CN105590203A - 一种智能路由器及基于该智能路由器实现的支付方法 - Google Patents

Abstract

本发明涉及一种智能路由器以及基于该智能路由器实现的支付方法。本发明的智能路由器具备：银行卡信息获取模块，用于获取银行卡信息；安全模块，用于存储由所述银行卡信息获取模块获取的银行卡信息；银行卡支付平台，用于将智能设备接入银行卡支付系统实现接入服务；以及串口，用于从用户侧安全接入所述银行卡支付平台以对银行卡支付平台进行管理和配置。利用本发明在保证支付安全的基础上能够为家用的智能设备提供快捷方便的支付功能。

Description

一种智能路由器及基于该智能路由器实现的支付方法

技术领域

本发明涉及网络通信技术，具体地涉及具有支付功能的智能路由器以及基于该智能路由器实现的支付方法。

背景技术

路由器（Router），是连接因特网中各局域网、广域网的设备，它会根据信道的情况自动选择和设定路由，以最佳路径，按前后顺序发送信号。路由器又称为网关设备是用于连接多个逻辑上分开的网络，所谓逻辑网络是代表一个单独的网络或者一个子网。当数据从一个子网传输到另一个子网时，可通过路由器的路由功能来完成。因此，路由器具有判断网络地址和选择IP路径的功能，它能在多网络互联环境中，建立灵活的连接。

另一方面，在现有技术中，随着社会发展，智能穿戴设备，智能家电，甚至智能家具，每一款设备都需要路由器的支持，并且由于家居的私密性，用户不可能去使用公共的WIFI，所以智能路由成为了家庭网络的必需品。

但是，目前，在家庭的网络支付中，一般都是每个智能设备通过路由器分别连接到银行卡支付系统进行单独的支付活动，也就是说，家庭中的每一个智能设备不能够通过路由器统一地进行安全、便捷的网上支付。

发明内容

鉴于上述问题，本发明旨在提供一种能够在家中能够更方便、快捷且安全地进行网上支付的智能路由器以及基于该智能路由器实现的支付方法。

本发明的智能路由器，其特征在于，具备：

银行卡信息获取模块，用于获取银行卡信息；

安全模块，用于存储由所述银行卡信息获取模块获取的银行卡信息；以及

银行卡支付平台，用于将智能设备接入银行卡支付系统实现接入服务。

优选地，本发明的智能路由器，其特征在于，还具备：

串口，用于从用户侧安全接入所述银行卡支付平台以对银行卡支付平台进行管理和配置。

优选地，所述银行卡支付平台包括：

银卡支付模块，在用户接入银行卡支付平台时用于向发起支付请求的智能设备推送支付界面并且用于从所述安全模块获取已存储的银行卡信息或者从用户侧直接获取银行卡信息，与银行卡支付系统建立安全通信链路实现支付处理；以及

