银联电视支付产品方案及技术标准介绍－终端厂商

1. Welcome to HUAWEI Technologies 中国银联电视支付产品方案 presentation 及技术标准介绍中国银联 2011年10月

2. 主要内容一、银联电视支付产品方案二、银联电视支付技术标准三、银联电视支付应用案例

3. 电视支付现有支付渠道和支付方式 IPTV节目订购、点播、有线电视收费电视购物特色产品包 •采用与电信账单一并支付结 •主要采用货到付款支付算方式；结算方式。包括现金支 •结算以月为单位，账期长；付、移动POS支付两种方采用社区人工上门收 •交易本金对半分账，扣率高；式。取现金等方式。 •扣款不及时易引发坏账风险；•近年来又发展出互联网 •存在用户交易拒付的潜在风订购与支付，电话订购险；和语音支付等支付结算 •支付体验不够便捷。模式。

4. 电视支付特点 •主要是用户用于购买影视剧等的费用；小额支付 •交易次数多，额度小； •可以建立一个虚拟的用户账号,通过银行卡账户充值后支付； •可以采用便捷的银行卡支付方式。 •一般用于电视购物、公缴等大额应用；大额支付 •有多种支付模式供用户选择； •可以通过手机动态密码进行风险控制。客户体验 •操作简单、方便； •满足冲动消费需求。 •确保交易安全、可信赖、可追溯；支付安全 •投诉、退货有保障。

5. 电视支付模式 • 事先通过摇控器建立电视终端号和银行卡号之间的绑定关系（电视终端号的唯一性由运营商保证）； • 通过摇控器选择已绑定的银行卡卡号、输入个人PIN或有效期、认证支付 CVN2等交易要素实现无卡交易的业务模式； • 对于绑定认证和认证支付交易，发卡机构需要就上送的基本信息和辅助认证信息进行匹配验证。 • 通过摇控器手输银行卡基本信息和持卡人辅助认证信息等交易要素实现无卡交易的业务模式。无卡支付 • 动态密码由持卡人通过电视发起申请后短信发至持卡人手机。 • 持卡人辅助认证信息由收单机构根据不同的业务场景确定要素输入。发卡机构就上送的基本信息和辅助认证信息进行匹配验证。 • 通过内置和USB外接IC卡读写器受理金融IC卡； • 通过智能电视支付终端手输个人PIN等交易要素实现金融IC卡交易金融IC卡支付授权的业务模式。 • 金融IC卡是符合中国人民银行颁布《中国金融集成电路（IC）卡规范》的借记卡、贷记卡、准贷记卡和电子现金。 • 是基于虚拟账户实现的，通过智能电视终端的摇控器选择电视钱电视钱包支付包账户不需要输入密码即可完成交易的业务模式。 • 电视钱包账户可以通过银行卡账户转入或交易返点等方式进行充值。

6. 电视支付产品架构－直联模式银联支付通道多渠道平台电视支付综合前置转接系统内容通道专网专网专网运营内容服务平台支付通道前置内容服务平台支付通道前置内容服务平台支付通道前置商电信网有线电视网互联网银联支付客户端银联支付客户端银联支付客户端电客户端客户端客户端视运营商客户端运营商客户端运营商客户端终端硬件硬件硬件 IPTV机顶盒数字电视机顶盒互联网电视设备设备设备硬件外设USB阅读器硬件外设USB阅读器硬件外设USB阅读器接口接口接口

7. 电视支付产品架构－直联模式

8. 电视支付产品架构－间联模式银联多渠道平台全民付平台电视支付综合前置转接系统支付通道内容通道专网商圈平台资金结算交易处理支付支付通道前置公司订单管理客户服务虚拟账户互联网/专网互联网/专网互联网/专网运营内容服务平台支付通道前置内容服务平台支付通道前置内容服务平台支付通道前置商电信网有线电视网互联网银联支付客户端银联支付客户端银联支付客户端电客户端客户端客户端视运营商客户端运营商客户端运营商客户端终端硬件 IPTV机顶盒硬件数字电视机顶盒硬件互联网电视设备设备设备外设USB阅读器外设USB阅读器外设USB阅读器硬件硬件硬件接口内置IC卡阅读器接口内置IC卡阅读器接口内置IC卡阅读器异型金融IC卡异型金融IC卡异型金融IC卡

