寬帶賬號(hào)完成對(duì)訂單的支付。
[0102]在該實(shí)施例中，由于用戶(hù)的寬帶賬號(hào)只在安全認(rèn)證平臺(tái)與寬帶支付平臺(tái)之間的安全接口中傳遞，并不在平臺(tái)側(cè)與終端側(cè)以及終端之間傳輸，因此顯著提升了支付的安全性。
[0103]其中，申請(qǐng)的訂單中攜帶第一終端的IP地址。
[0104]在一個(gè)實(shí)施例中，寬帶支付平臺(tái)還包括:結(jié)果反饋單元，用于將支付結(jié)果返回給第一終端。
[0105]在另一實(shí)施例中，第一終端可以為PC機(jī)，第二終端可以為移動(dòng)電話。
[0106]圖7是本公開(kāi)一個(gè)實(shí)施例的安全認(rèn)證平臺(tái)的結(jié)構(gòu)示意圖。
[0107]如圖7所示，該實(shí)施例中的安全認(rèn)證平臺(tái)70可以包括對(duì)應(yīng)關(guān)系接收單元702、數(shù)字簽名接收單元704和數(shù)字簽名驗(yàn)證單元706。其中，
[0108]對(duì)應(yīng)關(guān)系接收單元702，用于接收寬帶支付平臺(tái)發(fā)送的用戶(hù)的寬帶賬號(hào)與其訂單ID之間的對(duì)應(yīng)關(guān)系，其中，寬帶支付平臺(tái)根據(jù)遞交訂單申請(qǐng)的第一終端的IP地址查詢(xún)出發(fā)起訂單的用戶(hù)的寬帶賬號(hào)；
[0109]數(shù)字簽名接收單元704，用于接收第二終端發(fā)送的訂單ID以及對(duì)訂單ID的數(shù)字簽名，其中，第二終端在接收到第一終端自寬帶支付平臺(tái)獲取的音頻文件或二維碼圖片后對(duì)其中承載的訂單ID進(jìn)行數(shù)字簽名；
[0110]數(shù)字簽名驗(yàn)證單元706，用于根據(jù)接收的訂單ID查詢(xún)用戶(hù)的寬帶賬號(hào)，根據(jù)查詢(xún)出的用戶(hù)的寬帶賬號(hào)查詢(xún)對(duì)應(yīng)的用戶(hù)的數(shù)字證書(shū)，利用用戶(hù)的數(shù)字證書(shū)中的公鑰對(duì)訂單ID的數(shù)字簽名進(jìn)行驗(yàn)證，并將驗(yàn)證結(jié)果告知寬帶支付平臺(tái)以便完成對(duì)訂單的支付。
[0111]在該實(shí)施例中，由于用戶(hù)的寬帶賬號(hào)只在安全認(rèn)證平臺(tái)與寬帶支付平臺(tái)之間的安全接口中傳遞，并不在平臺(tái)側(cè)與終端側(cè)以及終端之間傳輸，因此顯著提升了支付的安全性。
[0112]在一個(gè)實(shí)施例中，第一終端為PC機(jī)，第二終端為移動(dòng)電話。
[0113]圖8是本公開(kāi)一個(gè)實(shí)施例的寬帶賬號(hào)支付系統(tǒng)的結(jié)構(gòu)示意圖。
[0114]如圖8所示，該實(shí)施例中的寬帶賬號(hào)支付系統(tǒng)80可以包括第一終端802、第二終端804、寬帶支付平臺(tái)806和安全認(rèn)證平臺(tái)808。其中，寬帶支付平臺(tái)806和安全認(rèn)證平臺(tái)808可以通過(guò)前述實(shí)施例實(shí)現(xiàn)。
[0115]本公開(kāi)實(shí)施例針對(duì)現(xiàn)有寬帶支付流程、超聲波或二維碼支付流程中，無(wú)法確認(rèn)支付者身份，以及支付帳號(hào)密碼從終端側(cè)取出并流轉(zhuǎn)于公共網(wǎng)絡(luò)中，存在支付安全漏洞的問(wèn)題，提出了私鑰不出卡的數(shù)字簽名方式代替從終端側(cè)取出帳號(hào)密碼的方式，并借助電信IP反查寬帶帳號(hào)技術(shù)，保證寬帶帳號(hào)只在平臺(tái)側(cè)流轉(zhuǎn)，不出現(xiàn)在終端側(cè)，用戶(hù)PC與手機(jī)終端之間通過(guò)超聲波或二維碼傳遞訂單信息，便于用戶(hù)確認(rèn)支付信息，提升用戶(hù)體驗(yàn)。