管理与配置模块，用于对支付处理进行管理、配置。

优选地，所述智能路由器还具备：

支付开关，用于控制智能路由器是否打开或关闭银行卡支付功能。

优选地，所述银行卡信息获取模块包括：

磁条卡阅读器，作为银行卡使用磁条卡卡号的情况下用于读取磁条卡的卡信息；以及/或者

芯片卡阅读器，作为银行卡使用IC卡的情况下用于读取IC卡的卡信息并且与IC卡芯片进行交互。

优选地，所述安全单元还用于存储银行卡支付平台与银行卡支付系统建立安全通道说需要的密钥、证书并且还用于执行相关的加解密逻辑。

优选地，所述管理与配置模块用于为用户提供有关银行卡信息的登记功能。

优选地，所述管理与配置模块还用于向用户提供图形化的管理与配置界面。

优选地，所述管理与配置模块还用于分别控制每一台接入的智能设备是否启用或者关闭通过智能路由器进行的银行卡支付功能。

优选地，所述安全单元在支付开关控制智能路由器为关闭银行卡支付功能的情况下被设置为不能被读取访问。

优选地，所述银卡支付模块与所述银行卡支付系统之间的通信采用双向认证加密技术。

本发明的基于智能路由器实现的支付方法包括下述步骤：

支付请求发起步骤，用户通过智能设备向智能路由器发出支付请求；

支付界面提供步骤，智能路由器在收到所述支付请求后向用户提供支付界面；

银行卡信息获取步骤，通过所述支付界面获取银行卡信息或者调用存储在智能路由器中的银行卡信息并且通过所述支付界面获得支付信息；

支付请求转发步骤，智能路由器基于银行卡信息以及支付信息组织支付请求发送到银行卡支付系统；以及

支付请求处理步骤，银行卡支付系统根据发送来的支付请求完成支付处理并返回支付结果给智能路由器。

优选地，在所述支付请求处理步骤之后还包括：

支付结果转发步骤，智能路由器将支付结果提供给用户。

优选地，在所述支付请求发起步骤之前还包括：

银行卡信息登录步骤，用户将银行卡信息登录到路由器中并存储在安全模块。

优选地，在智能设备首次接入智能路由器的情况下，智能路由器将保存该智能设备的唯一网络接入标识。

如上所述，利用本发明的智能路由器能够为家庭支付设备提供安全、统一和便捷的支付功能。在本发明中，银行卡信息、以及银行卡支付模块与银行卡支付系统之间的安全通信链路所采用的密钥以及证书都储存在智能路由器的安全单元中，这样能够保障保证银行卡的支付安全性。而且，当家用的智能设备首次接入本发明的智能路由器时，智能路由器就会保存该智能设备的唯一网络接入标识，并且之后能够基于该唯一网络接入标识对已经登录过的智能设备的支付进行管理，因此，在提高支付安全性的同时也提高了对支付的管理效率。另一方面，在本发明的智能路由器中通过设置支付开关能够由用户来选择是否开启利用该智能路由器进行的支付，由此能够更进一步提高的支付的安全性和便捷性。

附图说明

图1是表示本发明的智能路由器的构造示意图。

图2是表示基于本发明的智能路由器实现的支付方法的流程图。

具体实施方式

下面介绍的是本发明的多个实施例中的一些，旨在提供对本发明的基本了解。并不旨在确认本发明的关键或决定性的要素或限定所要保护的范围。

图1是表示本发明的智能路由器的构造示意图。

如图1所示，100表示各种智能终端，例如，笔记本、电视、智能移动设备（包括平板电脑、手机等等）以及其他各种智能家居设备。

200表示本发明的智能路由器。300表示银行卡支付系统。智能终端100和智能路由器200之间通过网络连接，优选地例如是WIFI。智能路由器200与银行卡支付系统300之间通过互联网连接。

本发明的智能路由器200不仅具备普通家用路由器的上网功能，而且还能够提供便捷、安全、统一的银行卡支付接入服务。下面对于本发明的智能路由器200进行具体说明。

本发明的智能路由器200包括：安全模块210、磁条卡阅读器220、芯片阅读器230、支付开关240、串口250、以及银行卡支付平台260。另外，智能路由器200还能够包括其他应用270，用于进行其他功能的扩展。

其中，磁条卡阅读器220以及/或者芯片阅读器230构成权利要求书中的“银行卡信息获取模块”，用于获取银行卡信息。当银行卡为磁条卡的情况下，通过刷磁条卡磁条卡阅读器220能够读取银行卡的信息。当银行卡为接触式IC卡或者非接触式IC卡的情况下，通过插入IC卡或者挥动IC卡等的方式，芯片阅读器230读取并与用户芯片卡进行交互。

安全模块210（在图1中也记作“SE”）用于存储多张银行卡卡信息，例如包括银行卡卡号、磁道等相关数据，而且安全模块210还用于存储银行卡支付平台260与银行卡支付系统300之间建立安全通道所需要的密钥、证书以及执行相关的加密解密逻辑。

支付开关240为可选的硬件开关，支付开关240用于控制本发明的智能路由器是否能使用银行卡支付功能。例如，假设支付开关240被设置为“关”的状态，则银行卡支付平台260处于未工作状态（不能提供支付服务），同时安全模块210也相应地被设置为不能读取访问状态。在本发明中，通过设置这样一个硬件开关，能够方便地控制是否能够通过该智能路由器进行支付操作，方便对家庭内的各智能设备的支付操作进行统一管理。

串口250用于从用户侧安全接入银行卡支付平台260以对银行卡支付平台260进行管理和配置。这样，用户可通过串口的方式，安全接入智能路由器的银行卡支付平台260，并对银行卡支付平台260进行参数管理、配置等操作。

银行卡支付平台260用于将智能设备接入银行卡支付系统实现接入服务。银行卡支付平台260包括：银卡支付模块261，在用户接入银行卡支付平台260时用于向发起支付请求的智能设备100推送支付界面并且用于从所述安全模块210获取已存储的银行卡信息或者从用户侧直接获取银行卡信息，与银行卡支付系统300建立安全通信链路实现支付处理；以及管理与配置模块262，用于对支付处理进行管理、配置。

