应商信息对应的资源文件的下载请求；保存并运行所述前端服务器返回的资源文件，以使所述USB Key设备在所述机顶盒上正常使用。

其中，还包括：

加密模块，用于采用pkcs#11的标准对所述机顶盒和所述金融结算服务器之间的数据进行加密。

相应地，本发明实施例还提供了一种基于机顶盒的支付系统，包括前端服务器、金融结算服务器和上述的任一项所述的机顶盒。

第三方支付平台服务器、用户行服务器和商家行服务器。

实施本发明实施例，具有如下有益效果：

实施本发明的实施例，通过运行不同USB Key设备供应商对应的资源文件，以使USB Key设备能在机顶盒上正常使用，无需将银行卡账号和电视智能卡绑定，操作方便，同时通过对用户支付信息和USB Key设备内置数字证书的双重验证，确保了交易过程的安全性。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1是本发明实施例的一种基于机顶盒的支付方法的流程示意图；

图2是本发明实施例的一种基于机顶盒的支付方法的另一流程示意图；

图3是本发明实施例的一种基于机顶盒的支付系统的组成示意图；

图4是本发明实施例的一种机顶盒的结构示意图；

图5是本发明实施例的一种机顶盒的另一结构示意图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

参见图1，为本发明实施例的一种基于机顶盒的支付方法的实施例流程示意图，该流程包括：

步骤101、检测到USB Key设备插入时，通过指定端口获取所述USB Key设备的供应商信息。

具体的，USB Key设备是一种USB接口的硬件设备。它内置单片机或智能卡芯片，有一定的存储空间，可以存储用户的私钥以及数字证书，利用USB Key内置的公钥算法实现对用户身份的认证。用户在各个银行开通网上银行业务后会得到一个USB Key设备，如工行的“U盾”，招行的“优Key”等。

用户将USB Key设备插入到机顶盒后，机顶盒指定端口的状态发生改变，如端口0，机顶盒的控制器检测到指定端口状态的变化来检测USB Key设备的插入事件，机顶盒确定有USB Key设备接入后，通过指定端口向USB Key设备发送使能和复位指令。复位完成后，机顶盒可通过指定端口向USB Key设备发送获取其供应商信息的请求，具体为：USB Key设备预置该设备的描述信息，该描述信息包括供应商信息和设备身份，USB Key设备接收到获取供应商信息的请求时，响应所述请求，将供应商信息返回至所述机顶盒。通过此方法，用户可以使用不同厂商的USB Key设备进行支付，无需将银行账户与机顶盒进行繁琐的绑定操作，使用户操作更加方便。

步骤102、判断机顶盒是否保存有所述供应商信息对用的资源文件，若为是，则运行所述USB Key设备所对应的资源文件，以使所述USB Key设备在所述机顶盒上正常使用。

所述资源文件包括驱动所述USB Key设备以使其在机顶盒上正常使用的库文件，如动态库文件等，该动态库文件保存预先保存在机顶盒的储存器中。

步骤102、获取用户确认商品订单信息正确后输入的支付信息，并将支付信息发送至金融结算服务器，以验证支付信息是否正确，并返回验证结果。

具体的，用户通过机顶盒自带的浏览器浏览显示在电视机的购物页面，选中需要购买的商品后系统生成商品的订单信息，订单信息包括商品名称、商品数量商品型号和商品价格，用户在确定订单信息无误后，通过系统提供的支付页面输入支付信息，支付信息包括银行卡账户号、USB Key设备的密码、网上银行的密码，机顶盒将用户输入的支付信息发送至金融结算服务器，金融结算服务器通过对比自身数据库对支付信息的正确性进行验证，并向机顶盒返回验证结果。

步骤103、当支付信息验证通过后，获取USB Key设备中的数字证书并发送至金融结算服务器，以验证数字证书的有效性，并向机顶盒返回验证结果。

具体的，数字证书是一种权威性的电子文档，由权威公正的第三方机构，即CA中心签发的证书。目的是为了保证互联网上电子交易及支付的安全性，保密性等，防范交易及支付过程中的欺诈行为，因此在交易过程中需要验证数字证书的有效性。USB Key设备中存储有CA中心颁发的唯一的数字证书，机顶盒获取到该数字证书发送金融结算服务器，金融结算服务器对比数据库中的信息验证其有效性，并返回验证结果至机顶盒。

