[发明专利]基于机顶盒的近场安全支付方法及系统

说明书

技术领域

本发明涉及安全支付领域，特别涉及一种基于机顶盒的近场安全支付方法及系统。

背景技术

近场支付是指消费者在购买商品或服务时，即时通过手机向商家进行支付，支付的处理在现场进行，使用手机射频(NFC)、红外、蓝牙等通道，实现与自动售货机以及POS机的本地通讯。

目前，机顶盒在家庭中、商户里发挥着不可替代的作用，而随着智能操作系统的不断升级发展，通过将各种APP应用整合到智能机顶盒中，可以使得用户的日常生活越发便捷。

目前的近场支付需要通过POS机实现，一方面，由于无法使用已有的机顶盒设备完成支付，因此增加了用户的成本，另一方面，目前采用POS机进行近场支付的方法的安全性不高，影响了近场支付的推广应用。

发明内容

【要解决的技术问题】

本发明的目的是提供一种基于机顶盒的近场安全支付方法及系统，以解决目前的近场支付成本较高以及支付方式不安全的问题。

【技术方案】

本发明是通过以下技术方案实现的。

本发明首先涉及一种基于机顶盒的近场安全支付方法，包括步骤：

A、机顶盒通过用户输入的密码验证用户的合法性，如果验证失败则支付失败并退出本方法流程，反之则执行步骤B；

B、机顶盒将其USIM卡的唯一识别码IMSI作为其识别信息，将该识别信息加密后发送至支付平台进行鉴权，如果鉴权成功则支付平台将鉴权成功信息返回给机顶盒，机顶盒将用户设置为已签到并执行步骤C，如果鉴权失败则支付失败并退出本方法流程；

C、用户通过机顶盒选择支付方式、输入支付金额，经用户确认支付方式和支付金额后提示用户将支付端放置在机顶盒的感应区，支付端与机顶盒连接成功后，用户通过机顶盒输入交易密码；

D、机顶盒接收支付端发送的身份认证信息和密钥，并将支付信息加密后发送至支付平台，所述支付信息包括用户输入的支付金额、用户输入的支付密码、支付端发送的身份认证信息、密钥；

E、支付平台接收支付信息并对该信息进行解密，通过身份认证信息对支付端的身份进行验证，如果验证失败则支付失败并退出本方法流程，反之则执行步骤F；

F、支付平台访问数据库，从数据库中查找得到当前用户对应的姓名、银行卡号，将交易信息发送至银行端，所述交易信息包括用户的姓名、银行卡号、用户输入的交易金额、用户输入的交易密码；

G、银行端接收交易信息并对该信息进行解密，解密后对用户的银行卡号、密码及余额进行验证，如果密码验证成功且余额验证成功，则执行步骤H，反之则支付失败并退出本方法流程；

H、银行端完成扣款并将支付成功的结果信息反馈给支付平台，支付平台接收到银行端的支付成功反馈信息后通知机顶盒交易完成。

作为一种优选的实施方式，所述支付方式包括NFC终端支付和金融IC卡支付，所述支付端为NFC终端或金融IC卡。

本发明还涉及一种基于机顶盒的近场安全支付系统，包括支付端、机顶盒、支付平台和银行端，所述机顶盒包括CPU、与CPU连接的非接触控制芯片、与CPU连接的USIM卡，所述支付端与非接触控制芯片通过感应线圈通信，所述机顶盒的CPU包括用户合法性验证模块、支付信息输入模块，

所述用户合法性验证模块被配置成：通过用户输入的密码验证用户的合法性，如果验证失败则支付失败，反之则将其USIM卡的唯一识别码IMSI作为其识别信息，将该识别信息加密后发送至支付平台进行鉴权，如果接收到支付平台发送的鉴权成功信息则将用户设置为已签到并启动支付信息输入模块；

所述支付信息输入模块被配置成：提示用户选择支付方式、输入支付金额后，经用户确认支付方式和支付金额后提示用户将支付端放置在机顶盒的感应区，支付端与机顶盒连接成功后，提示用户输入交易密码，用户通过机顶盒输入交易密码后，机顶盒接收支付端发送的身份认证信息和密钥，并将支付信息加密后发送至支付平台，所述支付信息包括用户输入的支付金额、用户输入的支付密码、支付端发送的身份认证信息、密钥；

所述支付平台被配置成：接收用户合法性验证模块发送的识别信息并对该信息进行鉴权，如果鉴权成功则将鉴权成功信息返回给机顶盒，如果鉴权失败则支付失败；