具体地，银卡支付模块261为各种智能终端100提供远程安全的接入服务。当智能设备100通过本发明的智能路由器200接入互联网进行消费支付时，用户能够基于本发明的智能路由器100完成的支付方式进行支付。当用户选择本发明的智能路由器100进行支付后，银行卡支付模块261将向发起支付请求的智能设备推送标准的支付界面。该支付界面显示待支付的银行卡卡号（该卡号可以是由用户事先登记到智能路由器100的安全单元210中，也可以是在支付界面中首次输入的银行卡卡号）、支付金额，同时提供安全的用户银行卡密码输入框或者银行卡默认密码（该密码可由用户事先选择性登记到智能路由器100的安全单元210中）。接着，银行卡支付模块261对数据进行报文封装、加密处理，并与银行卡支付系统300建立安全通信链路。最后，银行卡支付模块261将银行卡支付系统300的支付结果告知家庭智能设备，整个支付流程结束。

而且，在采用本发明的智能路由器100进行支付之前，最好需要完成智能路由器100银行卡参数初始化。智能路由器100的管理与配置模块262提供串口图形化的参数初始化界面。用户可以通过界面手动输入，或者刷磁条卡、插入IC卡、挥动IC卡等的方式通过磁条卡阅读器220以及/或者芯片阅读器230向智能路由器100登记银行卡信息，这些银行卡信息存储在智能路由器100的安全模块210中。其中，银行卡信息至少包括银行卡卡号，可选信息为磁道信息及银行卡PIN码。智能路由器100中可保存多张银行卡信息，但这些银行信息须存储在安全模块210中，这样，银行卡信息就不容易被窃取，能够提高支付的安全性。

另一方面，智能设备在第一次成功接入智能路由器200时，智能路由器200将保存该设备的唯一网络接入标识（例如MAC地址）。用户通过安全的串口250访问智能路由器100的管理与配置模块262。管理与配置模块262会提供图形化的管理与配置界面，以供用户查看所有接入的智能设备唯一网络接入标识列表，并启用或关闭每台家庭智能设备的智能路由器支付功能。倘若该台家庭智能设备的支付功能被设为关闭状态，那么该设备将不能选用智能路由器支付通道。

在本发明的智能路由器200中，银行卡信息等的敏感信息存储在安全单元210中，这样能够保障保证银行卡的支付安全。进一步，智能路由器200和银行卡支付系统300之间的通信链接采用基于安全单元210的双向认证加密技术，建立这样的安全通信链路所需要的密钥及证书等的相关信息存储在安全单元210中，在数据传送中采用的加密解密逻辑也存储在安全单元中，这样能够进一步保证支付的安全性。

另一方面，家用的智能设备在首次接入本发明的智能路由器200时，智能路由器200就保存该智能设备的唯一网络接入标识，并且之后能够基于该唯一网络接入标识对已经登录过的智能设备的支付进行管理，因此，在提高支付安全性的同时也提高了对支付的管理效率。

而且，在本发明的智能路由器200中通过设置支付开关240能够由用户来选择是否开启利用该智能路由器进行的支付，因此，能够提高对支付管理的便捷性。

进一步，在本发明中，用户是通过安全的串口250接入银行卡支付平台260，能够保证利用本发明的智能路由器进行的支付的安全性。

图2是表示基于本发明的智能路由器实现的支付方法的流程图。

下面，参照图2对于利用本发明的智能路由器实现的支付方法进行说明。

如图2所示，利用本发明的智能路由器实现的支付方法包括下述步骤：

银行卡信息登录步骤S100：用户将银行卡信息登录到路由器中并存储在安全模块；

支付请求发起步骤S101：智能设备例如笔记本、电视机、智能手机、平板电脑等的居家智能设备通过智能路由器接入互联网进行消费时，用户选择采用本发明的智能路由器进行支付时，智能设备通过WIFI接入智能路由器并向智能路由器发出支付请求。另外在智能设备首次接入智能路由器的情况下，智能路由器将保存该智能设备的唯一网络接入标识并且之后能够基于该唯一网络接入标识对已经登录过的智能设备的支付进行管理；

支付界面提供步骤S102：智能路由器在收到上述支付请求后向用户提供支付界面；

银行卡信息获取步骤S103：用户通过所述支付界面输入银行卡信息，例如，该支付界面显示待支付的银行卡卡号（该卡号可以是由用户事先登记到智能路由器中，也可以是本次支付时直接输入）、支付金额，同时提供安全的用户银行卡密码输入框或者银行卡默认密码（该密码可以是由用户事先选择性登记到智能路由器中）；

支付请求转发步骤S104：智能路由器基于银行卡信息以及支付信息组织支付请求发送到银行卡支付系统，具体地，智能路由器中的银行卡支付模块对支付请求进行报文封装、加密处理，并与银行卡支付系统建立安全通信链路；以及

