一种智能电视支付密钥系统以及基于智能电视的支付方法

1.一种智能电视支付密钥系统，其特征在于，具备支付客户端装置(100)和TVP加密装置(200)， 所述支付客户端装置(100)具备: 公钥存储模块(101)，预置有下述的公钥； 用户界面模块(102)，获得交易信息和敏感数据，将获得的交易信息生成报文体，并且从所述公钥存储模块调用所述公钥； 加密模块(103)，利用通过所述用户界面模块调用的公钥，对敏感信息进行加密，得到客户端加密数据；以及 发送模块(104)，将所述客户端加密数据和所述报文体作为交易报文体发送到所述TVP加密装置， 所述TVP加密装置(200 )具备: 密钥生成模块(201)，用于生成私钥和与该私钥一一对应的公钥； 私钥存储模块(202)，用于存储所述私钥； 接收模块(203)，用于接收从所述支付客户端装置发送来的交易报文体； 解密模块(204)，调用存储在所述私钥存储模块中的私钥对所述交易报文体中的所述客户端加密数据进行解密； 动态码生成模块(208)，根据来自所述支付客户端装置(100)的请求生成动态码并且存储该动态码，同时也将该动态码发送给用户， 其中，所述公钥为具有随时间推移的对应有效期并且强度随时间推移逐渐增强的多把公钥，所述解密模块(204)还用于利用对称密钥对解密后的密码格式进行转加密， 所述用户界面模块(102)作为敏感数据还获得通过用户输入的该动态码，由所述加密模块(103)将该动态码作为所述敏感信息进行加密并由所述发送模块(104)将加密后的动态码作为所述客户端加密数据与所述报文体作为交易报文体一起发送到所述TVP加密装置， 所述TVP加密装置还具备动态码比较模块(209)，比较所述动态码生成模块(208)中已存储的所述动态码和所述交易报文体中包含的动态码。
2.如权利要求1所述的智能电视支付密钥系统，其特征在于， 所述发送模块(104)具有对所述交易报文进行压缩和编码的压缩编码单元和发送经压缩和编码的所述交易报文的发送单元， 所述接收模块(203)具有接收所述交易报文的接收单元和对接所述交易报文进行解码和解压缩的解码解压缩单元。
3.如权利要求2所述的智能电视支付密钥系统，其特征在于， 所述加密模块(103)利用所述公钥对所述敏感信息采用RSA非对称加密算法进行加密， 所述解密模块(204)利用所述私钥所述客户端加密数据进行非对称私钥解密。
4.如权利要求2所述的智能电视支付密钥系统，其特征在于， 所述支付客户端装置(100)还具备:用于对所述交易报文体计算摘要值并且将计算出的摘要值作为所述敏感数据的第一摘要值计算模块(105)， 所述TVP加密装置(200 )还具备: 用于对接收到的所述交易报文体计算摘要值的第二摘要值计算模块(205); 摘要值比较模块(206)，比较所述第二摘要值计算模块中计算得到的摘要值和由所述解码解压缩单元解码解压后得到的敏感数据中含有的摘要值是否一致。
5.如权利要求4所述的智能电视支付密钥系统，其特征在于， 所述第一摘要值计算模块(105)和第二摘要值计算模块(205)利用安全哈希算法对所述交易报文体计算摘要值。
6.如权利要求5所述的智能电视支付密钥系统，其特征在于， 所述摘要值比较模块(206)在判断为所述摘要值不一致的情况下丢弃报文。
7.如权利要求1所述的智能电视支付密钥系统，其特征在于， 所述公钥为3把，分别为1152位、1408位、1984位。
8.如权利要求1所述的智能电视支付密钥系统，其特征在于， 所述私钥和所述公钥通过索引号一一对应， 所述发送模块(104)还将所述索引号与所述交易报文体一起发送到所述TVP加密装置。
9.如权利要求1所述的智能电视支付密钥系统，其特征在于， 所述动态码比较模块(209)在判断所述动态码生成模块(208)中已存储的动态码和所述交易报文体中的动态码不一致的情况下丢弃报文。