9. 电视支付产品架构－间联模式

10. 电视支付产品架构 各组件功能说明： –1、客户端中对关键数据进行HASH值计算，通过 TVP产生RSA公私钥对中的公钥对敏感数据及HASH 值加密 –2、运营商和支付公司不得采集持卡人支付时任何银行卡相关信息 –3、TPP部署在运营商侧，不对敏感数据进行解密，对报文数据进行保存并用于发送冲正及后续类交易。 –4、TVP用私钥对敏感数据解密同时对PIN进行转加密处理 –5、TPS部署在支付公司侧，不对敏感数据进行解密，对报文数据进行保存并用于发送冲正及后续类交易。

12. 智能电视支付技术标准体系客户端接口跨行转接系统接口智能电视内容智能电视支付智能电视支付平台及支付通跨行转接系统应用客户端前置系统道客户端接口规范前置系统接口主要规定支付应用客户端与智能电视集前置系统报文接口规范成播控平台之间的消息通讯机制和报文格式，用于规范支付应用客户端的标准客户端终端规范主要规定集成播控平台与智能电视支接入方式。侧重于对支付应用客户端的软、硬件要付前置系统之间的交易流程以及报文求，以及安全、管理方面的要求，用于接口，用于规范二者的对接方式。规范终端的制造、管理和维护。

13. 技术标准路线图分别向人民银作为金融、广行和广电总局作为银联企业电跨行业标准两个部委进行标准发布发布了标准的汇报 2011/2 2011/7 2011/11

14. 电视支付交易种类 •委托类交易：包括建立委托关系、撤销委托关系及其冲正； •查询服务类交易：包括银行卡余额查询，行业信息查询，账单费用查询； •金融支付类交易：包括缴费、消费、分期付款及其相应的撤销、冲正和退货，代付及其相应的撤销和冲正，销账和冲正； •预授权类交易: 包括预授权、预授权完成及其相应的撤销和冲正； •转账服务类交易: 包括转帐，信用卡还款，IC卡指定帐户圈存和冲正，绑定卡向IC卡充值； •辅助类交易: 包括动态密码生成，IC卡公钥/参数下载查询， IC卡公钥/参数下载，IC卡公钥/参数下载结束； •通知类交易:包括冲正通知、IC卡脱机交易上送和代付确认。

15. 智能电视支付客户端 •支付客户端是本解决方案中重要的环节，客户端软件将获取到用户输入的支付密码、金融IC卡信息等关键数据，因此对客户端软件的安全防护将需要重点考虑。 •本客户端软件属于嵌入式软件，可预置在智能电视终端中，需要通过一定的管理体系，结合必要的技术手段，对客户端软件进行认证、发布、下载、更新，确保客户端软件整个生命周期的安全。

16. 智能电视支付安全机制  安全隧道技术原理  密钥体系  客户端数据输入安全  客户端数据存储安全  系统数据传输安全  交易安全  程序和业务管理安全  客户端认证及发布管理

17. 智能电视支付安全机制  安全隧道技术——保证个人PIN不落地加密流程  利用公钥体系的不可逆转性，在电视支付客户端使用动态元素(时间戳和随机数)将银行卡敏感数据（卡号、密码、CVN2、有效日期、关键数据计算出的HASH值）进行公钥加密，加密信息通过运营商等第三方网络时总是动态数据,保证了第三方网络不能伪造敏感数据和破解；  银联支付前置接收到交易报文后，使用保存在加密机内所对应的私钥进行解密和并对PIN采用对称密钥转换（密钥转换在加密机中），而银行卡卡号等信息将作为交易后续处理的参考性条件保存在银联支付前置后组成8583交易报文上送发卡行。电视支付应用客户端银联支付前置硬件加密机非对称解密对称密明密密码密码密码文文文算法算法算法公钥私钥 PIN密钥

18. 智能电视支付安全机制  密钥体系运营商内容平台及支付支付客户端银联支付前置系统通道运营商平台交易数据银联支付前置交易数据安全通道安全通道数据安全传输通道智能电视支付应用系统应采用分段密钥体系：  支付客户端与银联支付前置系统之间：使用RSA非对称密码技术，由银联支付前置系统连接硬件加密机生成公私钥对，私钥保存在硬件加密机中，公钥公布出来放在智能电视支付客户端的安全区域和运营商平台中（用于冲正和后续类交易）；  银联支付前置系统和发卡行之间：采用银行卡现行的对称密钥机制。