步骤104、当数字证书验证通过后，根据支付信息生成支付指令发送至金融结算服务器，以指示金融结算服务器将用户指定账户中的指定金额转入商家指定账户，并将支付结果返回至机顶盒。

参见图2，为本发明实施例的一种基于机顶盒的支付方法的另一流程示意图，该流程包括：

步骤201、检测到USB Key设备插入时，通过执行端口获取所述USB Key设备的供应商信息。

步骤202、机顶盒中是否保存有所述供应商信息对应的资源文件，若为是，执行步骤203，若为否，执行步骤204。

步骤203、运行所述USB Key设备对应的资源文件，以使所述USB Key设备在所述机顶盒上正常使用。

具体的，机顶盒的存储器预先保存有各个银行USB Key设备所对应的资源文件，并在机顶盒存储期指定的路径下存放，机顶盒检测到USB Key设备的插入时，在指定的路径下查询是否存与所述USB Key设备匹配的资源文件，若为是，则调用并运行该资源文件对所述USB Key，以使所述USB Key设备在所述机顶盒上正常使用。

步骤204、向前端服务器发送下载所述USB Key设备对应的资源文件的下载请求，保存并运行所述前端服务器返回的资源文件。

具体的，当机顶盒存储器指定的路径下没有保存与所述USB Key设备匹配的资源文件，向前端服务器发送下载所述USB Key设备对应的资源文件的下载请求，下载方式包括采用对象轮播的方式，具体实施时不作限制，保存并运行所述前端服务器返回的资源文件。资源文件包括动态库文件，广电的前端服务器预先保存有各USB Key设备供应商的动态库文件。由于机顶盒本次存储空间的限制，无法保存大量的资源文件，因此通过访问广电前端服务器的方式下载资源文件，能更好的兼容不同供应商的USB Key设备。

步骤205、获取用户确定商品信息正确后输入的包括USB Key设备密码和网上银行密码的支付信息，并将支付信息发送至金融结算服务器，，以验证支付信息是否正确，并向机顶盒返回验证结果。

步骤206、当所述支付信息验证通过后，获取USB Key设备中的数字证书并发送至金融结算服务器，以验证数字证书的有效性，并向机顶盒返回验证结果。

USB Key可以存储用户的私钥以及数字证书，利用USB Key对应的公钥算法实现对用户身份的认证，认证的过程现有技术以作披露，此处不再敖述。由于采用高强度的加密算法，因此保证了对USB Key设备认证的安全性和合法性。

步骤207、当数字证书验证通过后，根据支付信息生成支付指令发送至金融结算服务器，以指示金融结算服务器将用户指定账户中的指定金额转入商家指定账户，并生成支付结果返回至机顶盒。

具体的，金融结算服务器包括银联服务器、用户行服务器和商家行服务器或第三方支付平台服务器、用户行服务器和商家行服务器。银联服务器用于用户开户行和商家开户行不一致时，银联服务器接收到机顶盒发送的支付指令时，通知用户行服务器中用户账户中的指定金额转入商家行服务器中的指定账户中，完成交易。第三方支付服务器运用于以支付宝为代表的非金融第三方支付服务公司的网络购物平台，起到和银联服务器类似的作用。将支付结果发送机顶盒，机顶盒将所述支付结果显示在电视机屏幕上，以便使用户及时掌握账户金额的变化情况。

步骤208、采用pkcs（The Public-Key Cryptography Standards，公开密钥加密标准）#11的标准对所述机顶盒和金融结算服务器之间的数据进行加密。

pkcs是由美国RSA数据安全公司及其合作伙伴制定的一组公钥密码学标准，其中包括证书申请、证书更新、证书作废表发布、扩展证书内容以及数字签名、数字信封的格式等方面的一系列相关协议，其中，pkcs#11定义了一套独立于技术的程序设计接口，用于智能卡之类的加密设备，确保了数据传输的安全性。

