基于数字电视网络的电子支付系统

山东广电网络有限公司招远分公司 史志红

数字电视支付很早就已提出，可直到2012年6月央行第四批第三方支付牌照发放时，数字电视支付作为第三方支付的新类型，第一次的概念出现在第三方支付的牌照上。这意味着数字电视支付正式成为中国人民银行第三方支付业务范围的一个业务类型，是在国家管理下的一项业务。简单地说，数字电视支付是围绕家庭互动电视应用需求所开展的金融支付业务，是广电运营商通过自己的网络，与银行或第三方支付机构合作，通过电视机和遥控器完成资金的转账和支付。

二、数字电视支付的主要类型及特点意义

1. 数字电视支付的主要类型

（1）电视钱包。基于虚拟账户实现，安全性由电视运营商来保障，实现容易，操作便利。可以多种方式充值，小额支付可以免输密码，主要针对小额支付，提供更快捷的便利性。

（2）无卡（无磁）支付。又叫控件支付，通过第三方支付平台的安全模块，直接通过输入银行卡号和交易密码，通过专用的支付通道，完成业务订单支付，是基本的电视支付手段。

（3）刷卡（有磁）支付。这里的刷卡指的是磁条银行卡。通过外接刷卡模块（POS硬件），在相应软件的配套下先刷卡，再输入密码完成交易。

（4）金融IC卡。金融IC卡是银行正在引导推广更加安全的银行卡。数字电视用的智能IC卡在技术上与金融IC卡融合不存在任何问题。广电运营商可以更轻松的涉足支付领域，同时也增大了银行的发卡用户，实物卡加密码的支付方式安全更方便，可以说是对用户、银行和广电都受益的一件好事。

2. 数字电视支付的意义

（1）帮助数字电视实现业务拓展和转型，极大地丰富运营业务内容。由数字电视为主的各种视频服务，转向信息交互、支付交易服务提供。让用户除了收看节目外，逐步开始用、习惯用、喜欢用。

（2）促进盈利模式的探索创新。在传统的收视维护费、增值业务费、广告费用之后，实现电子商务的接入和运营，升级电视购物支付和体验，为寻找新的盈利模式提供了无限可能。

（3）数字电视支付不是简单的把电子交易搬到电视上，而是对电子交易实施数字电视化的改造，使之更适应电视的展现和操作。数字电视支付的出现直接催生出一个新兴的交易平台，成为细分的一个新的电商平台。

（4）数字电视支付比PC支付有优势，对天用户来说，进入门槛较低，使用简单，能很好的响应和满足冲动消费需求。数字电视用户基数大，给只喜欢看电视，不喜欢上网的用户提供了一个新的消费支付和支付通道。在满足冲动性消费的同时，也可以成为一种新的消费习惯。

三、数字电视支付系统介绍

1. 系统的架构

从结构上讲，数字电视支付系统作为接入各种支付手段的资源系统，可直接跟广电BOSS等系统相联，各类增值业务用到支付功能时，通过统一的支付网关，由用户自主选择支付手段进行支付。系统架构如图1所示。

图1 基于有线数字电视的电子支付系统架构图

从图1可以看出，这是一个完全的实时付费业务平台，由运营商BOSS平台、支付平台、数字电视双向网络、银行前置平台、相关业务控制、实时数据库、系统业务维护操作台等软硬件功能模块组成，是一个功能齐全、运行稳定的付费业务系统。

用户除了可以通过传统的营业厅开户订购节目，还可以通过机顶盒、运营商网站、充值卡以及银行来办理数字电视相关业务，甚至用户还可以足不出户缴纳水电费等。

当用户通过机顶盒选择支付业务的时候，机顶盒读取智能卡信息通过HFC骨干网络传输到运营商BOSS服务器，服务器接收到用户的请求后，提取用户传输过来的信息进行验证，当用户的数据信息不合格时，返回到登录页面提示用户输入的数据不合格，要求用户重新输人。当用户输入的数据合格时，就把数据传输到逻辑代理层，由代理层请求代理服务器去验证用户的合法性。用户只有通过合法性的验证才能进入主菜单页面进行相应的业务操作，然后根据用户不同的请求调用BOSS服务器去操作相应的请求业务，并且通过支付平台完成扣款指令。

