[发明专利]实现数字电视在线支付的系统及方法

说明书

技术领域

本发明涉及广播电视技术领域，尤其涉及一种实现数字电视在线支付的系统及方法。

背景技术

当前，国内广电行业数字电视平移工作已经取得了显著的成就。数字电视改造的根本目的是搭建巨大的增值业务平台，使电视真正成为家庭多媒体终端。电视商务是数字电视增值业务的重要组成部分，也是广大用户迫切需要的增值业务。多数电视商务服务都需要在线支付系统的支持，实现用户足不出户就可以购买、消费所需商品、服务。

目前，国内已经出现了用于数字电视终端的在线支付方案，在数字电视机顶盒或者遥控器中集成银行卡刷卡模块，并在数字电视机顶盒中集成支付协议和网卡，机顶盒直接与银行系统建立通信，实现在线支付。

这种支付方式对终端数字电视机顶盒的性能要求较高，实际实施过程中需要投入大量的运营成本，不易推广和普及。

发明内容

(一)要解决的技术问题

有鉴于此，本发明的一个目的在于提供一种实现数字电视在线支付的系统，以降低成本，利于推广和普及。

本发明的另一个目的在于提供一种实现数字电视在线支付的方法，以降低成本，利于推广和普及。

(二)技术方案

为达到上述一个目的，本发明提供了一种实现数字电视在线支付的系统，该系统包括：

数字电视终端子系统，用于对接收自用户的智能卡密码进行校验，在校验通过后加密用户基本信息和购买/交费信息，并将加密信息发送给数字电视前端子系统；

数字电视前端子系统，用于对接收自数字电视终端子系统的加密信息进行解密和合法性校验，在校验通过后查找与该用户数字电视账户绑定的银行卡信息，根据该银行卡信息向银行子系统发送加密的支付请求信息；

银行子系统，用于对接收自数字电视前端子系统的支付请求信息进行解密和有效性校验，在校验通过后进行支付处理，并通过数字电视前端子系统向数字电视终端子系统返回支付处理结果。

上述方案中，所述数字电视终端子系统包括：

机顶盒，用于接收用户输入的智能卡密码，调用与自身绑定的智能卡对智能卡密码进行校验，在校验通过后调用双向条件接受系统CAS终端模块对购买/交费信息进行加密，将加密信息发送给数字电视前端子系统，并接收、解密和显示数字电视前端子系统返回的支付处理结果；

智能卡，用于对智能卡密码进行校验，判断对用户输入的智能卡密码与智能卡内部存储的密码是否匹配，如果匹配，则校验成功；否则，校验失败；

双向CAS终端模块，用于利用业务密钥对购买/交费信息进行加密。

上述方案中，所述机顶盒在校验通过后调用CAS终端模块对用户基本信息和购买/交费信息进行加密包括：机顶盒在校验通过后，加密用户基本信息并发送给数字电视前端子系统，数字电视前端子系统解密加密的用户基本信息并验证，验证通过后，生成业务密钥并返回给数字电视终端子系统的机顶盒，机顶盒调用双向CAS终端模块利用该业务密钥对购买/交费信息进行加密，并将加密信息通过数字电视双向回传通道发送给数字电视前端子系统。

上述方案中，所述双向CAS终端模块对购买/交费信息进行加密的业务密钥通过以下步骤获得：

智能卡中进一步内置了用于对用户认证信息进行加密的密钥，机顶盒利用该密钥对用户认证信息进行加密，将加密的用户认证信息通过数字电视双向回传通道发送给数字电视前端子系统；

数字电视前端子系统解密加密的用户认证信息，对用户的合法性进行认证，在认证通过后生成用于对整个支付过程的交互数据进行加密的业务密钥，并向机顶盒返回该业务密钥；

机顶盒接收前端系统返回的业务密钥，调用双向CAS终端模块利用该业务密钥加密购买/交费信息。

上述方案中，所述数字电视前端子系统包括：

双向CAS模块，用于对接收自数字电视终端子系统的加密信息进行解密和合法性校验，在校验通过后查找与该用户数字电视账户绑定的银行卡信息，并将接收自支付网关的支付处理结果返回给数字电视终端子系统；

支付网关，用于根据查找到的银行卡信息向银行子系统发送加密的支付请求信息，并将接收自银行子系统的支付处理结果通过双向CAS模块返回给数字电视终端子系统。

上述方案中，所述双向CAS模块至少采用以下安全措施：对双向IP数据进行加密、对用户数据进行签名、传输使用安全通信协议SSL、对终端设备进行接入认证、双向定期回传认证机制、定期回传卡信息和机顶盒硬件信息。