[0116]本說(shuō)明書(shū)中各個(gè)實(shí)施例均采用遞進(jìn)的方式描述，每個(gè)實(shí)施例重點(diǎn)說(shuō)明的都是與其他實(shí)施例的不同之處，各個(gè)實(shí)施例之間相同和相似的部分可以相互參見(jiàn)。對(duì)于裝置實(shí)施例而言，由于其與方法實(shí)施例基本相似，所以描述的比較簡(jiǎn)單，相關(guān)之處可以參見(jiàn)方法實(shí)施例部分的說(shuō)明。
[0117]雖然已參照示例性實(shí)施例描述了本公開(kāi)，但應(yīng)理解，本公開(kāi)不限于上述的示例性實(shí)施例。對(duì)于本領(lǐng)域技術(shù)人員顯然的是，可以在不背離本公開(kāi)的范圍和精神的條件下修改上述的示例性實(shí)施例。所附的權(quán)利要求的范圍應(yīng)被賦予最寬的解釋?zhuān)园羞@樣的修改以及等同的結(jié)構(gòu)和功能。
【主權(quán)項(xiàng)】
1.一種寬帶賬號(hào)支付方法，其特征在于，包括: 寬帶支付平臺(tái)接收用戶(hù)借助第一終端在應(yīng)用網(wǎng)站上申請(qǐng)的訂單； 寬帶支付平臺(tái)根據(jù)第一終端的IP地址查詢(xún)出用戶(hù)的寬帶賬號(hào)； 寬帶支付平臺(tái)建立用戶(hù)的寬帶賬號(hào)與其訂單id之間的對(duì)應(yīng)關(guān)系，將所述對(duì)應(yīng)關(guān)系發(fā)送至安全認(rèn)證平臺(tái)； 寬帶支付平臺(tái)對(duì)所述訂單ID進(jìn)行編碼生成音頻文件或二維碼圖片，將生成的音頻文件或二維碼圖片發(fā)送至第一終端； 安全認(rèn)證平臺(tái)接收第二終端發(fā)送的訂單ID以及對(duì)訂單ID的數(shù)字簽名，其中，第二終端在接收到生成的音頻文件或二維碼圖片后對(duì)其中承載的訂單ID進(jìn)行數(shù)字簽名； 安全認(rèn)證平臺(tái)根據(jù)接收的訂單ID查詢(xún)用戶(hù)的寬帶賬號(hào)，根據(jù)查詢(xún)出的用戶(hù)的寬帶賬號(hào)查詢(xún)對(duì)應(yīng)的用戶(hù)的數(shù)字證書(shū)，利用用戶(hù)的數(shù)字證書(shū)中的公鑰對(duì)訂單ID的數(shù)字簽名進(jìn)行驗(yàn)證； 在驗(yàn)證通過(guò)后，寬帶支付平臺(tái)接收安全認(rèn)證平臺(tái)遞交的確認(rèn)用戶(hù)身份合法的信息，并基于用戶(hù)的寬帶賬號(hào)完成對(duì)訂單的支付。2.根據(jù)權(quán)利要求1所述的寬帶賬號(hào)支付方法，其特征在于，申請(qǐng)的訂單中攜帶第一終端的IP地址。3.根據(jù)權(quán)利要求1所述的寬帶賬號(hào)支付方法，其特征在于，第二終端在接收到生成的音頻文件或二維碼圖片后對(duì)其中承載的訂單ID進(jìn)行數(shù)字簽名包括: 第二終端在接收到生成的音頻文件或二維碼圖片后對(duì)其進(jìn)行解碼，以獲取其承載的訂單ID ； 利用第二終端卡內(nèi)的用戶(hù)私鑰對(duì)解碼出的訂單進(jìn)行數(shù)字簽名。4.根據(jù)權(quán)利要求1所述的寬帶賬號(hào)支付方法，其特征在于，所述方法還包括: 寬帶支付平臺(tái)將支付結(jié)果返回給第一終端。5.根據(jù)權(quán)利要求1所述的寬帶賬號(hào)支付方法，其特征在于，所述第一終端為PC機(jī)，所述第二終端為移動(dòng)電話。6.一種寬帶支付平臺(tái)，其特征在于，包括: 訂單接收單元，用于接收用戶(hù)借助第一終端在應(yīng)用網(wǎng)站上申請(qǐng)的訂單； 賬號(hào)查詢(xún)單元，用于根據(jù)第一終端的IP地址查詢(xún)出用戶(hù)的寬帶賬號(hào)； 關(guān)系建立單元，用于建立用戶(hù)的寬帶賬號(hào)與其訂單ID之間的對(duì)應(yīng)關(guān)系，將所述對(duì)應(yīng)關(guān)系發(fā)送至安全認(rèn)證平臺(tái)； 編碼單元，用于對(duì)所述訂單ID進(jìn)行編碼生成音頻文件或二維碼圖片，將生成的音頻文件或二維碼圖片發(fā)送至第一終端，以便第一終端將其中的訂單ID發(fā)送至第二終端并由第二終端對(duì)訂單ID進(jìn)行數(shù)字簽名； 反饋接收單元，用于接收安全認(rèn)證平臺(tái)遞交的確認(rèn)用戶(hù)身份合法的信息，并基于用戶(hù)的寬帶賬號(hào)完成對(duì)訂單的支付。