[發(fā)明專利]一種安全認(rèn)證方法及應(yīng)用其的遙控器、電視支付系統(tǒng)

無效

• 申請(qǐng)?zhí)枺?/td>: 201310389515.0
• 申請(qǐng)日: 2013-08-30
• 公開（公告）號(hào): CN103455914A
• 公開（公告）日: 2013-12-18
• 發(fā)明（設(shè)計(jì)）人: 高毅;李茹;孫卓;李新國;宮俊;黃華松;趙寶龍
• 申請(qǐng)（專利權(quán)）人: 深圳數(shù)字電視國家工程實(shí)驗(yàn)室股份有限公司
• 主分類號(hào): G06Q20/38
• 分類號(hào): G06Q20/38;H04N21/422
• 代理公司: 深圳市深佳知識(shí)產(chǎn)權(quán)代理事務(wù)所(普通合伙) 44285
• 代理人: 唐華明

技術(shù)領(lǐng)域

本申請(qǐng)涉及電視支付技術(shù)領(lǐng)域，尤其涉及一種安全認(rèn)證方法及應(yīng)用其的遙控器、電視支付系統(tǒng)。

背景技術(shù)

隨著電視智能化、網(wǎng)絡(luò)化發(fā)展，人們生活節(jié)奏加快，方便快捷的電視購物、電視商城、電視銀行等消費(fèi)方式得到越來越廣泛的應(yīng)用，電視支付也應(yīng)運(yùn)而生。電視支付，指基于電視網(wǎng)絡(luò)的雙向交互功能、利用機(jī)頂盒、遙控器等操作終端輸入賬戶、密碼等信息實(shí)現(xiàn)即時(shí)付款的在線支付方式。由于缺少保障安全的軟硬件，現(xiàn)有電視支付方式存在很大的安全風(fēng)險(xiǎn)，限制了其推廣應(yīng)用

發(fā)明內(nèi)容

有鑒于此，本申請(qǐng)目的在于提供一種安全認(rèn)證方法及應(yīng)用其的遙控器、電視支付系統(tǒng)，以解決現(xiàn)有電視支付方式安全風(fēng)險(xiǎn)大、不利于推廣應(yīng)用的問題。

為實(shí)現(xiàn)上述目的，本申請(qǐng)?zhí)峁┤缦录夹g(shù)方案：

一種安全認(rèn)證方法，應(yīng)用于一種電視支付系統(tǒng)，所述電視支付系統(tǒng)至少包括遙控器和支付平臺(tái)；

所述安全認(rèn)證方法包括：

生成并向所述支付平臺(tái)發(fā)送正向認(rèn)證請(qǐng)求；

接收所述支付平臺(tái)反饋的正向認(rèn)證響應(yīng)；

根據(jù)所述正向認(rèn)證響應(yīng)判斷所述支付平臺(tái)是否合法。

優(yōu)選的，所述正向認(rèn)證響應(yīng)包括一明文形式的隨機(jī)數(shù)和第一密文；所述第一密文為所述支付平臺(tái)根據(jù)所述支付平臺(tái)的私鑰對(duì)第一摘要值進(jìn)行加密得到的加密結(jié)果；所述第一摘要值為對(duì)所述隨機(jī)數(shù)進(jìn)行哈希hash運(yùn)算得到的運(yùn)算結(jié)果。

優(yōu)選的，所述根據(jù)所述正向認(rèn)證響應(yīng)判斷所述支付平臺(tái)是否合法，具體方法為：

根據(jù)所述遙控器存儲(chǔ)的支付平臺(tái)公鑰對(duì)所述第一密文進(jìn)行解密得到第二摘要值；

對(duì)所述隨機(jī)數(shù)進(jìn)行哈希hash運(yùn)算得到第三摘要值；

判斷所述第二摘要值與第三摘要值是否相同，如果是，則判定所述支付平臺(tái)合法。

優(yōu)選的，在判定所述支付平臺(tái)合法后，所述安全認(rèn)證方法還包括：根據(jù)所述遙控器的私鑰對(duì)所述第三摘要值進(jìn)行加密得到第二密文；

