[发明专利]基于机顶盒的近场安全支付方法及系统

摘要

本发明涉及安全支付领域，提供一种基于机顶盒的近场安全支付方法及系统，以解决目前的近场支付成本较高以及支付方式不安全的问题。本发明提出的技术方案，该系统包括支付端、机顶盒、支付平台和银行端，机顶盒包括CPU、与CPU连接的非接触控制芯片、与CPU连接的USIM卡，支付端与非接触控制芯片通过感应线圈通信，机顶盒的CPU包括用户合法性验证模块、支付信息输入模块。本发明基于近场通信方法，实现支付方的NFC终端或金融IC卡与机顶盒的通信，能够保证在支付通信时数据传输的保密性与安全性。

主权项

一种基于机顶盒的近场安全支付方法，其特征在于包括步骤：A、机顶盒通过用户输入的密码验证用户的合法性，如果验证失败则支付失败并退出本方法流程，反之则执行步骤B；B、机顶盒将其USIM卡的唯一识别码IMSI作为其识别信息，将该识别信息加密后发送至支付平台进行鉴权，如果鉴权成功则支付平台将鉴权成功信息返回给机顶盒，机顶盒将用户设置为已签到并执行步骤C，如果鉴权失败则支付失败并退出本方法流程；C、用户通过机顶盒选择支付方式、输入支付金额，经用户确认支付方式和支付金额后提示用户将支付端放置在机顶盒的感应区，支付端与机顶盒连接成功后，用户通过机顶盒输入交易密码；D、机顶盒接收支付端发送的身份认证信息和密钥，并将支付信息加密后发送至支付平台，所述支付信息包括用户输入的支付金额、用户输入的支付密码、支付端发送的身份认证信息、密钥；E、支付平台接收支付信息并对该信息进行解密，通过身份认证信息对支付端的身份进行验证，如果验证失败则支付失败并退出本方法流程，反之则执行步骤F；F、支付平台访问数据库，从数据库中查找得到当前用户对应的姓名、银行卡号，将交易信息发送至银行端，所述交易信息包括用户的姓名、银行卡号、用户输入的交易金额、用户输入的交易密码；G、银行端接收交易信息并对该信息进行解密，解密后对用户的银行卡号、密码及余额进行验证，如果密码验证成功且余额验证成功，则执行步骤H，反之则支付失败并退出本方法流程；H、银行端完成扣款并将支付成功的结果信息反馈给支付平台，支付平台接收到银行端的支付成功反馈信息后通知机顶盒交易完成。