[發明專利]一種基于Ukey的電視支付安全方法

無效

• 申請號: 201310338046.X
• 申請日: 2013-08-06
• 公開（公告）號: CN103402141A
• 公開（公告）日: 2013-11-20
• 發明（設計）人: 王永軍;張浩波;汪濤;朱琛剛;侯越;畢婧;范鵬
• 申請（專利權）人: 江蘇省廣電有線信息網絡股份有限公司南京分公司
• 主分類號: H04N21/443
• 分類號: H04N21/443;H04N21/4185;H04N21/472;G06Q20/40
• 代理公司: 南京蘇高專利商標事務所(普通合伙) 32204
• 代理人: 夏雪

1.一種基于Ukey的電視支付安全方法，包括如下步驟：

Ukey初始化：當機頂盒識別到有Ukey接入時，自動調用Ukey功能控件將Ukey初始化；

機頂盒判斷Ukey的狀態，當Ukey設備已經初始化完成時，則進行下一步驟；

機頂盒裝載數字證書：機頂盒通過Ukey功能控件將Ukey中的數字證書讀入到機頂盒自帶的瀏覽器中；

進行Ukey合法性驗證；

調用數字簽名：在機頂盒內封裝了數字簽名控件，當用戶通過機頂盒與銀行服務器產生數據交換時，機頂盒調用該數字簽名控件將用戶數據進行簽名；

機頂盒與Ukey斷開連接。

2.根據權利要求1所述一種基于Ukey的電視支付安全方法，其特征在于：所述Ukey合法性驗證包括：將用戶自己的數字證書和加密后的Ukey密碼一起傳給銀行服務器，銀行服務器驗證Ukey密碼是否正確；銀行服務器還檢驗用戶數字證書和簽名隨機數的合法性。

3.根據權利要求2所述一種基于Ukey的電視支付安全方法，其特征在于：所述Ukey合法性驗證還包括：用戶的數字證書使用日期是否有效，為用戶提供數字證書的CA是否可靠，發行CA的公鑰能否正確解開用戶數字證書的發行CA的數字簽名；檢查用戶的數字證書是否在證書廢止列表中；驗證如果沒有通過，通訊立刻中斷；如果驗證通過，銀行服務器用自己的私鑰解開加密的Ukey密碼；接著銀行服務器向機頂盒發回確認信息，機頂盒收到后則認為Ukey合法。

4.根據權利要求1所述一種基于Ukey的電視支付安全方法，其特征在于：所述機頂盒與Ukey斷開連接包括：機頂盒調用Ukey功能控件將Ukey安全退出。

5.根據權利要求1所述一種基于Ukey的電視支付安全方法，其特征在于：所述調用數字簽名包括如下步驟：

當用戶訪問銀行頁面時，由機頂盒內置瀏覽器傳入待簽名數據，調用中間件JS接口；

JS接口調用數字簽名控件，傳入待簽名數據；

數字簽名控件通過調用Ukey功能控件讀取Ukey內的數字證書信息，并對用戶數據進行簽名；

數字簽名控件返回簽名后的用戶數據至JS接口，釋放Ukey功能控件；

JS接口傳出簽名后的用戶數據與銀行服務器進行交互。