[发明专利]基于机顶盒的支付方法、机顶盒及系统

说明书

技术领域

本发明涉及支付领域，尤其涉及一种基于机顶盒的支付方法、机顶盒及系统。

背景技术

现有的机顶盒支付方案为：利用机顶盒的硬件特征信息具有唯一的身份特性，由运营商、银行和用户之间签订三方协议，将用户的银行帐号与其机顶盒的 ID 绑定，支付时将机顶盒 ID号和支付信息传输给银行后，银行可凭事先签订的三方协议完成现金支付。本方案中机顶盒需保证其不可复制性以及提供安全认证机制以满足运营商和银行对用户的识别认证。该方案的缺点用户在购物前需要将一个银行卡和数字电视智能卡绑定，操作比较麻烦。机顶盒保存有用户绑定的银行卡账号和密码的敏感信息，有可能被非法分子破解后盗用，存在一定的安全隐患。

综上所述，现在缺少一种基于机顶盒的安全和方便的支付方案，而这种支付方案是目前研究的热点。

发明内容

本发明实施例所要解决的技术问题在于，提供一种基于机顶盒的支付方法。可实现方便和安全通过机顶盒实现网上交易过程。

为了解决上述技术问题，本发明实施例提供了一种基于机顶盒的支付方法，包括：

检测到USB Key设备插入时，通过指定端口获取所述USB Key设备的供应商信息；

判断机顶盒中是否保存有所述供应商信息对应的资源文件，若为是，则运行所述USB Key设备所对应的资源文件，以使所述USB Key设备在所述机顶盒上正常使用；

获取用户确认商品订单信息正确后输入的支付信息，并将所述支付信息发送至金融结算服务器，以使金融结算服务器验证所述支付信息是否正确，并返回验证结果；

当所述支付信息验证通过后，获取所述USB Key设备中的数字证书并发送至金融结算服务器，以验证所述数字证书的有效性，并向机顶盒返回验证结果；

当所述数字证书验证通过后，根据所述支付信息生成支付指令发送至所述金融结算服务器，以指示所述金融结算服务器将用户指定账户中的指定金额转入商家指定账户，并生成支付结果返回至机顶盒。

其中，还包括：

若所述机顶盒中没有所述供应商信息对应的资源文件，则向前端服务器发送下载所述供应商信息对应的资源文件的下载请求；

保存并运行所述前端服务器返回的资源文件，以使所述USB Key设备在所述机顶盒上正常使用。

其中，所述支付信息包括：

USB Key设备密码和网上银行密码。

其中，还包括：

采用pkcs#11的标准对所述机顶盒和所述金融结算服务器之间的数据进行加密。

其中，所述金融结算服务器包括：银联服务器、用户行服务器和商家行服务器；或

第三方支付平台服务器、用户行服务器和商家行服务器。

相应地，本发明实施例还提供了一种机顶盒，包括：

检测模块，用于检测到USB Key设备插入时，通过指定端口获取所述USB Key设备的供应商信息；

判断模块，用于判断机顶盒中是否保存有所述供应商信息对应的资源文件，若为是，则运行所述USB Key设备所对应的资源文件，以使所述USB Key设备在所述机顶盒上正常使用；

第一获取模块，用于获取用户确认商品订单信息正确后输入的支付信息，并将所述支付信息发送至金融结算服务器，以使所述银行服务器验证所述支付信息是否正确，并返回验证结果；

第二获取模块，用于当所述支付信息验证通过后，获取所述USB Key设备中的数字证书并发送至金融结算服务器，以验证所述数字证书的有效性，并向机顶盒返回验证结果；

支付模块，用于当所述数字证书验证通过后，根据所述支付信息生成支付指令发送至所述金融结算服务器，以指示所述金融结算服务器将用户指定账户中的指定金额转入商家指定账户，并生成支付结果返回至机顶盒。

其中，所述检测模块包括：

查询单元，用于还包括：

查询模块，用于若所述机顶盒中没有所述供应商信息对应的资源文件，则向前端服务器发送下载所述供应商信息对应的资源文件的下载请求；保存并运行所述前端服务器返回的资源文件，以使所述USB Key设备在所述机顶盒上正常使用。

其中，还包括：

加密模块，用于采用pkcs#11的标准对所述机顶盒和所述金融结算服务器之间的数据进行加密。

相应地，本发明实施例还提供了一种基于机顶盒的支付系统，包括前端服务器、金融结算服务器和上述的任一项所述的机顶盒。