專利名稱：電視銀行智能終端系統(tǒng)的制作方法
技術領域：
本實用新型涉及一種電視銀行智能終端系統(tǒng)，屬于一種雙向數(shù)字電視和電子支付技術領域。
背景技術：
電子金融逐漸成為各大銀行重要業(yè)務辦理渠道，網上銀行可以大幅度降低交易成本，據(jù)統(tǒng)計，完成一次網上銀行交易的成本是1分錢，完成一次傳統(tǒng)銀行交易的成本超過1 元錢，因此，發(fā)展網上銀行業(yè)務是大勢所趨。目前，網上銀行安全支付的驗證技術主要有動態(tài)口令是根據(jù)專門的算法每隔60秒生成一個與時間相關的、不可預測的隨機數(shù)字組合(One-time Password)，每個口令只能使用一次，每天可以產生43200個密碼；用戶進行認證時候，除輸入賬號和靜態(tài)密碼之外，必須要求輸入動態(tài)密碼，只有通過系統(tǒng)驗證，才可以正常登錄或者交易，從而有效保證用戶身份的合法性和唯一性。動態(tài)口令最大的優(yōu)點在于，用戶每次使用的口令都不相同，使得不法分子無法仿冒合法用戶的身份；動態(tài)口令認證技術被認為是目前能夠最有效解決用戶的身份認證方式之一，可以有效防范黑客木馬盜竊用戶賬戶口令、假網站等多種網絡問題，導致用戶的財產或者資料的損失；數(shù)字證書就是互聯(lián)網通訊中標志通訊各方身份信息的一系列數(shù)據(jù)，提供了一種在Internet上驗證您身份的方式，其作用類似于司機的駕駛執(zhí)照或日常生活中的身份證。它是由一個由權
威機構-----CA機構，又稱為證書授權(Certificate Authority)中心發(fā)行的，人們可以在
網上用它來識別對方的身份。數(shù)字證書是一個經證書授權中心數(shù)字簽名的包含公開密鑰擁有者信息以及公開密鑰的文件。最簡單的證書包含一個公開密鑰、名稱以及證書授權中心的數(shù)字簽名；數(shù)字證書是一種權威性的電子文檔，由權威公正的第三方機構，即CA中心簽發(fā)的證書。它以數(shù)字證書為核心的加密技術可以對網絡上傳輸?shù)男畔⑦M行加密和解密、 數(shù)字簽名和簽名驗證，確保網上傳遞信息的機密性、完整性。使用了數(shù)字證書，即使您發(fā)送的信息在網上被他人截獲，甚至您丟失了個人的賬戶、密碼等信息，仍可以保證您的賬戶、 資金安全；雖有較安全的加密技術，但網上銀行也存有相關缺陷。經檢索網上銀行、電視銀行、家庭銀行關鍵詞及關鍵點得出截止目前，真正實現(xiàn)家庭或個人用戶足不出戶完成交易支付活動的終端系統(tǒng)只有網絡計算機是常用的支付終端，然而，網絡計算機(網上銀行)安全交易較難保證。具體如下網上銀行及網上支付機構的網上金融交易都是一把雙刃劍， 在便捷的同時帶來了一系列的安全問題，日益猖獗的網絡木馬、形形色色的釣魚網站、計算機操作系統(tǒng)漏洞無法完全彌補以及網絡犯罪的規(guī)?；?、集團化，使得普通用戶較難防范犯罪分子對個人財產的侵犯；網上銀行系統(tǒng)必須在用戶開戶后盡快登陸網上銀行，按提示下載證書，設置新的查詢和取款密碼等工作，同時，軟證書易被盜取，硬證書需成本。而且網上銀行業(yè)務是基于互聯(lián)網的支付業(yè)務，如采用動態(tài)密碼技術(口令卡、動態(tài)數(shù)字鍵盤)，一旦被黑客截獲報文加以分析，存在密碼被破解可能。
