CN103903144A - 在机顶盒上采用usb加密狗进行在线支付的验证方法 - Google Patents

在机顶盒上采用usb加密狗进行在线支付的验证方法 Download PDF

Info

Publication number
CN103903144A
CN103903144A CN201210584486.9A CN201210584486A CN103903144A CN 103903144 A CN103903144 A CN 103903144A CN 201210584486 A CN201210584486 A CN 201210584486A CN 103903144 A CN103903144 A CN 103903144A
Authority
CN
China
Prior art keywords
top box
user
softdog
usb
set top
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
CN201210584486.9A
Other languages
English (en)
Inventor
于忠清
张锟
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Qingdao Haiersoft Co Ltd
Original Assignee
Qingdao Haiersoft Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Qingdao Haiersoft Co Ltd filed Critical Qingdao Haiersoft Co Ltd
Priority to CN201210584486.9A priority Critical patent/CN103903144A/zh
Publication of CN103903144A publication Critical patent/CN103903144A/zh
Pending legal-status Critical Current

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/08—Payment architectures
    • G06Q20/12—Payment architectures specially adapted for electronic shopping systems
    • G06Q20/123—Shopping for digital content
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
    • G06Q20/34—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using cards, e.g. integrated circuit [IC] cards or magnetic cards
    • G06Q20/341—Active cards, i.e. cards including their own processing means, e.g. including an IC or chip

Landscapes

  • Business, Economics & Management (AREA)
  • Engineering & Computer Science (AREA)
  • Accounting & Taxation (AREA)
  • Strategic Management (AREA)
  • Physics & Mathematics (AREA)
  • General Business, Economics & Management (AREA)
  • General Physics & Mathematics (AREA)
  • Theoretical Computer Science (AREA)
  • Finance (AREA)
  • Microelectronics & Electronic Packaging (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Storage Device Security (AREA)

Abstract

本发明涉及一种在线支付的验证方法，尤其涉及一种基于机顶盒的在线支付的验证方法。本发明的在机顶盒上采用USB加密狗进行在线支付的验证方法，包括如下步骤：（1）用户注册流程；（2）USB加密狗插入机顶盒后的流程；（3）用户的支付流程；（4）USB加密狗的插入状态检查流程。采用USB加密狗和在线支付密码，保证支付账户的安全性。将原来很多不支持在线支付的机顶盒，通过增加了一个USB加密狗，解决了用户在线支付的问题。