10.—种基于智能电视的支付方法，利用支付客户端装置和TVP加密装置进行电视支付，其特征在于，包括: 获得交易信息和敏感数据的获取步骤； 利用公钥对所述获取的敏感数据进行加密的加密步骤； 将加密后的敏感数据和交易信息从所述支付客户端装置发送到所述TVP加密装置的发送步骤； 接收从所述支付客户端装置发送来的敏感数据和交易信息的接收步骤； 用与所述公钥一一对应的私钥对接收到的敏感数据进行解密的解密步骤； 根据来自所述支付客户端装置的请求生成动态码并且将该动态码存储在所述TVP加密装置，同时将该动态码发送给用户的动态码生成步骤； 比较存储在所述TVP加密装置中的动态码和用户作为敏感数据输入到所述支付客户端装置(100)并作为交易报文体发送到所述TVP加密装置(200)中的动态码的动态码比较步骤， 其中，所述公钥为具有随时间推移的对应有效期并且强度随时间推移逐渐增强的多把公钥， 在所述解密步骤中，利用对称密钥对解密后的密码格式进行转加密。
11.如权利要求10所述的基于智能电视的支付方法，其特征在于， 在所述加密步骤中，利用公钥对敏感信息进行RSA非对称加密， 在所述解密步骤中，利用私钥对所述敏感数据进行非对称私钥解密。
12.如权利要求11所述的基于智能电视的支付方法，其特征在于， 在所述发送步骤中，对所述交易报文进行压缩和编码之后再进行发送， 在所述接收步骤中，接收所述交易报文之后对接收所述交易报文进行解码和解压缩。
13.如权利要求12所述的基于智能电视的支付方法，其特征在于，还具备: 在所述支付客户端装置对所述交易报文体计算摘要值并且将计算出的摘要值作为所述敏感数据的第一摘要值计算步骤； 在所述TVP加密装置对接收到的所述交易报文体计算摘要值的第二摘要值计算步骤；比较通过所述第二摘要值计算步骤中计算得到的摘要值和通过所述解码和解压缩后得到的敏感数据中含有的摘要值是否一致的摘要值比较步骤。
14.如权利要求13所述的基于智能电视的支付方法，其特征在于， 在所述第一摘要值计算步骤和所述第二摘要值计算步骤中利用安全哈希算法对所述交易报文体计算摘要值。
15.如权利要求14所述的基于智能电视的支付方法，其特征在于， 在所述摘要值比较步骤中，在判断为所述摘要值不一致的情况下丢弃报文。
16.如权利要求10所述的基于智能电视的支付方法，其特征在于， 在所述动态码比较步骤中，动态码不一致的情况下丢弃报文。
17.如权利要求10所述的基于智能电视的支付方法，其特征在于， 所述公钥为3把，分别为1152位、1408位、1984位。
18.如权利要求17所述的基于智能电视的支付方法，其特征在于， 所述私钥和所述公钥通过索引号一一对应， 在所述发送步骤中，还将所述索引号与所述交易报文体一起发送给所述TVP加密装置。

一种智能电视支付密钥系统以及基于智能电视的支付方法\n技术领域\n[0001]本发明涉及一种智能电视支付密钥系统以及基于智能电视的支付方法，尤其涉及非对称密钥的智能电视支付密钥系统以及基于智能电视的支付方法。\n背景技术\n[0002]目前电视支付主要应用与两种场景:小额支付和大额支付。小额支付主要是电视用户用于购买影视剧视频服务的费用，电视服务运营商为用户提供一个虚拟账户，用户可以在账户中预先充值，当需要小额支付时，从这个虚拟的用户帐号扣除费用;大额支付一般应用于电视商务、个人理财、缴费充值以及用户虚拟帐号的充值。电视支付基于无卡支付解决方案，持卡人通过遥控器操作对电视屏幕的菜单进行操作完成支付。用户能够通过智能电视终端的遥控器选择已绑定的银行卡卡号、输入个人密码或有效期或CVN2(即校验码)等银行敏感信息实现无卡支付(事先绑定需要用户输入持卡人辅助认证信息送发卡方进行验证);或者直接手动输入银行卡敏感信息和持卡人辅助认证信息等交易要素实现无卡交易。