發(fā)明內容[0004]本實用新型的目的在于提供一種電視銀行智能終端系統(tǒng)，其采用智能IC卡加密數(shù)據(jù)，該卡放置于機頂盒中，丟失機率較小，易于保管；采用智能IC卡加密交易數(shù)據(jù)，通過廣電數(shù)字電視專網傳送數(shù)據(jù)，用戶終端設備為機頂盒，而不是計算機，安全性較高。本實用新型的技術方案是這樣實現(xiàn)的電視銀行智能終端系統(tǒng)，由數(shù)字電視機頂盒、聯(lián)名智能卡或USB KEY組成；其特征在于在數(shù)字電視機頂盒內部嵌入聯(lián)名智能卡或 USB KEY，用數(shù)據(jù)線連接，聯(lián)名智能卡的卡槽或USB KEY插座設在電視機頂盒的殼體上。所述的聯(lián)名智能卡連接的數(shù)據(jù)線為10芯數(shù)據(jù)線插入數(shù)字電視機頂盒主板的 TV-BANKl數(shù)據(jù)線插座上，所述的10芯數(shù)據(jù)線引腳連接為1腳直流供電正極引線；2腳聯(lián)名智能卡動作復位引線；3腳聯(lián)名智能卡數(shù)據(jù)同步時鐘號傳送引線；4腳備用；5腳接地引線； 6腳VPP可編程位置引線；7腳聯(lián)名智能卡數(shù)據(jù)輸入輸出串行引線；8腳備用；9腳開關1引線；10腳開關系引線；所述的聯(lián)名智能卡的卡槽固定在數(shù)字電視機頂盒CA卡上方。所述的與USB KEY連接的數(shù)據(jù)線為4芯數(shù)據(jù)線插入數(shù)字電視機頂盒主板的 TV-BANK2數(shù)據(jù)線插座上。所述的4芯數(shù)據(jù)線引腳連接為1腳+5V供電引線；2腳DATA-數(shù)據(jù)傳輸引線；3腳 DATA+數(shù)據(jù)傳輸引線；4腳GND接地引線。
所述的USB KEY插座固定在數(shù)字電視機頂盒CA卡的左側；USB KEY是標準的加解密方式，采用智能卡CPU芯片，內部結構由CPU及加密邏輯、RAM、EEPROM和I/O五部分組成 CPU是控制核心，負責協(xié)調控制其他4部分聯(lián)合工作和進行加密邏輯運算；RAM負責提供加密所需內存空間和臨時存儲加密后的密文數(shù)據(jù)；ROM存儲加密密鑰；EEPROM提供可編程點， 允許對硬件驅動和加密邏輯進行可擦除操作；I/O負責監(jiān)控插拔操作和數(shù)據(jù)讀寫接口。本實用新型的積極效果是實現(xiàn)了銀行卡、USB KEY、交易數(shù)據(jù)加密系統(tǒng)、數(shù)字電視機頂盒、銀行收單系統(tǒng)間的數(shù)據(jù)通信，完成用戶各種業(yè)務的費用交易活動；卡系統(tǒng)讀寫相關數(shù)據(jù)，動態(tài)數(shù)據(jù)加解密，遵循銀行系統(tǒng)安全規(guī)范要求；讓電視成為智能家居中可依賴的銀行 POS終端，足不出戶即可完成繳費、納稅、查詢等便捷的金融交易，成為國內第一個電視銀行智能終端系統(tǒng)；三卡聯(lián)動加密即廣電CA卡、智能IC卡或USB KEY、銀行IC卡，支持128位加密算法安全通信協(xié)議，采用數(shù)字電視專有網絡承載，與互聯(lián)網物理隔離，將系統(tǒng)安全做到了最大化。

圖1為本實用新型的智能卡式終端結構示意圖。圖2為本實用新型另一種USB KEY式的終端結構示意圖。
具體實施方式
