[发明专利]基于声纹识别的电视支付方法及系统

权利要求书

1.一种基于声纹识别的电视支付方法，其特征在于，包括以下步骤：

S10、通过三级认证机制建立电视支付安全体系，所述的三级认证包括设备认证、应用认证和业务认证；

所述的设备认证具体包括：

电视终端设备在出厂前，生成设备的公私钥对，将设备私钥存储在电视终端，设备公钥离线导入存储在终端安全管理平台；在存储时，以设备ID与设备私钥以及设备ID与设备证书相对应的形式进行存储；

所述的应用认证具体包括：

当应用第一次启动时，电视终端调用安全SDK生成应用的公私钥对，将应用私钥存储在电视终端，将应用公钥存储在支付服务器；在存储应用私钥时，以设备ID、应用ID与应用私钥相对应的形式进行存储，在存储应用公钥时，利用设备私钥将设备ID、应用ID、应用包名和应用公钥进行签名后发送至支付服务器，支付服务器调用终端安全管理平台接口的设备公钥对接收到的数据进行验签，验签通过则将设备ID、应用ID、应用包名和应用公钥相对应的形式进行存储；

所述的业务认证具体包括：

当电视终端应用第一次发起相关业务时，电视终端调用安全SDK生成业务的公私钥对，将业务私钥存储在电视终端，将业务公钥存储在支付服务器；在存储业务私钥时，以设备ID、应用ID、业务ID与业务私钥相对应的形式进行存储，在存储业务公钥时，利用应用私钥将设备ID、应用ID、应用包名、业务ID和业务公钥进行签名后发送至支付服务器，支付服务器调用应用公钥对接收到的数据进行验签，验签通过则将设备ID、应用ID、应用包名、业务ID和业务公钥相对应的形式进行存储；

S20、用户按照提示输出的提示词在电视终端进行声纹注册；

S30、用户在电视终端绑定银行卡；

S40、用户在电视终端点击购买，完成下单；

S50、用户说出唤醒词，根据三级认证机制进行安全认证，如果认证通过，则完成声纹支付并在电视终端返回支付成功界面。

2.根据权利要求1所述的基于声纹识别的电视支付方法，其特征在于，所述设备私钥、应用私钥和业务私钥存储于电视终端的可信执行环境TEE中。

3.根据权利要求1所述的基于声纹识别的电视支付方法，其特征在于，所述步骤S20具体包括以下步骤：

S21、用户登录电视用户系统；

S22、进入声纹注册界面；

S23、用户按照提示说出提示词；

S24、电视终端接收提示词的声纹信息，并通过声纹注册业务的业务私钥将设备ID、应用ID、用户ID、声纹ID、声纹信息、需要注册的次数和已经注册的次数签名后发送至支付服务器；

S25、支付服务器调用声纹注册业务的业务公钥对接收到的数据进行验签，验签通过则将设备ID、应用ID、用户ID、声纹ID、声纹信息、需要注册的次数和已经注册的次数转发给声纹服务器进行存储；

S26、重复步骤S22-S24三次。

4.根据权利要求3所述的基于声纹识别的电视支付方法，其特征在于，在步骤S30中，用户进入绑卡界面，电视终端向支付服务器查询该用户是否绑卡，如果已经绑卡，则提示已绑定，如果尚未绑卡，则展示绑卡二维码，用户扫码绑卡二维码进行绑卡操作，具体包括以下步骤：

S31、利用卡查询业务对应的业务私钥对设备ID、应用ID和用户ID进行签名，电视终端调用支付服务器的卡查询接口将其发送至支付服务器；

S32、支付服务器通卡查询业务对应的业务公钥对接收的数据进行验签，验签通过则向银行渠道发起卡查询操作，验签失败则提示用户卡查询操作存在通信安全，请重新进行应用认证；

S33、支付服务器根据用户ID生成绑卡二维码；

S34、用户扫描绑卡二维码，输入银行卡的开户信息进行绑卡操作。