19. 智能电视支付安全机制  客户端数据输入安全要求  对于遥控器发送模块与智能电视接收模块之间的数据传输，要求采用国际通行的传输通讯协议（红外、蓝牙），对信道进行加密，保证数据传输安全。  支付客户端用户UI界面必须是终端的固化应用，与智能电视其他客户端和运营商平台无关，且不能被其他系统截取。  银行卡PIN必须采用图形化的密码软键盘，键盘输入数字随机分布或混序排列，以防止红外传输过程被侦听；  银行卡卡号、CVN2、卡有效期等银行卡敏感信息通过遥控器键盘或图形化的密码软键盘输入到支付客户端。

20. 智能电视支付安全机制  客户端数据存储安全要求  硬件要求：动态内存不得小于128MB，支付客户端软件运行时需要16M内存空间；存储区域应预留16M空间用于保存支付客户端程序和预置的公钥。  软件要求：支付客户端是一个独立的程序，只能通过接口和其他程序进行通讯；支付客户端在启动时，应自动进行自身安全性检测，确保程序本身未被篡改或攻击；支付客户端运行期间，应进行安全处理，确保核心数据加密保存在内存中；支付客户端应确保不存在内存泄漏，对于核心数据，须保存在本地安全数据文件中。  公钥安全存储区：保存预置的证书公钥，用于对持卡人输入的支付相关的敏感数据进行非对称密钥加密。公钥由智能电视支付前置系统生成，在支付客户端出厂时安装在该区内。  敏感数据安全存储区：保存交易时用户通过终端输入的银行卡卡号、银行卡PIN、CVN2、卡有效期等银行卡敏感信息。支付客户端应建立交易过程安全存储区，防止敏感数据未加密前在缓存区域被泄露。

21. 智能电视支付安全机制  系统数据传输安全要求  银行卡卡号、CVN2、卡有效期、动态密码等支付敏感数据必须达到端到端加密。  商户代码、终端代码、订单号、交易日期时间、交易金额、交易币种等交易关键数据必须达到端到端防止篡改。  交易数据信息要素在支付客户端与智能电视支付前置系统之间的支付通道必须加密传输，并通过安全机制保证数据交易防止破解、篡改和仿造。

22. 智能电视支付安全机制  交易安全  随机密码键盘：在客户支付密码安全输入界面中，集成随机密码键盘，用户只能采用方向键选择输入相应密码；  全程密码加密保护：当持卡人输入密码后，预置在电视机中安全控件可实时进行加密，并交易流程中不出现密码明文，全程进行加密保护，以防止被黑客截取；  绑定认证：绑定开通电视支付业务时需真实验证持卡人信息，并保留绑定开通的电视机MAC地址。  手机动态密码：在交易过程中，持卡人除输入支付密码以外，还可提供手机动态密码等进行辅助认证，持卡人否认交易风险较低。

23. 智能电视支付安全机制  程序和业务安全为保护持卡人支付密码，在电视支付客户端安全输入方式下：  定制适用于智能电视支付的银联支付专用页面；  定制预置于数字电视机中的客户端界面控件，集成加密密钥内容，以保证持卡人在客户端界面输入支付密码时，能进行加密保护。  客户端应用支持在线升级功能，以满足系统功能的扩展等需要。

24. 智能电视支付安全机制  客户端认证及发布管理  客户端软件开发认证体系：客户端软件必须经由中国银联相关检测机构安全认证检测通过后才允许发布到各个终端中投入使用。  客户端软件发布管控流程：客户端软件的版本管理、植入和升级由运营商或生产商负责。对于存量终端的第一次使用，运营商将向终端推送客户端；对于增量终端，通过银联认证的客户端软件包括公钥将通过终端生产商直接在终端中植入。运营商通过特定安全的通道进行软件升级。  软件自我保护体制：客户端软件包括对应的安全密钥，以二进制代码方式写入在终端NAND中，这个部分存储区域位置固定，只读不可写。

