[发明专利]实现数字电视在线支付的系统及方法

权利要求书

1.一种实现数字电视在线支付的系统，其特征在于，该系统包括：

数字电视终端子系统，用于对接收自用户的智能卡密码进行校验，在校验通过后加密用户基本信息和购买/交费信息，并将加密信息发送给数字电视前端子系统；

数字电视前端子系统，用于对接收自数字电视终端子系统的加密信息进行解密和合法性校验，在校验通过后查找与该用户数字电视账户绑定的银行卡信息，根据该银行卡信息向银行子系统发送加密的支付请求信息；

银行子系统，用于对接收自数字电视前端子系统的支付请求信息进行解密和有效性校验，在校验通过后进行支付处理，并通过数字电视前端子系统向数字电视终端子系统返回支付处理结果。

2.根据权利要求1所述的实现数字电视在线支付的系统，其特征在于，所述数字电视终端子系统包括：

机顶盒，用于接收用户输入的智能卡密码，调用与自身绑定的智能卡对智能卡密码进行校验，在校验通过后调用双向条件接受系统CAS终端模块对购买/交费信息进行加密，将加密信息发送给数字电视前端子系统，并接收、解密和显示数字电视前端子系统返回的支付处理结果；

智能卡，用于对智能卡密码进行校验，判断对用户输入的智能卡密码与智能卡内部存储的密码是否匹配，如果匹配，则校验成功；否则，校验失败；

双向CAS终端模块，用于利用业务密钥对购买/交费信息进行加密。

3.根据权利要求2所述的实现数字电视在线支付的系统，其特征在于，所述机顶盒在校验通过后调用CAS终端模块对用户基本信息和购买/交费信息进行加密包括：

机顶盒在校验通过后，加密用户基本信息并发送给数字电视前端子系统，数字电视前端子系统解密加密的用户基本信息并验证，验证通过后，生成业务密钥并返回给数字电视终端子系统的机顶盒，机顶盒调用双向CAS终端模块利用该业务密钥对购买/交费信息进行加密，并将加密信息通过数字电视双向回传通道发送给数字电视前端子系统。

4.根据权利要求3所述的实现数字电视在线支付的系统，其特征在于，所述双向CAS终端模块对购买/交费信息进行加密的业务密钥通过以下步骤获得：

智能卡中进一步内置了用于对用户认证信息进行加密的密钥，机顶盒利用该密钥对用户认证信息进行加密，将加密的用户认证信息通过数字电视双向回传通道发送给数字电视前端子系统；

数字电视前端子系统解密加密的用户认证信息，对用户的合法性进行认证，在认证通过后生成用于对整个支付过程的交互数据进行加密的业务密钥，并向机顶盒返回该业务密钥；

机顶盒接收前端系统返回的业务密钥，调用双向CAS终端模块利用该业务密钥加密购买/交费信息。

5.根据权利要求1所述的实现数字电视在线支付的系统，其特征在于，所述数字电视前端子系统包括：

双向CAS模块，用于对接收自数字电视终端子系统的加密信息进行解密和合法性校验，在校验通过后查找与该用户数字电视账户绑定的银行卡信息，并将接收自支付网关的支付处理结果返回给数字电视终端子系统；

支付网关，用于根据查找到的银行卡信息向银行子系统发送加密的支付请求信息，并将接收自银行子系统的支付处理结果通过双向CAS模块返回给数字电视终端子系统。

6.根据权利要求5所述的实现数字电视在线支付的系统，其特征在于，所述双向CAS模块至少采用以下安全措施：

对双向IP数据进行加密、对用户数据进行签名、传输使用安全通信协议SSL、对终端设备进行接入认证、双向定期回传认证机制、定期回传卡信息和机顶盒硬件信息。

7.根据权利要求1所述的实现数字电视在线支付的系统，其特征在于，所述数字电视终端子系统与数字电视前端子系统之间通过数字电视双向回传通道进行信息交互。