参见图3，为本发明实施例的一种基于机顶盒的支付系统的组成示意图，包括：机顶盒1、前端服务器2和金融结算服务器3，工作过程为：用户将已开通网上银行业务的USB Key设备插入机顶盒1的USB端口上，机顶盒1的USB主控制器检测到有USB Key设备插入后，在机顶盒1指定目录中查询对应的动态库文件，如果没有找到相对应的动态库文件，则主动访问前端服务器2进行下载。动态库是指各个安全厂商为了能让生产的USB Key设备在机顶盒上工作所开发的一个API函数库，前端服务器2是指广电总局前端服务器，保存有安全厂商自己开发的一些动态库。用户在电视机显示的界面中选择好自己需要的商品后，系统生成商品的订单信息，用户在确定订单信息无误后，通过系统提供的界面输入支付信息，机顶盒1通过JS接口或者JAVA接口获取到用户的支付信息，机顶盒2获取到用户支付信息后，访问用户的USB Key设备并与USB Key设备进行认证。认证过程为：机顶盒2提示用户输入USB Key设备的密码，如果密码正确，则表示用户可以正常使用该USB Key设备，如果密码错误则不允许用户使用该USB Key设备。与USB Key设备认证成功之后，与金融结算服务器3进行认证，过程为:认证USB Key设备中存储的证书是否有效，如果证书已经失效，则与金融结算服务器3认证失败，提示用户证书已失效，如果认证成功，则使用金融结算服务器3的证书。机顶盒1根据支付信息生成支付指令发送至金融结算服务器3，以指示金融结算服务器3将用户指定账户中的指定金额转入商家指定账户，并生成支付结果返回至机顶盒1。

参见图4，为本发明实施例的一种机顶盒的结构示意图，包括：

检测模块11，用于检测到USB key设备插入时，运行所述USB Key设备对应的资源文件。

用户将USB Key设备插入到机顶盒后，机顶盒指定端口的状态发生改变，如端口0，检测模块11检测到指定端口状态的变化来检测USB Key设备的插入事件，检测模块11确定有USB Key设备接入后，通过指定端口向USB Key设备发送使能和复位指令。复位完成后，检测模块11可通过指定端口向USB Key设备发送获取其供应商信息的请求，具体为：USB Key设备预置该设备的描述信息，该描述信息包括供应商信息和设备身份，USB Key设备接收到获取供应商信息的请求时，响应所述请求，将供应商信息返回至检测模块11。

判断模块12，判断模块，用于判断机顶盒中是否保存有所述供应商信息对应的资源文件，若为是，则运行所述USB Key设备所对应的资源文件，以使所述USB Key设备在所述机顶盒上正常使用。

具体的，机顶盒的存储器预先保存有各个银行USB Key设备所对应的资源文件，并在机顶盒存储期指定的路径下存放，检测模块11检测到USB Key设备的插入时，判断模块12在指定的路径下查询是否存与所述USB Key设备匹配的资源文件，若为是，则调用并运行该资源文件对所述USB Key，以使所述USB Key设备在所述机顶盒上正常使用。

第一获取模块13，用于获取用户确认商品订单信息正确后输入的支付信息，并将所述支付信息发送至金融结算服务器，以使所述银行服务器验证所述支付信息是否正确，并返回验证结果。

具体的，用户通过机顶盒自带的浏览器浏览显示在电视机的购物页面，选中需要购买的商品后系统生成商品的订单信息，订单信息包括商品名称、商品数量商品型号和商品价格，用户在确定订单信息无误后，通过系统提供的支付页面输入支付信息，支付信息包括银行卡账户号、USB Key设备的密码、网上银行的密码，第一获取模块13将用户输入的支付信息发送至金融结算服务器，金融结算服务器通过对比自身数据库对支付信息的正确性进行验证，并向机顶盒返回验证结果。通过此方法，提高了机顶盒对银行USB Key设备的兼容性。