支付请求处理步骤S105：银行卡支付系统根据从银行卡支付模块发送来的支付请求完成支付处理并返回支付结果至智能路由器；

支付结果转发步骤S106：智能路由器将从银行卡支付系统收到的支付结果返回给用户。

在本发明的利用智能路由器实现的支付方法中，用户将银行卡信息登记到智能路由器，智能路由器将银行卡信息等的敏感信息存储在它的安全单元中，这样能够保障保证银行卡的支付安全。而且，在本发明的基于智能路由器实现的支付方法中，家用的智能设备在首次接入本发明的智能路由器时，智能路由器保存该智能设备的唯一网络接入标识，并且之后能够基于该唯一网络接入标识对已经登录过的智能设备的支付进行管理，因此，在提高支付安全性的同时也提高了对支付的管理效率。

以上例子主要说明了本发明的智能路由器以及基于该智能路由器实现的支付方法。尽管只对其中一些本发明的具体实施方式进行了描述，但是本领域普通技术人员应当了解，本发明可以在不偏离其主旨与范围内以许多其他的形式实施。因此，所展示的例子与实施方式被视为示意性的而非限制性的，在不脱离如所附各权利要求所定义的本发明精神及范围的情况下，本发明可能涵盖各种的修改与替换。

Claims (15)

1.一种智能路由器，其特征在于，具备：

银行卡信息获取模块，用于获取银行卡信息；

安全模块，用于存储由所述银行卡信息获取模块获取的银行卡信息；以及

银行卡支付平台，用于将智能设备接入银行卡支付系统以实现实现支付处理。

2.如权利要求1所述的智能路由器，其特征在于，还具备：

串口，用于从用户侧安全接入所述银行卡支付平台以对银行卡支付平台进行管理和配置。

3.如权利要求2所述的智能路由器，其特征在于，

所述银行卡支付平台包括：

银卡支付模块，在用户接入银行卡支付平台时用于向发起支付请求的智能设备推送支付界面并且用于从所述安全模块获取已存储的银行卡信息或者从用户侧直接获取银行卡信息，并且与银行卡支付系统建立安全通信链路实现支付处理；以及

管理与配置模块，用于对支付处理进行管理、配置。

4.如权利要求3所述的智能路由器，其特征在于，还具备：

支付开关，用于控制智能路由器是否打开或关闭银行卡支付功能。

5.如权利要求4所述的智能路由器，其特征在于，

所述银行卡信息获取模块包括：

磁条卡阅读器，作为银行卡使用磁条卡的情况下用于读取磁条卡的卡信息；以及/或者

芯片卡阅读器，作为银行卡使用IC卡的情况下用于读取IC卡的卡信息并且与IC卡进行交互。

6.如权利要求5所述的智能路由器，其特征在于，

所述安全单元还用于存储银行卡支付平台与银行卡支付系统建立安全通道说需要的密钥、证书并且还用于执行相关的加解密逻辑。

7.如权利要求6所述的智能路由器，其特征在于，

所述管理与配置模块用于为用户提供有关银行卡信息的登记功能。

8.如权利要求7所述的智能路由器，其特征在于，

所述管理与配置模块还用于向用户提供图形化的管理与配置界面。

9.如权利要求8所述的智能路由器，其特征在于，

所述管理与配置模块还用于分别控制每一台接入的智能设备是否启用或者关闭通过智能路由器进行的银行卡支付功能。

10.如权利要求4所述的智能路由器，其特征在于，

所述安全单元在支付开关控制智能路由器为关闭银行卡支付功能的情况下被设置为不能被读取访问。

11.如权利要求4所述的智能路由器，其特征在于，

所述银卡支付模块与所述银行卡支付系统之间的通信采用双向认证加密技术。

12.一种利用权利要求1～11任何一项所述的智能路由器实现的支付方法，其特征在于，包括下述步骤：

支付请求发起步骤，用户通过智能设备向智能路由器发出支付请求；

支付界面提供步骤，智能路由器在收到所述支付请求后向用户提供支付界面；

银行卡信息获取步骤，通过所述支付界面获取银行卡信息或者调用存储在智能路由器中的银行卡信息并且通过所述支付界面获得支付信息；

支付请求转发步骤，智能路由器基于银行卡信息以及支付信息组织支付请求发送到银行卡支付系统；以及

支付请求处理步骤，银行卡支付系统根据发送来的支付请求完成支付处理并返回支付结果给智能路由器。

13.如权利要求12所述的支付方法，其特征在于，

在所述支付请求处理步骤之后还包括：

支付结果转发步骤，智能路由器将支付结果提供给用户。

14.如权利要求12所述的支付方法，其特征在于，

在所述支付请求发起步骤之前还包括：

银行卡信息登录步骤，用户将银行卡信息登录到路由器中并存储在安全模块。

15.如权利要求12所述的支付方法，其特征在于，

在智能设备首次接入智能路由器的情况下，智能路由器将保存该智能设备的唯一网络接入标识。