7.根據(jù)權(quán)利要求6所述的寬帶支付平臺(tái)，其特征在于，申請(qǐng)的訂單中攜帶第一終端的IP地址。8.根據(jù)權(quán)利要求6所述的寬帶支付平臺(tái)，其特征在于，所述寬帶支付平臺(tái)還包括: 結(jié)果反饋單元，用于將支付結(jié)果返回給第一終端。9.根據(jù)權(quán)利要求6所述的寬帶支付平臺(tái)，其特征在于，所述第一終端為PC機(jī)，所述第二終端為移動(dòng)電話。10.一種安全認(rèn)證平臺(tái)，其特征在于，包括: 對(duì)應(yīng)關(guān)系接收單元，用于接收寬帶支付平臺(tái)發(fā)送的用戶(hù)的寬帶賬號(hào)與其訂單ID之間的對(duì)應(yīng)關(guān)系，其中，寬帶支付平臺(tái)根據(jù)遞交訂單申請(qǐng)的第一終端的IP地址查詢(xún)出發(fā)起訂單的用戶(hù)的寬帶賬號(hào)； 數(shù)字簽名接收單元，用于接收第二終端發(fā)送的訂單ID以及對(duì)訂單ID的數(shù)字簽名，其中，第二終端在接收到第一終端自寬帶支付平臺(tái)獲取的音頻文件或二維碼圖片后對(duì)其中承載的訂單ID進(jìn)行數(shù)字簽名； 數(shù)字簽名驗(yàn)證單元，用于根據(jù)接收的訂單ID查詢(xún)用戶(hù)的寬帶賬號(hào)，根據(jù)查詢(xún)出的用戶(hù)的寬帶賬號(hào)查詢(xún)對(duì)應(yīng)的用戶(hù)的數(shù)字證書(shū)，利用用戶(hù)的數(shù)字證書(shū)中的公鑰對(duì)訂單ID的數(shù)字簽名進(jìn)行驗(yàn)證，并將驗(yàn)證結(jié)果告知寬帶支付平臺(tái)以便完成對(duì)訂單的支付。11.根據(jù)權(quán)利要求10所述的安全認(rèn)證平臺(tái)，其特征在于，所述第一終端為PC機(jī)，所述第二終端為移動(dòng)電話。12.一種寬帶賬號(hào)支付系統(tǒng)，其特征在于，包括第一終端、第二終端、權(quán)利要求6-9中任一項(xiàng)所述的寬帶支付平臺(tái)和權(quán)利要求10-11中任一項(xiàng)所述的安全認(rèn)證平臺(tái)。
【專(zhuān)利摘要】本發(fā)明涉及一種寬帶賬號(hào)支付方法、系統(tǒng)、寬帶支付平臺(tái)與安全認(rèn)證平臺(tái)。該方法包括寬帶支付平臺(tái)接收第一終端申請(qǐng)的訂單，根據(jù)第一終端的IP地址查詢(xún)出用戶(hù)的寬帶賬號(hào)，建立用戶(hù)的寬帶賬號(hào)與其訂單ID之間的對(duì)應(yīng)關(guān)系，將對(duì)應(yīng)關(guān)系發(fā)送至安全認(rèn)證平臺(tái)，對(duì)訂單ID進(jìn)行編碼生成音頻文件或二維碼圖片，將生成的音頻文件或二維碼圖片發(fā)送至第一終端；安全認(rèn)證平臺(tái)接收第二終端發(fā)送的訂單ID以及對(duì)訂單ID的數(shù)字簽名，根據(jù)訂單ID查詢(xún)用戶(hù)的寬帶賬號(hào)，再根據(jù)寬帶賬號(hào)查詢(xún)數(shù)字證書(shū)，利用數(shù)字證書(shū)對(duì)數(shù)字簽名進(jìn)行驗(yàn)證；在驗(yàn)證通過(guò)后，接收安全認(rèn)證平臺(tái)遞交的確認(rèn)用戶(hù)身份合法的信息，并基于寬帶賬號(hào)完成對(duì)訂單的支付。本發(fā)明可以保證訂單支付的安全性。
【IPC分類(lèi)】G06Q20/40, H04L29/06, G06Q20/16
【公開(kāi)號(hào)】CN105335848
【申請(qǐng)?zhí)枴緾N201410400911
【發(fā)明人】何峣, 盧燕青, 楊敏維, 黎艷, 郭建昌, 張 榮, 郭茂文, 宛傳東, 陳淑珍, 楊穗珊
【申請(qǐng)人】中國(guó)電信股份有限公司
【公開(kāi)日】2016年2月17日
【申請(qǐng)日】2014年8月15日