\n[0003]电视支付系统包括:支付客户端、支付通道前置系统(S卩TPP)、智能电视支付前置装置(即TVP)及与之相关的内容提供平台(也称为集成播控平台)。整个电视支付系统在传输交易报文时对数据进行安全控制。\n[0004]另一方面，市场上已出现的基于互联网模式的在线电视支付，其交易金融交易数据是通过SSL和HTTPS协议加密和传输。电视终端与服务器端通过数字证书相互认证，执行密钥交换;通过非对称密钥对传送的数据进行加密和隐藏;达到数据的安全传输目的。现有非对称加密技术应用更多的是终端只对用户PIN用公钥进行加密，在服务器端进行转加密。\n[0005]在现有技术中存在以下的问题:不能绝对确保服务器自己是安全的。由于SSL和HTTPS协议加密算法及认证机制都是公开的，且算法较简单，所以服务器端很容易被仿造；这点甚至已被攻击者利用，常见例子是模仿银行域名的钓鱼攻击。通过仿造服务器端模拟与客户端发生交易，获取银行卡号、交易密码等金融敏感信息。而如果通过双向认证的技术可以避免以上的缺陷，但却增加了开发和运营成本。另外，针对目前无卡支付的日益发展，发卡方更需要对除PIN以外的其他要素进行验证，包括CVN2、有效期等，甚至卡号，因此在交易通道中如何对这些要素进行安全传输是现有体系无法完全保障的。\n发明内容\n[0006]本发明鉴于上述问题，旨在提供一种安全性高、节省成本的智能电视支付密钥系统以及基于智能电视的支付方法。\n[0007]本发明的智能电视支付密钥系统，其特征在于，具备支付客户端装置和TVP加密装置，所述支付客户端装置具备:公钥存储模块，预置有下述的公钥；用户界面模块，获得交易信息和敏感数据，将获得的交易信息生成报文体，并且从所述公钥存储模块调用公钥;加密模块，利用通过所述用户界面模块调用的公钥对所述敏感信息进行加密得到客户端加密数据；以及发送模块，将所述客户端加密数据和所述报文体作为交易报文体到所述TVP加密装置，所述TVP加密装置具备:密钥生成模块，用于生成私钥和与该私钥一一对应的公钥;私钥存储模块，用于存储所述私钥，接收模块，用于接收从所述支付客户端装置发送来的交易报文体;解密模块，调用存储在所述私钥存储模块中的私钥对所述交易报文体中的所述客户端加密数据进行解密。\n[0008]优选地，所述发送模块具有对所述交易报文进行压缩和编码的压缩编码单元和发送经压缩和编码的所述交易报文的发送单元，所述接收模块具有接收所述交易报文的接收单元和对接所述交易报文进行解码和解压缩的解码解压缩单元。\n[0009]优选地，所述加密模块利用所述公钥对所述敏感信息采用RSA非对称加密算法进行加密，所述解密模块利用所述私钥所述客户端加密数据进行非对称私钥解密。\n[0010]优选地，所述支付客户端装置还具备:用于对所述交易报文体计算摘要值并且将计算出的摘要值作为所述敏感数据的第一摘要值计算模块，所述TVP加密装置还具备:用于对接收到的所述交易报文体计算摘要值的第二摘要值计算模块;摘要值比较模块，比较所述第二摘要值计算模块中计算得到的摘要值和由所述解码解压缩单元解码解压后得到的敏感数据中含有的摘要值是否一致。\n[0011]优选地，所述第一摘要值计算模块和第二摘要值计算模块利用安全哈希算法对所述交易报文体计算摘要值。\n[0012]优选地，所述摘要值比较模块在判断为所述摘要值不一致的情况下丢弃报文。\n[0013]优选地，所述公钥为具有随时间推移的对应有效期并且强度随时间推移逐渐增强。\n[0014] 优选地，所述公钥为3把，分别为1152位、1408位、1984位。\n[0015] 优选地，所述私钥和所述公钥通过索引号对应。\n[0016]优选地，所述发送模块还将所述索引号与所述交易报文体一起发送到所述TVP加山目.