26. 电视支付服务的产业内容游戏视频电话新闻电视支付 VOD点播电视商务综合通信视频共享企业应用三网融合带来融合的多媒体业务

27. 电视支付典型业务内容自助公共投资银行支付理财家庭视频保险购物计费服务 1、金融服务：自助式电视银行，投资理财管理，保险定制等金融业务； 2、公共缴费：提供水电煤、话费、宽带等支付，真正实现家庭便民服务； 3、点播购物：付费点播、超市购物等一键购买，拉动电视消费快速增长； 4、视频计费：节目收费、账户充值等，彻底解决广电的收费渠道难题，金融支持广电文化产业发展。

28. 天威银联电视支付项目  天威银联试点介绍 –启动时间为2011年4月，结束时间为2011年6月25日； –完成客户端支付软件，TPP，TVP三个模块开发工作； –计划向深圳全市30万双向用户开通电视支付业务。  天威银联试点支付业务 –有线电视、水电煤、爱心捐款等便民业务缴费； –移动、电信、联通手机充值； –账单、银行卡余额查询。

29. 天威银联电视支付项目认证支付金融IC卡支付无卡支付银行卡号和内置外接外接手输银行卡电视终端绑 IC卡 USB智异型号、动态密定，支付时阅读能卡读金融码及其他辅选择卡号输器卡器 IC卡助认证信息入支付密码  智能电视支付支持认证支付、金融IC卡支付、无卡支付三种模式，支持互联网电视、IPTV、数字电视等多种智能电视。

30. 天威银联电视支付项目

33. 天威银联电视支付项目  各组件功能说明： – 1、客户端中对关键数据进行HASH值计算，通过TVP产生RSA公私钥对中的公钥对敏感数据及HASH值加密 – 2、运营商不得采集持卡人支付时任何银行卡相关信息 – 3、TPP部署在运营商侧，不对敏感数据进行解密，对报文数据进行保存并用于发送冲正及后续类交易。 – 4、TVP用私钥对敏感数据解密同时对PIN进行转加密处理

34. 天威银联电视支付项目 TPP功能介绍内容提供平台行业商户智能电视支付智能电视支付支付通道前置前置系统银联系统发卡方应用客户端 TPP TVP 部署在运营公司内容提供平台（集成播控平台）上，逻辑独立，通过公 TPP的部署网或专网接收该运营商下客户端或内容提供平台发起的交易请求 TPP对客户端发起的联机交易采用透传方式发送到TVP 报文透传 TPP接收到TVP应答报文后，除了向客户端发送应答报文还需向内容提供平台发送交易结果通知报文由运营商负责撤单、退货等后续类交易信息的搜集，并组相应的交易报后续交易处理文发至TPP，TPP将报文透传至TVP

35. 天威银联电视支付项目 客户端软件实现内容 –存储公钥证书、交易数据和用户输入敏感数据，自带安全加密算法程序和加密数据逻辑处理程序等； –组建上送智能电视支付前置系统消息报文数据； –管理与内容提供平台之间数据交互接口、网络管理接口和内部业务处理机制； –该模块用于智能电视支付客户端处理IC卡接口设备和USB接口设备等通讯机制和调用机制。

36. 天威银联电视支付项目客户端软件展示数字顺订单信息，由序可变内容管理平台为随机提供订单信息，通过数据接口传递给客户端无卡支付需动态短信验证码验证

37. 天威银联电视支付项目深圳电视支付试点项目分工  中国银联 – 负责制定电视支付技术标准 – 负责智能电视综合前置（TVP）系统的开发和维护 – 负责协调与指导第三方厂家完成其他组件开发  天威视讯 – 负责内容提供平台开发 – 负责播控网络到银联分公司网络的对接 – 负责组织全网机顶盒升级  第三方厂家 – 负责TPP开发 – 负责支付客户端软件开发 – 机顶盒厂家负责机顶盒版本升级验证银联可协助运营商指导厂家进行电视支付相关组件开发

38. 谢谢！

银联电视支付产品方案及技术标准介绍－终端厂商

银联电视支付产品方案及技术标准介绍－终端厂商

Recommended

More Related Content

What's hot

What's hot(7)

Similar to 银联电视支付产品方案及技术标准介绍－终端厂商

Similar to 银联电视支付产品方案及技术标准介绍－终端厂商(20)

More from 郭茂仁

More from 郭茂仁(9)

Recently uploaded

Recently uploaded(20)