第二获取模块14，用于当所述支付信息验证通过后，获取所述USB Key设备中的数字证书并发送至金融结算服务器，以验证所述数字证书的有效性，并向机顶盒返回验证结果。

具体的，数字证书是一种权威性的电子文档，由权威公正的第三方机构，即CA中心签发的证书。目的是为了保证互联网上电子交易及支付的安全性，保密性等，防范交易及支付过程中的欺诈行为，因此在交易过程中需要验证数字证书的有效性。USB Key设备中存储有CA中心颁发的唯一的数字证书，第二获取模块14获取到该数字证书发送金融结算服务器，金融结算服务器对比数据库中的信息验证其有效性，并返回验证结果至机顶盒。

支付模块15，用于当所述数字证书验证通过后，根据所述支付信息生成支付指令发送至所述金融结算服务器，以指示所述金融结算服务器将用户指定账户中的指定金额转入商家指定账户，并生成支付结果返回至机顶盒。

进一步的，参见图5，为本发明实施例的一种机顶盒的另一结构示意图，同样包括：检测模块11、判断模块12、第一获取模块13、第二获取模块14和支付模块15，除此之外，还包括：

查询模块16，用于若所述机顶盒中没有所述供应商信息对应的资源文件，则向前端服务器发送下载所述供应商信息对应的资源文件的下载请求；保存并运行所述前端服务器返回的资源文件，以使所述USB Key设备在所述机顶盒上正常使用。

具体的，当机顶盒存储器指定的路径下没有保存与所述USB Key设备匹配的资源文件，查询模块16向前端服务器发送下载所述USB Key设备对应的资源文件的下载请求，下载方式包括采用对象轮播（OC）的方式，具体实施时不作限制，保存并运行所述前端服务器返回的资源文件。资源文件包括动态库文件，广电的前端服务器预先保存有各USB Key设备供应商的动态库文件。由于机顶盒本次存储空间的限制，无法保存大量的资源文件，因此通过访问广电前端服务器的方式下载资源文件，能更好的兼容不同供应商的USB Key设备。

加密模块15，用于采用pkcs#11的标准对所述机顶盒和所述金融结算服务器之间的数据进行加密。

本领域普通技术人员可以理解实现上述实施例方法中的全部或部分流程，是可以通过计算机程序来指令相关的硬件来完成，所述的程序可存储于一计算机可读取存储介质中，该程序在执行时，可包括如上述各方法的实施例的流程。其中，所述的存储介质可为磁碟、光盘、只读存储记忆体（Read-Only Memory，ROM）或随机存储记忆体（Random Access Memory，RAM）等。

以上所揭露的仅为本发明一种较佳实施例而已，当然不能以此来限定本发明之权利范围，本领域普通技术人员可以理解实现上述实施例的全部或部分流程，并依本发明权利要求所作的等同变化，仍属于发明所涵盖的范围。

Claims

1.一种基于机顶盒的支付方法，其特征在于，包括：

USB Key设备插入时，通过指定端口获取所述USB Key设备的供应商信息；

2.如权利要求1支付方法，其特征在于，还包括：

3.如权利要求2所述的支付方法，其特征在于，所述支付信息包括：

USB Key设备密码和网上银行密码。

4.如权利要求1-3任一项所述的支付方法，其特征在于，还包括：

5.如权利要求4所述的支付方法，其特征在于，所述金融结算服务器包括：银联服务器、用户行服务器和商家行服务器；或

第三方支付平台服务器、用户行服务器和商家行服务器。

6.一种机顶盒，其特征在于，包括：

7.如权利要求6所述的机顶盒，其特征在于，还包括：

8.如权利要求6或7所述的机顶盒，其特征在于，还包括：

9.一种基于机顶盒的支付系统，其特征在于，包括前端服务器、金融结算服务器和如权利要求6-8任一项所述的机顶盒。

10.如权利要求9所述的支付系统，其特征在于，所述金融结算服务器包括：银联服务器、用户行服务器和商家行服务器；或

第三方支付平台服务器、用户行服务器和商家行服务器。