2. 系统功能

（1）电视银行。银行功能的延伸，将银行系统现有模式（网络银行、电话银行等）平移到电视上，使用户通过互动电视双向网实现账户查询、转账、缴费、支付、理财、关联等。

（2）电视钱包。主要用于小额支付，通过圈存、充值卡充值等多种方式将资金存入钱包，消费时直接从电视钱包中扣费，而使用过程中不与用户银行账户发生关系。

3. 系统特点

⊙ 由于在线支付系统需要与银行的前置系统对接，系统具有高安全性、高稳定性严格账务处理规范，强大故障恢复能力等金融系统的特性。

⊙ 系统能提供独立且完善的账户系统管理，类似于支 付宝等互联网支付系统的账户机制，这样可以降低安全风险、降低运营成本、提升收益空间。

⊙ 系统具有完备的安全解决方案，不依赖于昂贵的硬件设备，并且系统的兼容性要好，易于以后系统升级和以后的二次开发。

⊙ 支持多种充值渠道：柜台现金预存充值，充值卡充值，银行卡转账充值，电话、手机等其他便利充值方式。并且满足不同的支付方式：预付费，后付费和网银支付等。由此为用户提供方便。

四、安全控制

安全控制管理系统为广电有线交互业务平台的用户提供接入认证鉴权的服务、安全管理、对终端用户或设备进行安全控制。它提供合法用户的权益保证，非法（非授权）用户的有效鉴别等运营保障。它为在线支付平台提供用户认证或其他所需的安全服务，故此它的安全可靠性至关重要。

1. 系统安全性

（1）控制程序和业务上的特殊要求。为了在保证数字电视在线支付系统安全的同时最大程度地发展数字电视在线支付信息服务业务，接入数字电视在线支付系统的终端必须符合由中国银联和通信运营商共同制定的技术标准和安全标准；终端必须进行实名制登记，获得数字电视在线支付服务中心颁发的密钥后，方能入网运行。在业务层面的主要功能是以门户的方式向各级用户提供应用接入的服务，包括订单接入、商户接入等。

（2）信息保密的控制手段。作为金融交易系统，信息保密是一个非常重要的环节。根据信息安全管理原则，数字视在线支付系统应当制订相应的管理制度和控制手段，其主要工作是：制订相应的系统访问制度。对保密等级要求较高的系统实行分区控制，限制操作人员访问与己无关的部分；根据职责分离和多人负责的原则制订严格的操作规程，各负其责，不能超越自己的管辖范围；制订完备的系统维护制度。维护时，必须首先经主管部门批准，并有安全管理人员在场，故障原因、维护内容和维护前后的情况要详细记录；建立人员雇用和解聘制度，对工作调动和离职人员及时调整相应的授权。

（3）其他控制手段。数字电视在线支付系统的安全主要由人来计划和管理，并非完全由计算机系统独立承担系统安全保障的任务。一方面，各级领导高度重视并积极支持有关系统安全方面的各项措施；其次，各级操作人员也经常得到安全控制方面的培训。高效的管理组织和完备的管理制度，是数字电视在线支付系统安全的最大保障。

2. 数据安全性

（1）数码保密性。需要采用端到端的方式加密敏感数据（如银行卡信息、密码等），保证信息的保密性。信息加密采用对称密钥的加密体系。数字电视在线支付系统和数字电视在线支付终端利用各自保存的相同的交易密钥，以过程密钥方式进行信息的加、解密。关键数据（如密码）都在硬件加密机内完成转换，加密机之外不见明文。

（2）数据真实性。通过数字签名来保证信息的真实性和完整性。对加密传输的信息和明文传输的信息都可以进行签名校验。保证关键数据（如密码）无法被破解和修改。

五、结束语

数字电视支付具有深入家庭、覆盖面广和易于推广等特点，不但能够提供基于多媒体丰富的业务表现，而且在双向网络改造完成的基础上，终端系统方面对于机顶盒没有额外的硬件需求，改造成本低廉；相对独立的数字电视网络保证了信息传输过程中的安全性，能够为用户提供安全、可信和便捷的交易环境。数字电视支付系统的推出不仅完善了金融便民支付，更是填补了“三网融合”中广电行业的支付空白，推动了产业链下游的紧密合作，而在可以预见的将来，数字电视支付将通过资源优化、产业链伙伴的协同合作，给百姓的生活带来更多优质体验。