[發明專利]基于智慧社區家庭網關的安全支付方法

無效

• 申請號: 201310315583.2
• 申請日: 2013-07-24
• 公開（公告）號: CN103400269A
• 公開（公告）日: 2013-11-20
• 發明（設計）人: 鄧躍設;王文君;宮婧;孫知信
• 申請（專利權）人: 江蘇曉山信息產業股份有限公司
• 主分類號: G06Q20/38
• 分類號: G06Q20/38
• 代理公司: 無錫市大為專利商標事務所 32104
• 代理人: 殷紅梅

1.一種基于智慧社區家庭網關的安全支付方法，其特征是，所述安全支付方法包括如下步驟：

（a）、提供家庭網關及連接在所述家庭網關上的終端，所述家庭網關與終端通過Zigbee方式無線連接，家庭網關中建立安全支付中心，所述安全支付中心內預先存儲有支付準入口令、金融支付帳號以及與對應金融支付帳號的銀行服務器間約定的綁定密鑰與加密方式；

（b）、終端提起金融支付啟用請求，家庭網關檢測到終端的金融支付啟用請求后，家庭網關提示終端輸入支付準入口令；家庭網關將終端輸入的支付準入口令通過安全支付中心內預先存儲的支付準入口令進行校驗；當驗證失敗，家庭網關提示輸入的支付準入口令錯誤；當驗證成功，提示終端成功進入金融支付，且提取終端的信息；

（c）、安全支付中心根據提取的終端信息通過家庭網關內的信任中心查詢終端的安全模式，并根據終端的安全模式利用SKKE協議建立支付密鑰，以利用支付密鑰對終端與安全支付中心間的數據傳輸進行加密；

（d）、家庭網關與銀行服務器連接并進行身份認證，當家庭網關與銀行服務器的身份認證通過并實現web傳輸后，所述安全支付中心向終端發送提示信息，提示終端輸入金融支付賬號和對應密碼，終端與安全支付中心間的信息傳輸通過支付密鑰加密，并根據金融支付賬號選取對應綁定密鑰，且將所述家庭網關的MAC地址利用綁定密鑰進行加密，并連同對應的金融支付帳號、密碼傳輸至銀行服務器內；

（e）、銀行服務器接收家庭網關傳輸的信息，并根據所接收的金融支付帳號查詢綁定密鑰，解密出家庭網關的MAC地址；銀行服務器對傳輸的金融支付帳號、密碼、解密出的MAC地址以及傳輸信息中提取的MAC地址進行校驗；當所述金融支付帳號、密碼、解密出的MAC地址及傳輸信息中提取的MAC地址對應一致時，終端、家庭網關及銀行服務器間進行所述的支付操作，并向終端返回支付成功的信息，否則銀行服務器向家庭網關及終端返回核準失敗的信息，停止支付操作。

2.根據權利要求1所述的基于智慧社區家庭網關的安全支付方法，其特征是：所述步驟（c）中，當安全支付中心通過信任中心查詢終端的安全模式為居住模式時，安全支付中心通過信任中心查詢終端的網絡密鑰；當安全支付中心通過信任中心查詢終端的安全模式為商業模式時，安全支付中心通過信任中心查詢終端的主密鑰。

3.根據權利要求1所述的基于智慧社區家庭網關的安全支付方法，其特征是：所述步驟（b）中，提取終端的信息為終端的MAC地址。

4.根據權利要求1所述的基于智慧社區家庭網關的安全支付方法，其特征是：所述步驟（c）中，生成的支付密鑰僅在當前金融支付請求操作內有效。