Description

在机顶盒上采用USB加密狗进行在线支付的验证方法
技术领域
本发明涉及一种在线支付的验证方法，尤其涉及一种基于机顶盒的在线支付的验证方法。
背景技术
随之电子商务的发展，硬件性能的不断提高，家用的机顶盒已经可以作为终端设备访问一些电子商务的网站。目前机顶盒的浏览器一般都不支持加密传输，数据在传输的过程中，密码有可能被截获，会影响在线支付的账户的安全性。
现有技术中也有在制造机顶盒时就考虑了机顶盒的支付功能。但是目前市面上大部分的机顶盒不支持在线支付功能，现有的机顶盒支付验证采用的方法有：单支付密码验证、密码加密传输。其中单支付密码验证因为在传输时没有进行加密，可能会有支付密码泄露的风险。密码加密传输是一种很好的实现方式，但是由于机顶盒内置的浏览器一般都不支持加密传输协议。所以如果想要密码加密传输只能通过升级浏览器，但是一般的机顶盒的浏览器受到机顶盒的硬件限制无法升级。
发明内容
本发明的技术效果能够克服上述缺陷，提供一种在机顶盒上的采用USB加密狗进行在线支付的验证方法，其增加在线支付功能的安全性。
为实现上述目的，本发明采用如下技术方案：其包括如下步骤：（1）用户注册流程；（2）USB加密狗插入机顶盒后的流程；（3）用户的支付流程；（4）USB加密狗的插入状态检查流程。
针对没有在线支付功能的基于Linux内核的机顶盒，通过增加一个USB加密狗，然后采用USB加密狗和在线支付密码双重验证的方法，为其增加在线支付的功能。USB加密狗和在线支付密码双重验证的方法。用户注册流程说明用户使用在线支付的前提条件。USB加密狗插入机顶盒后的流程主要说明加密狗检测程序的工作流程。用户支付流程，主要说了用户支付过程和服务器的验证流程。USB加密狗的插入状态检查流程是为了及时检查机顶盒的加密狗是否插入。
步骤（1）的用户注册流程包括如下步骤：
（1）用户到支付系统申请USB加密狗；
（2）系统绑定USB加密狗序列号和用户信息的一一对应关系；
（3）用户设置在线支付密码。
步骤（2）的USB加密狗插入机顶盒后的流程包括如下步骤：
（1）机顶盒启动时，启动加密狗检测程序；
（2）加密狗检测程序每间隔一段时间就检测机顶盒是否插入USB加密狗；
（3）如果机顶盒通过加密狗检测程序检测到了USB加密狗后，将USB加密狗的内置序列号加密传输至服务器；
（4）服务器每次获取到USB加密狗的内置序列号以后，检测数据库内是否有对应的用户；
（5）服务器如果记录了USB加密狗的内置序列号对应的用户信息，则标识此用户家的机顶盒已经插入了USB加密狗，并记录下本次操作的时间。
步骤（3）的用户的支付流程包括如下步骤：
（1）用户在支付时，先插入USB加密狗；
（2）用户进入支付页面输入支付的相关信息；
（3）用户输入在线支付密码；
（4）服务器验证用户的在线支付密码是否正确；
（5）如果在线支付密码正确，服务器验证此用户的机顶盒是否插入了USB加密狗；
（6）如果检测USB加密狗是插在机顶盒上，服务器提示支付成功；
（7）用户从机顶盒上拔下USB加密狗；
（8）支付流程结束。
步骤（4）的USB加密狗的插入状态检查流程包括如下步骤：
（1）服务器端定时的检测用户的机顶盒的USB插入状态；
（2）USB加密狗插入状态的记录时间与当前时间对比，如果时间差超出了定时发送的间隔时间。就认为是超时状态；
（3）如果是超时状态，则将用户的机顶盒的USB插入改为未插入的状态。
本发明的方法的优势在于，将USB加密狗的验证步骤后移至服务器端，这样做有以下几个好处。第一，不需要针对机顶盒进行大的改动，只需要增加一个驻留程序和USB加密狗的驱动就可以完成机顶盒端的升级。第二，便于原有的系统升级，因为原有的机顶盒的环境没有调整。只需要针对后台的认证逻辑进行修改即可。
采用USB加密狗和在线支付密码，保证支付账户的安全性。将原来很多不支持在线支付的机顶盒，通过增加了一个USB加密狗，解决了用户在线支付的问题。
附图说明
图1为本发明的用户注册流程示意图；
图2为本发明的USB加密狗插入机顶盒后的流程示意图；
图3为本发明的用户的支付流程示意图；
图4为本发明的USB加密狗的插入状态检查流程示意图。
具体实施方式
本发明的在机顶盒上采用USB加密狗进行在线支付的验证方法包括如下步骤：（1）用户注册流程；（2）USB加密狗插入机顶盒后的流程；（3）用户的支付流程；（4）USB加密狗的插入状态检查流程。
步骤（1）的用户注册流程包括如下步骤：
（1）用户到支付系统申请USB加密狗；
（2）系统绑定USB加密狗序列号和用户信息的一一对应关系；
（3）用户设置在线支付密码。
步骤（2）的USB加密狗插入机顶盒后的流程包括如下步骤：
（1）机顶盒启动时，启动加密狗检测程序；
（2）加密狗检测程序每间隔一段时间就检测机顶盒是否插入USB加密狗；
（3）如果机顶盒通过加密狗检测程序检测到了USB加密狗后，将USB加密狗的内置序列号加密传输至服务器；
（4）服务器每次获取到USB加密狗的内置序列号以后，检测数据库内是否有对应的用户；
（5）服务器如果记录了USB加密狗的内置序列号对应的用户信息，则标识此用户家的机顶盒已经插入了USB加密狗，并记录下本次操作的时间。
步骤（3）的用户的支付流程包括如下步骤：
（1）用户在支付时，先插入USB加密狗；
（2）用户进入支付页面输入支付的相关信息；
（3）用户输入在线支付密码；
（4）服务器验证用户的在线支付密码是否正确；
（5）如果在线支付密码正确，服务器验证此用户的机顶盒是否插入了USB加密狗；
（6）如果检测USB加密狗是插在机顶盒上，服务器提示支付成功；
（7）用户从机顶盒上拔下USB加密狗；
（8）支付流程结束。
步骤（4）的USB加密狗的插入状态检查流程包括如下步骤：
（1）服务器端定时的检测用户的机顶盒的USB插入状态；
（2）USB加密狗插入状态的记录时间与当前时间对比，如果时间差超出了定时发送的间隔时间。就认为是超时状态；
（3）如果是超时状态，则将用户的机顶盒的USB插入改为未插入的状态。

Claims (5)