以下結合附圖對本實用新型做進一步的描述如圖1、2所示，電視銀行智能終端系統(tǒng)，由數(shù)字電視機頂盒1、聯(lián)名智能卡2或USB KEY3組成；其特征在于在數(shù)字電視機頂盒1內部嵌入聯(lián)名智能卡2或USB KEY3，用數(shù)據(jù)線4連接，聯(lián)名智能卡的卡槽5或USB KEY 插座設在電視機頂盒1的殼體上。所述的數(shù)據(jù)線為10芯數(shù)據(jù)線插入數(shù)字電視機頂盒1主板的TV-BANKl數(shù)據(jù)線插座上。[0015]所述的10芯數(shù)據(jù)線引腳連接為1腳直流供電正極引線； 2腳聯(lián)名智能卡動作復位引線；3腳聯(lián)名智能卡數(shù)據(jù)同步時鐘信號傳送引線；4腳備用；5腳接地引線；6腳VPP可編程位置引線；7腳聯(lián)名智能卡數(shù)據(jù)輸入輸出串行引線；8腳備用；9腳開關1引線；10腳開關系引線。所述的聯(lián)名智能卡的卡槽5固定在數(shù)字電視機頂盒CA卡上方。如圖1所示，當聯(lián)名智能卡的卡槽5用10芯數(shù)據(jù)線與數(shù)字電視機頂盒主板連接固定好后，再安裝機頂盒上蓋，并將聯(lián)名智能卡插入銀行卡卡槽，安裝完成后，通電檢測安裝結束。如圖2所示，USB KEY用數(shù)據(jù)線4數(shù)字電視機頂盒1主板連接，USB KEY3插座上插入卡。4芯數(shù)據(jù)線插入數(shù)字電視機頂盒主板的TV-BANK2數(shù)據(jù)線插座上。所述的4芯數(shù)據(jù)線引腳連接為1腳+5V供電引線；2腳DATA-數(shù)據(jù)傳輸引線；3腳DATA+數(shù)據(jù)傳輸引線；4腳GND接地引線。所述的USB KEY3插座固定在數(shù)字電視機頂盒1 CA卡的左側。USB KEY3是標準的加解密方式，采用智能卡CPU芯片，內部結構由CPU及加密邏輯、RAM、ROM、EEPROM和I/O 五部分組成CPU是控制核心，負責協(xié)調控制其他4部分聯(lián)合工作和進行加密邏輯運算；RAM 負責提供加密所需內存空間和臨時存儲加密后的密文數(shù)據(jù)；ROM存儲加密密鑰；EEPROM提供可編程點，允許對硬件驅動和加密邏輯進行可擦除操作；I/O負責監(jiān)控插拔操作和數(shù)據(jù)讀寫接口。采用1024位非對稱密鑰算法對用戶交易數(shù)據(jù)進行加密、解密和數(shù)字簽名，確保網上交易的保密性、真實性、完整性和不可否認性。用4芯數(shù)據(jù)線4將USB KEY面板側插座與數(shù)字電視機頂盒主板連接固定完好。安裝機頂盒上蓋，并將USB KEY插入USB接口處。安裝完成后，通電檢測，硬件安裝結束。使用時客戶將簽約后的銀行IC卡(或USB KEY)插入機頂盒的銀行專用卡槽即可做電視銀行智能終端系統(tǒng)提供的交易(數(shù)字電視機頂盒已安裝USB KEY驅動程序)。選擇由廣電應用提供的界面觸發(fā)交易，需要輸入密碼時在屏幕的動態(tài)鍵盤上用遙控器進行選擇， 輸入后立即由銀行IC卡(或USB KEY)對其進行加密，其他的交易要素由廣電應用組織好后再由銀行IC卡(或USB KEY)對金融敏感數(shù)據(jù)進行加密并計算MAC，形成的交易報文經由安全網絡傳遞到銀行，銀行應用連接加密機先對MAC進行驗證，避免傳輸過程中報文被篡改， 在對相關數(shù)據(jù)進行解密，然后再進行交易的后續(xù)處理。此過程由設備、網絡、安全的交互、安全的應用共同保證交易的安全性。
權利要求1.電視銀行智能終端系統(tǒng)，由數(shù)字電視機頂盒、聯(lián)名智能卡或USBKEY組成；其特征在于在數(shù)字電視機頂盒內部嵌入聯(lián)名智能卡或USB KEY，用數(shù)據(jù)線連接，聯(lián)名智能卡的卡槽或USB KEY插座設在電視機頂盒的殼體上。
