[发明专利]用于实现安全支付的方法、机顶盒和系统

权利要求书

1.一种用于实现安全支付的方法，其特征在于，包括：

当接收到商业网站发送的支付业务触发请求时，从支付业务触发请求中提取出动态控件的相对下载地址；

将相对下载地址和本地存储的绝对下载地址进行拼接，以生成动态控件下载地址；

利用动态控件下载地址，从下载服务器下载相应的动态控件；

当接收到用户输入的支付请求时，将支付请求转发给动态控件，以便由动态控件与支付平台完成支付操作；

其中，从下载服务器下载相应的动态控件包括：

向下载服务器发送动态控件下载请求，其中动态控件下载请求包括动态控件下载地址，以便从下载服务器获取与动态控件下载地址相关联的动态控件、以及与动态控件对应的第一签名信息；

利用本地存储的认证公钥计算动态控件的第二签名信息；

在第一签名信息和第二签名信息相同的情况下，将下载的动态控件存储在本地。

2.根据权利要求1所述的方法，其特征在于，

当接收到商业网站发送的支付业务触发请求时，从支付业务触发请求中提取出动态控件的相对下载地址的步骤包括：

当接收到商业网站发送的支付业务触发请求时，判断当前是否存储有相应的动态控件；

若当前未存储相应的动态控件，则从支付业务触发请求中提取出动态控件的相对下载地址。

3.根据权利要求1或2所述的方法，其特征在于，

动态控件的第一签名信息是下载服务器在获取与动态控件下载地址相关联的动态控件时，利用认证私钥计算得到的。

4.根据权利要求3所述的方法，其特征在于，

将下载的动态控件存储在本地的步骤包括：

将下载的动态控件存储在本地的易失性存储器中。

5.根据权利要求3所述的方法，其特征在于，

认证公钥存储在本地的非易失性存储器中。

6.根据权利要求1所述的方法，其特征在于，

绝对下载地址存储在本地的非易失性存储器中。

7.根据权利要求1所述的方法，其特征在于，

当动态控件与支付平台完成支付操作后，还包括：

将动态控件提供的支付结果信息显示给用户。

8.一种用于实现安全支付的机顶盒，其特征在于，包括交互单元、静态核心控制单元，其中：

交互单元，用于在接收到商业网站发送的支付业务触发请求时，从支付业务触发请求中提取出动态控件的相对下载地址，将相对下载地址提供给静态核心控制单元；

静态核心控制单元，用于在接收到相对下载地址后，将相对下载地址和本地存储的绝对下载地址进行拼接，以生成动态控件下载地址；利用动态控件下载地址，从下载服务器下载相应的动态控件；还用于在交互单元接收到用户输入的支付请求时，将支付请求转发给动态控件，以便由动态控件与支付平台完成支付操作；

其中，静态核心控制单元向下载服务器发送动态控件下载请求，其中动态控件下载请求包括动态控件下载地址，以便从下载服务器获取与动态控件下载地址相关联的动态控件、以及与动态控件对应的第一签名信息，利用本地存储的认证公钥计算动态控件的第二签名信息，在第一签名信息和第二签名信息相同的情况下，将下载的动态控件存储在本地。

9.根据权利要求8所述的机顶盒，其特征在于，

交互单元还用于在收到商业网站发送的支付业务触发请求时，判断当前是否存储有相应的动态控件，若当前未存储相应的动态控件，则从支付业务触发请求中提取出动态控件的相对下载地址。

10.根据权利要求8或9所述的机顶盒，其特征在于，

动态控件的第一签名信息是下载服务器在获取与动态控件下载地址相关联的动态控件时，利用认证私钥计算得到的。

11.根据权利要求10所述的机顶盒，其特征在于，还包括易失性存储器，其中：

易失性存储器，用于存储下载的动态控件。