[發明專利]一種安全認證方法及應用其的遙控器、電視支付系統

無效

• 申請號: 201310389515.0
• 申請日: 2013-08-30
• 公開（公告）號: CN103455914A
• 公開（公告）日: 2013-12-18
• 發明（設計）人: 高毅;李茹;孫卓;李新國;宮俊;黃華松;趙寶龍
• 申請（專利權）人: 深圳數字電視國家工程實驗室股份有限公司
• 主分類號: G06Q20/38
• 分類號: G06Q20/38;H04N21/422
• 代理公司: 深圳市深佳知識產權代理事務所(普通合伙) 44285
• 代理人: 唐華明

1.一種安全認證方法，其特征在于，應用于一種電視支付系統，所述電視支付系統至少包括遙控器和支付平臺；

所述安全認證方法包括：

生成并向所述支付平臺發送正向認證請求；

接收所述支付平臺反饋的正向認證響應；

根據所述正向認證響應判斷所述支付平臺是否合法。

2.根據權利要求1所述的安全認證方法，其特征在于，所述正向認證響應包括一明文形式的隨機數和第一密文；所述第一密文為所述支付平臺根據所述支付平臺的私鑰對第一摘要值進行加密得到的加密結果；所述第一摘要值為對所述隨機數進行哈希hash運算得到的運算結果。

3.根據權利要求2所述的安全認證方法，其特征在于，所述根據所述正向認證響應判斷所述支付平臺是否合法，具體方法為：

根據所述遙控器存儲的支付平臺公鑰對所述第一密文進行解密得到第二摘要值；

對所述隨機數進行哈希hash運算得到第三摘要值；

判斷所述第二摘要值與第三摘要值是否相同，如果是，則判定所述支付平臺合法。

4.根據權利要求3所述的安全認證方法，其特征在于，在判定所述支付平臺合法后，所述安全認證方法還包括：根據所述遙控器的私鑰對所述第三摘要值進行加密得到第二密文；

將所述第二密文，以及明文形式的所述隨機數和遙控器身份號ID作為反向認證響應發送至所述支付平臺，

接收所述支付平臺根據所述反向認證響應判斷所述遙控器合法性的判斷結果。

5.根據權利要求1～4任一項所述的安全認證方法，其特征在于，在所述生成并向所述支付平臺發送安全認證請求之前，所述安全認證方法還包括：

驗證用戶輸入的驗證碼是否正確，如果是，則執行后續步驟；其中，

所述驗證碼包括個人識別碼PIN。

6.一種用于電視支付的遙控器，其特征在于，應用于一種電視支付系統，所述電視支付系統至少包括所述遙控器和支付平臺；

所述遙控器包括主控制器和安全認證模塊；所述主控制器和安全認證模塊通過數據總線進行通訊；

所述主控制器包括：

正向認證請求單元，用于生成并向所述支付平臺發送正向認證請求；

正向認證響應收發單元，用于接收所述支付平臺反饋的正向認證響應，并將所述正向認證響應發送至所述安全認證模塊；

判斷單元，用于根據所述安全認證模塊對所述正向認證響應的處理結果判斷所述支付平臺是否合法。

7.根據權利要求6所述的遙控器，其特征在于，所述正向認證響應包括一明文形式的隨機數和第一密文；所述第一密文為所述支付平臺根據所述支付平臺的私鑰對第一摘要值進行加密得到的加密結果；所述第一摘要值為對所述隨機數進行哈希hash運算得到的運算結果。

8.根據權利要求7所述的遙控器，其特征在于，所述安全認證模塊包括存儲模塊、解密運算引擎和哈希計算引擎；所述存儲模塊、解密運算引擎和哈希計算引擎分別通過所述數據總線與所述主控制器進行通訊；

所述存儲模塊用于存儲所述電視支付系統的設備信息；所述設備信息至少包括所述支付平臺的公鑰；

所述解密運算引擎用于根據所述遙控器存儲的支付平臺公鑰對所述第一密文進行解密得到第二摘要值，并將所述第二摘要值發送至所述主控制器；

所述哈希計算引擎用于通過所述數據總線獲取所述所述隨機數，對所述隨機數進行哈希hash運算得到第三摘要值，并將所述第三摘要值發送至所述主控制器；

所述判斷單元根據所述安全認證模塊對所述正向認證響應的處理結果判斷所述支付平臺是否合法，具體為：

所述判斷單元判斷所述第二摘要值與第三摘要值是否相同，如果是，則判定所述支付平臺合法。

9.根據權利要求8所述的遙控器，其特征在于，所述設備信息還包括所述遙控器的私鑰和所述遙控器身份號ID；

所述安全認證模塊還包括加密運算引擎；所述加密運算引擎通過所述數據總線與所述主控制器進行通訊；所述主控制器還包括反向認證響應發送單元；

所述加密運算引擎用于根據所述遙控器的私鑰對所述第三摘要值進行加密得到第二密文，并將所述第二密文發送至所述反向認證響應發送單元；

所述反向認證響應發送單元用于將所述第二密文，以及明文形式的所述隨機數和遙控器身份號ID作為反向認證響應發送至所述支付平臺。

10.一種電視支付系統，其特征在于，包括如權利要求6～9任一項所述的遙控器和支付平臺。