基于智能操作系统机顶盒的安全支付方法以及装置的制造方法
【技术领域】
[0001]本发明涉及安全支付方法以及装置，具体来说，涉及基于智能操作系统机顶盒的安全支付方法以及装置。
【背景技术】
[0002]现有的基于机顶盒电视购物的支付流程如图1所示。用户在电视机上挑选商品，并选择购买商品。机顶盒在收到用户确认购买的消息后，生成订单，并在电视机上显示相关页面，请求用户输入卡号、密码等支付信息。用户随后需要使用鼠标、软键盘来输入支付信息。在这个支付流程下，支付信息是由用户通过鼠标点击软键盘输入存在两种弊端。第一弊端是这种输入方式不容易使用，可操作性较差。其次，由于电视机可视角度大等原因，这种输入方式容易造成卡号、密码等敏感信息的泄露。
[0003]在基于机顶盒电视购物的支付领域中，目前还存在技术空白，针对如何完成安全支付的流程中还存在一定技术盲点。
【发明内容】
[0004]为了解决上述问题，本申请提供了一种基于智能操作系统机顶盒的安全支付方法，包括:基于用户在电视机上确认购买商品，查找附近是否有待连接的移动设备，所述移动设备的屏幕比所述电视机的屏幕小；如果有，则向该移动设备发送握手请求；接收来自该移动设备的握手应答，其中所述握手应答中包含通讯密钥；向所述移动设备发送要求输入支付信息的请求，所述请求采用所述通讯密钥进行加密；以及采用所述通讯密钥对来自所述移动设备的应答进行解密，从而获得所述支付信息，以便向支付网络发送支付请求。
[0005]在上述方法中，所述移动设备为手机。
[0006]在上述方法中，所述通讯密钥由所述移动设备随机生成，并在所述移动设备临时保存，直至向机顶盒发送所述支付信息。
[0007]在上述方法中，所述支付信息包括银行卡卡号、密码以及CVN2的信息。
[0008]在上述方法中，所述支付信息由所述用户在所述移动设备上输入。
[0009]在上述方法中，所述支付信息由所述用户在所述移动设备上保存，以及在所述移动设备收到来自机顶盒的要求输入支付信息的请求后，所保存的支付信息经所述通讯密钥加密后返回给所述机顶盒。
[0010]根据本申请的另一个方面，提供了一种基于智能操作系统机顶盒的安全支付装置，包括:查找部件，所述查找部件用于基于用户在电视机上确认购买商品，查找附近是否有待连接的移动设备，所述移动设备的屏幕比所述电视机的屏幕小；第一发送部件，用于在存在待连接的移动设备时向该移动设备发送握手请求；接收部件，用于接收来自该移动设备的握手应答，其中所述握手应答中包含通讯密钥；第二发送部件，用于向所述移动设备发送要求输入支付信息的请求，所述请求采用所述通讯密钥进行加密；以及解密部件，用于采用所述通讯密钥对来自所述移动设备的应答进行解密，从而获得所述支付信息，以便向支付网络发送支付请求。
[0011 ] 在上述装置中，所述移动设备为手机。
[0012]在上述装置中，所述通讯密钥由所述移动设备随机生成，并在所述移动设备临时保存，直至向机顶盒发送所述支付信息。
[0013]在上述装置中，所述支付信息包括银行卡卡号、密码以及CVN2的信息。
[0014]在上述装置中，所述支付信息由所述用户在所述移动设备上输入。
[0015]在上述装置中，所述支付信息由所述用户在所述移动设备上保存，以及在所述移动设备收到来自机顶盒的要求输入支付信息的请求后，所保存的支付信息经所述通讯密钥加密后返回给所述机顶盒。
【附图说明】
[0016]在参照附图阅读了本发明的【具体实施方式】以后，本领域技术人员将会更清楚地了解本发明的各个方面。本领域技术人员应当理解的是:这些附图仅仅用于配合【具体实施方式】说明本发明的技术方案，而并非意在对本发明的保护范围构成限制。
[0017]图1是现有电视购物的支付流程图；
图2是根据本申请的一个实施例、基于智能操作系统机顶盒的安全支付方法的主流程图；
图3是根据本申请的一个实施例、机顶盒安全支付通道模块内部流程图；
图4是根据本申请的一个实施例、手机安全支付通道模块内部流程图；以及图5是根据本申请的一个实施例、手机安全支付输入模块内部流程图。
【具体实施方式】
[0018]下面介绍的是本发明的多个可能实施例中的一些，旨在提供对本发明的基本了解，并不旨在确认本发明的关键或决定性的要素或限定所要保护的范围。容易理解，根据本发明的技术方案，在不变更本发明的实质精神下，本领域的一般技术人员可以提出可相互替换的其它实现方式。因此，以下【具体实施方式】以及附图仅是对本发明的技术方案的示例性说明，而不应当视为本发明的全部或者视为对本发明技术方案的限定或限制。
[0019]本申请提出了一种基于智能操作系统机顶盒上的安全支付的方法。使用无线路由器提供的无线网络信号，用户将电视机、基于智能操作系统(安卓\10S)的电视机顶盒、手机相互连接，同时在商户的网站上挑选购买商品，通过手机上输入银行卡卡号、密码、CVN2等信息，完成支付。
[0020]现有支付流程下，用户的支付信息(银行卡卡号、密码、CVN2)等信息都是通过软键盘、鼠标点击来完成输入的，这种情况下，由于电视机屏幕较大，可视角度大等原因，容易造成卡号、密码等关键信息的泄露。而与之形成对比，本申请通过手机与机顶盒之间建立可靠、安全的数据传输通道，将用户输入的支付信息返回给机顶盒来完成支付，在支付流程中，不再依赖鼠标等硬件设备，同时由于手机屏幕的可视角度较小，极大的保护了用户的隐私。
[0021]图2是根据本申请的一个实施例、基于智能操作系统机顶盒的安全支付方法的主流程图。如图2所示，用户在电视机上浏览商户的网站，挑选心仪的商品，决定购买后由机顶盒生成订单，同时机顶盒开始与一定范围内的手机进行安全通道的连接、交换通讯密钥，完成通道建立后向手机端发送支付信息的请求，用户使用手机输入卡号、密码、CVN2等信息后，点击支付，手机支付模块把支付信息回送给机顶盒，并由机顶盒向支付网络发起请求，支付成功后将结果推送回电视机侧，提示用户支付的结果。
[0022]为了实施上述安全支付方法，在一个实施例中，可在机顶盒侧设置一通讯模块以及一安全支付通道模块。相应地，在手机侧也可相应地设置一通讯模块、一手机安全支付通道模块以及一手机安全支付输入模块。机顶盒通讯模块负责与手机通讯模块之间建立数据交换的安全通道。利用无线网络，机顶盒通讯模块首先向手机通讯模块发起连接与握手请求，然后由手机通讯模块生成临时通讯密钥并返回给机顶盒通讯模块，机顶盒通讯模块保存通讯密钥，后续所有的请求、应答都使用该通讯密钥完成基于对