2.根據(jù)權利要求1所述的電視銀行智能終端系統(tǒng)，其特征在于所述的聯(lián)名智能卡連接的數(shù)據(jù)線為10芯數(shù)據(jù)線插入數(shù)字電視機頂盒主板的TV-BANKl數(shù)據(jù)線插座上；所述的10芯數(shù)據(jù)線引腳連接為1腳直流供電正極引線；2腳聯(lián)名智能卡動作復位引線；3腳聯(lián)名智能卡數(shù)據(jù)同步時鐘號傳送引線；4腳備用；5腳接地引線；6腳VPP可編程位置引線；7腳聯(lián)名智能卡數(shù)據(jù)輸入輸出串行引線；8腳備用；9腳開關1引線；10腳開關系引線；所述的聯(lián)名智能卡的卡槽固定在數(shù)字電視機頂盒CA卡上方。
3.根據(jù)權利要求1所述的電視銀行智能終端系統(tǒng)，其特征在于所述的與USBKEY連接的數(shù)據(jù)線為4芯數(shù)據(jù)線插入數(shù)字電視機頂盒主板的TV-BANK2數(shù)據(jù)線插座上；所述的4芯數(shù)據(jù)線引腳連接為1腳+5V供電引線；2腳DATA-數(shù)據(jù)傳輸引線；3腳DATA+數(shù)據(jù)傳輸引線； 4腳GND接地引線。
4.根據(jù)權利要求1所述的電視銀行智能終端系統(tǒng)，其特征在于所述的USBKEY插座固定在數(shù)字電視機頂盒CA卡的左側；USB KEY是標準的加解密方式，采用智能卡CPU芯片，內部結構由CPU及加密邏輯、RAM、EEPROM和I/O五部分組成:CPU是控制核心，負責協(xié)調控制其他4部分聯(lián)合工作和進行加密邏輯運算；RAM負責提供加密所需內存空間和臨時存儲加密后的密文數(shù)據(jù)；ROM存儲加密密鑰；EEPROM提供可編程點，允許對硬件驅動和加密邏輯進行可擦除操作；I/O負責監(jiān)控插拔操作和數(shù)據(jù)讀寫接口。
專利摘要本實用新型涉及一種電視銀行智能終端系統(tǒng)，由數(shù)字電視機頂盒、聯(lián)名智能卡或USBKEY組成；其特征在于在數(shù)字電視機頂盒內部嵌入聯(lián)名智能卡或USBKEY用數(shù)據(jù)線連接，聯(lián)名智能卡的卡槽或USBKEY插座設在電視機頂盒的殼體上；其采用智能IC卡加密數(shù)據(jù)，該卡放置于機頂盒中，丟失機率較小，易于保管；采用智能IC卡加密交易數(shù)據(jù)，通過廣電數(shù)字電視專網傳送數(shù)據(jù)，用戶終端設備為機頂盒，而不是計算機，安全性較高；實現(xiàn)了銀行卡、USBKEY、交易數(shù)據(jù)加密系統(tǒng)、數(shù)字電視機頂盒、銀行收單系統(tǒng)間的數(shù)據(jù)通信，完成用戶各種業(yè)務的費用交易活動；卡系統(tǒng)讀寫相關數(shù)據(jù)，動態(tài)數(shù)據(jù)加解密，遵循銀行系統(tǒng)安全規(guī)范要求；讓電視成為智能家居中可依賴的銀行POS終端，足不出戶即可完成繳費、納稅、查詢等便捷的金融交易，成為國內第一個電視銀行智能終端系統(tǒng)。
文檔編號G07F19/00GK202210323SQ20112013088
公開日2012年5月2日 申請日期2011年4月28日 優(yōu)先權日2011年4月28日
發(fā)明者李波 申請人:李波