ο\n[0017] 优选地，所述解密模块还用于利用对称密钥对解密后的PIN BLOCK(密码格式)进行转加密。\n[0018]优选地，所述TVP加密装置具备:动态码生成模块，根据来自所述支付客户端装置的请求生成动态码并且存储该动态码，并将该动态码发送给用户;动态码比较模块，比较所述动态码生成模块中已存储的动态码和所述交易报文体中包含的动态码。\n[0019]优选地，所述动态码比较模块在判断所述动态码生成模块中已存储的动态码和所述交易报文体中的动态码不一致的情况下丢弃报文。\n[0020]本发明的基于智能电视的支付方法，利用支付客户端装置和TVP加密装置进行电视支付，其特征在于，包括:获得交易信息和敏感数据的获取步骤;利用公钥对所述获取的敏感数据进行加密的加密步骤;将加密后的敏感数据和交易信息从所述支付客户终端装置发送到所述TVP加密装置的发送步骤;接收从所述支付客户端装置发送来的敏感数据和交易信息的接收步骤;用与所述公钥一一对应的私钥对接收到的敏感数据进行解密的解密步骤。\n[0021]优选地，在所述加密步骤中，利用公钥对所述敏感信息进行RSA非对称加密，在所述解密步骤中，利用私钥对所述敏感数据进行非对称私钥解密。\n[0022]优选地，在所述发送步骤中，对所述交易报文进行压缩和编码之后再进行发送，在所述接收步骤中，接收所述交易报文之后对接收所述交易报文进行解码和解压缩。\n[0023]优选地，本发明的基于智能电视的支付方法还具备:在所述支付客户端装置对所述交易报文体计算摘要值并且将计算出的摘要值作为所述敏感数据的第一摘要值计算步骤;在所述TVP加密装置对接收到的所述交易报文体计算摘要值的第二摘要值计算步骤;比较通过所述第二摘要值计算步骤中计算得到的摘要值和通过所述解码和解压缩后得到的敏感数据中含有的摘要值是否一致的摘要值比较步骤。\n[0024]优选地，在所述第一摘要值计算步骤和所述第二摘要值计算步骤中利用安全哈希算法对所述交易报文体计算摘要值。\n[0025]优选地，在所述摘要值比较步骤中，在判断为所述摘要值不一致的情况下丢弃报文。\n[0026]优选地，所述公钥为具有随时间推移的对应有效期并且强度随时间推移逐渐增强。\n[0027] 优选地，所述公钥为3把，分别为1152位、1408位、1984位。\n[0028] 优选地，所述私钥和所述公钥通过索引号一一对应。\n[0029]优选地，在所述发送步骤中，还将所述索引号与所述交易报文体一起发送给所述TVP加密装置。\n[0030] 优选地，在所述解密步骤中，利用对称密钥对解密后的PINBL0CK(密码格式)进行对称密钥加密的转加密步骤。\n[0031]优选地，本发明的基于智能电视的支付方法还具备:根据来自所述支付客户端装置的请求生成动态码并且将该动态码存储在所述TVP加密装置，同时将该动态码发送给用户的动态码生成步骤；比较存储在所述TVP加密装置中的动态码和用户作为敏感数据输入到所述支付客户端装置并作为交易报文体发送到所述TVP加密装置中的动态码的动态码比较步骤。\n[0032]优选地，在所述动态码比较步骤中，动态码不一致的情况下丢弃报文。\n[0033]本发明的智能电视支付密钥系统的支付客户端装置，其特征在于，公钥存储模块，用于预先储存公钥文件;用户界面模块，用于获得交易信息和敏感数据，将获得的交易信息生成报文体，并且用于从所述公钥存储模块调用公钥;加密模块，利用通过所述用户界面模块调用的公钥对所述敏感信息进行加密得到客户端加密数据;发送模块，发送所述客户端加密数据和所述报文体组成的交易报文。\n[0034]优选地，该支付客户端装置还具备用于对所述交易报文体计算摘要值的摘要值计算模块。\n[0035]优选地，所述摘要值计算模块利用安全哈希算法对所述交易报文体计算摘要值。\n[0036]优选地，所述公钥为具有随时间推移的对应有效期并且强度随时间推移逐渐增强。