1.一种在机顶盒上采用USB加密狗进行在线支付的验证方法，其特征在于，包括如下步骤：（1）用户注册流程；（2）USB加密狗插入机顶盒后的流程；（3）用户的支付流程；（4）USB加密狗的插入状态检查流程。
2.根据权利要求1所述的在机顶盒上采用USB加密狗进行在线支付的验证方法，
其特征在于，步骤（1）的用户注册流程包括如下步骤：
（1）用户到支付系统申请USB加密狗；
（2）系统绑定USB加密狗序列号和用户信息的一一对应关系；
（3）用户设置在线支付密码。
3.根据权利要求2所述的在机顶盒上采用USB加密狗进行在线支付的验证方法，
其特征在于，步骤（2）的USB加密狗插入机顶盒后的流程包括如下步骤：
（1）机顶盒启动时，启动加密狗检测程序；
（2）加密狗检测程序每间隔一段时间就检测机顶盒是否插入USB加密狗；
（3）如果机顶盒通过加密狗检测程序检测到了USB加密狗后，将USB加密狗的内置序列号加密传输至服务器；
（4）服务器每次获取到USB加密狗的内置序列号以后，检测数据库内是否有对应的用户；
（5）服务器如果记录了USB加密狗的内置序列号对应的用户信息，则标识此用户家的机顶盒已经插入了USB加密狗，并记录下本次操作的时间。
4.根据权利要求3所述的在机顶盒上采用USB加密狗进行在线支付的验证方法，
其特征在于，步骤（3）的用户的支付流程包括如下步骤：
（1）用户在支付时，先插入USB加密狗；
（2）用户进入支付页面输入支付的相关信息；
（3）用户输入在线支付密码；
（4）服务器验证用户的在线支付密码是否正确；
（5）如果在线支付密码正确，服务器验证此用户的机顶盒是否插入了USB加密狗；
（6）如果检测USB加密狗是插在机顶盒上，服务器提示支付成功；
（7）用户从机顶盒上拔下USB加密狗；
（8）支付流程结束。
5.根据权利要求4所述的在机顶盒上采用USB加密狗进行在线支付的验证方法，
其特征在于，步骤（4）的USB加密狗的插入状态检查流程包括如下步骤：
（1）服务器端定时的检测用户的机顶盒的USB插入状态；
（2）USB加密狗插入状态的记录时间与当前时间对比，如果时间差超出了定时发送的间隔时间。就认为是超时状态；
（3）如果是超时状态，则将用户的机顶盒的USB插入改为未插入的状态。
CN201210584486.9A 2012-12-30 2012-12-30 在机顶盒上采用usb加密狗进行在线支付的验证方法 Pending CN103903144A (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201210584486.9A CN103903144A (zh) 2012-12-30 2012-12-30 在机顶盒上采用usb加密狗进行在线支付的验证方法

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201210584486.9A CN103903144A (zh) 2012-12-30 2012-12-30 在机顶盒上采用usb加密狗进行在线支付的验证方法

Publications (1)

Publication Number Publication Date
CN103903144A true CN103903144A (zh) 2014-07-02

Family

ID=50994454

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201210584486.9A Pending CN103903144A (zh) 2012-12-30 2012-12-30 在机顶盒上采用usb加密狗进行在线支付的验证方法

Country Status (1)

Country Link
CN (1) CN103903144A (zh)

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN107209888A (zh) * 2015-02-09 2017-09-26 皇家飞利浦有限公司 用于即付即用产品的可重复使用的支付设备

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN107209888A (zh) * 2015-02-09 2017-09-26 皇家飞利浦有限公司 用于即付即用产品的可重复使用的支付设备

Similar Documents

Publication Publication Date Title
US10467622B1 (en) Using on-demand applications to generate virtual numbers for a contactless card to securely autofill forms
CN107395614B (zh) 单点登录方法及系统
AU2020216956B2 (en) Tap card to securely generate card data to copy to clipboard
TWI541669B (zh) Detection systems and methods for static detection applications, and computer program products
CN103646044A (zh) 移动终端鉴别方法及装置
CN105631361B (zh) 一种应用程序渠道来源标识方法及装置
TW202026925A (zh) 具有授權註冊之網路資訊系統及其操作方法
CN108900354A (zh) 网络配置方法、配置文件集生成方法、装置及网络设备
CN103310139A (zh) 一种输入验证方法和输入验证装置
CN104504308B (zh) 一种禁止虚拟机使用软件的许可证验证方法
CN103903144A (zh) 在机顶盒上采用usb加密狗进行在线支付的验证方法
CN102708462A (zh) 财务管理系统
CN103294591A (zh) 一种移动存储设备交叉使用的检测方法
CN104516743A (zh) 基于ActiveX的嵌入式设备固件的升级方法及系统
CN107704756B (zh) 一种系统升级前的安全校验方法及系统
CN109800565B (zh) 软件升级方法及终端设备
WO2011148168A3 (en) Electronic payment unit, electronic payment origin authentication system and method
CN105184630A (zh) 交易流程的合法性检测方法及系统
CN103914329B (zh) 编译程序的方法和装置
CN105359453A (zh) 基于匿名服务器的用户设置保护
CN109903803B (zh) 存储模块的测试方法及系统
US20160196423A1 (en) Smart device and method for dynamically detecting applications
KR101257041B1 (ko) Ａｈｂ－ｕａｒｔ를 이용한 테스트 디버깅 방법 및 그 시스템
CN106851612B (zh) 一种安卓设备的设备追踪方法和系统
CN102236748A (zh) 一种计算机软件保护方法

Legal Events

Date Code Title Description
C06 Publication
PB01 Publication
C10 Entry into substantive examination
SE01 Entry into force of request for substantive examination
WD01 Invention patent application deemed withdrawn after publication

Application publication date: 20140702

WD01 Invention patent application deemed withdrawn after publication