將所述第二密文，以及明文形式的所述隨機(jī)數(shù)和遙控器身份號(hào)ID作為反向認(rèn)證響應(yīng)發(fā)送至所述支付平臺(tái)，

接收所述支付平臺(tái)根據(jù)所述反向認(rèn)證響應(yīng)判斷所述遙控器合法性的判斷結(jié)果。

優(yōu)選的，在所述生成并向所述支付平臺(tái)發(fā)送安全認(rèn)證請(qǐng)求之前，所述安全認(rèn)證方法還包括：

驗(yàn)證用戶輸入的驗(yàn)證碼是否正確，如果是，則執(zhí)行后續(xù)步驟；其中，

所述驗(yàn)證碼包括個(gè)人識(shí)別碼PIN。

一種用于電視支付的遙控器，應(yīng)用于一種電視支付系統(tǒng)，所述電視支付系統(tǒng)至少包括所述遙控器和支付平臺(tái)；

所述遙控器包括主控制器和安全認(rèn)證模塊；所述主控制器和安全認(rèn)證模塊通過數(shù)據(jù)總線進(jìn)行通訊；

所述主控制器包括：

正向認(rèn)證請(qǐng)求單元，用于生成并向所述支付平臺(tái)發(fā)送正向認(rèn)證請(qǐng)求；

正向認(rèn)證響應(yīng)收發(fā)單元，用于接收所述支付平臺(tái)反饋的正向認(rèn)證響應(yīng)，并將所述正向認(rèn)證響應(yīng)發(fā)送至所述安全認(rèn)證模塊；

判斷單元，用于根據(jù)所述安全認(rèn)證模塊對(duì)所述正向認(rèn)證響應(yīng)的處理結(jié)果判斷所述支付平臺(tái)是否合法。

優(yōu)選的，所述正向認(rèn)證響應(yīng)包括一明文形式的隨機(jī)數(shù)和第一密文；所述第一密文為所述支付平臺(tái)根據(jù)所述支付平臺(tái)的私鑰對(duì)第一摘要值進(jìn)行加密得到的加密結(jié)果；所述第一摘要值為對(duì)所述隨機(jī)數(shù)進(jìn)行哈希hash運(yùn)算得到的運(yùn)算結(jié)果。

優(yōu)選的，所述安全認(rèn)證模塊包括存儲(chǔ)模塊、解密運(yùn)算引擎和哈希計(jì)算引擎；所述存儲(chǔ)模塊、解密運(yùn)算引擎和哈希計(jì)算引擎分別通過所述數(shù)據(jù)總線與所述主控制器進(jìn)行通訊；

所述存儲(chǔ)模塊用于存儲(chǔ)所述電視支付系統(tǒng)的設(shè)備信息；所述設(shè)備信息至少包括所述支付平臺(tái)的公鑰；

所述解密運(yùn)算引擎用于根據(jù)所述遙控器存儲(chǔ)的支付平臺(tái)公鑰對(duì)所述第一密文進(jìn)行解密得到第二摘要值，并將所述第二摘要值發(fā)送至所述主控制器；

所述哈希計(jì)算引擎用于通過所述數(shù)據(jù)總線獲取所述所述隨機(jī)數(shù)，對(duì)所述隨機(jī)數(shù)進(jìn)行哈希hash運(yùn)算得到第三摘要值，并將所述第三摘要值發(fā)送至所述主控制器；

所述判斷單元根據(jù)所述安全認(rèn)證模塊對(duì)所述正向認(rèn)證響應(yīng)的處理結(jié)果判斷所述支付平臺(tái)是否合法，具體為：

所述判斷單元判斷所述第二摘要值與第三摘要值是否相同，如果是，則判定所述支付平臺(tái)合法。

優(yōu)選的，所述設(shè)備信息還包括所述遙控器的私鑰和所述遙控器身份號(hào)ID；

所述安全認(rèn)證模塊還包括加密運(yùn)算引擎；所述加密運(yùn)算引擎通過所述數(shù)據(jù)總線與所述主控制器進(jìn)行通訊；所述主控制器還包括反向認(rèn)證響應(yīng)發(fā)送單元；