\n[0037] 优选地，所述公钥为3把，分别为1152位、1408位、1984位。\n[0038]优选地，所述加密模块采用所述公钥进行RSA非对称加密算法对所述敏感信息进行加密得到客户端加密数据。\n[0039]优选地，所述加密模块对所述交易报文进行压缩和编码后再进行发送。\n[0040]本发明的智能电视支付密钥系统中的TVP加密装置，其特征在于，密钥生成模块，用于生成私钥;私钥存储模块，用于存储所述私钥;接收模块，用于接收包含客户端加密数据的交易报文体;解密模块，调用存储在所述私钥存储模块中的私钥对所述交易报文体中的客户端加密数据进行解密。\n[0041] 优选地，所述解密模块还用于利用对称密钥对解密后的PIN BLOCK(密码格式)进行转加密。利用上述本发明的智能电视支付密钥系统、基于智能电视的支付方法，由于利用了公钥，因此即使交易报文在传输过程中被攻击者篡改，由于没有利用私钥，加密后的安全信息也无法被解密获取，提高了系统的安全性。而且，通过对报文计算摘要值，并进行比较，因此，即使交易报文在传输过程中被攻击者篡改，通过验证摘要值，就能够准确判断出交易报文是否被篡改。进一步，在验证摘要值的基础上，通过验证动态码，能够进一步保证持卡人身份的准确性。而且，在整个交易的各个环节中，交易密码都是密文状态，因此，确保了交易性息的安全性。另外，在本发明中采用了预置公钥的方式，公钥使用期长，加密密度强，能够兼顾安全性能和节省成本两方面。\n附图说明\n[0042]图1是表示本发明的智能电视支付密钥系统的示意构造图。\n[0043]图2是表示本发明的智能电视支付密钥系统的进一步的示意构造图。\n[0044]图3是表示本发明的基于智能电视的支付方法的流程图。\n具体实施方式\n[0045]下面介绍的是本发明的多个可能实施例中的一些，旨在提供对本发明的基本了解。并不旨在确认本发明的关键或决定性的要素或限定所要保护的范围。\n[0046]为使本发明的目的、技术方案和优点更加清楚，下面结合附图对本发明作进一步的详细描述。\n[0047]图1是表示本发明的智能电视支付密钥系统的示意构造图。\n[0048]如图1所示，本发明的智能电视支付密钥系统由支付客户端装置100(即电视终端)和TVP加密装置200构成。支付客户端装置100主要包括公钥存储模块101、用户界面模块102(图中简称为UI模块)、加密模块103、发送模块104，TVP加密装置200主要包括密钥生成模块201、私钥存储模块202、接收模块203、解密模块204。\n[0049]在支付客户端装置100中，公钥存储模块101中预先被置入将在后面描述的公钥。用户界面模块102获得交易信息和敏感数据，将获得的交易信息生成报文体，并且从公钥存储模块调用公钥。\n[0050]交易信息主要是指交易金额、交易内容、交易时间等与交易有关的信息。敏感数据包含银行卡帐号、交易密码、摘要值(即HASH值，将在后文进行描述)、银行卡校验位(SPCVN2)、卡有效期、动态码(将在后文进行描述)等信息。\n[0051]加密模块103利用通过用户界面模块102调用的公钥对敏感信息进行加密，由此得到客户端加密数据。发送模块104将该客户端加密数据和所述报文体作为交易报文体到TVP加密装置200。\n[0052]这里，加密模块103在对敏感信息进行加密时采用RSA非对称加密算法进行加密。RSA非对称加密算法是最常用的非对称加密算法之一。\n[0053]下面简单说明一下RSA非对称加密、解密的过程。\n[0054]首先，RSA密钥生成步骤包含以下三个步骤:\n[0055] (I)独立地选取两大素数P和q，计算n = pXq，并且计算\n[0056] (n) = (p-l)(q-l);\n[0057] (2)选一整数e，(l