[发明专利]基于智慧社区家庭网关的安全支付方法

摘要

本发明涉及一种基于智慧社区家庭网关的安全支付方法，其包括如下步骤：a、家庭网关与终端通过Zigbee方式无线连接，家庭网关中建立安全支付中心；b、终端提起金融支付启用请求，家庭网关提示终端输入支付准入口令；c、安全支付中心利用SKKE协议建立支付密钥；d、安全支付中心将所述家庭网关的MAC地址利用绑定密钥进行加密，并连同对应的金融支付帐号、密码传输至银行服务器内；e、银行服务器对传输的金融支付帐号、密码、解密出的MAC地址以及传输信息中提取的MAC地址进行校验；当所述金融支付帐号、密码、解密出的MAC地址及传输信息中提取的MAC地址对应一致时，进行所述的支付操作。本发明支付操作方便，提高支付的安全可靠性。

主权项

一种基于智慧社区家庭网关的安全支付方法，其特征是，所述安全支付方法包括如下步骤：（a）、提供家庭网关及连接在所述家庭网关上的终端，所述家庭网关与终端通过Zigbee方式无线连接，家庭网关中建立安全支付中心，所述安全支付中心内预先存储有支付准入口令、金融支付帐号以及与对应金融支付帐号的银行服务器间约定的绑定密钥与加密方式；（b）、终端提起金融支付启用请求，家庭网关检测到终端的金融支付启用请求后，家庭网关提示终端输入支付准入口令；家庭网关将终端输入的支付准入口令通过安全支付中心内预先存储的支付准入口令进行校验；当验证失败，家庭网关提示输入的支付准入口令错误；当验证成功，提示终端成功进入金融支付，且提取终端的信息；（c）、安全支付中心根据提取的终端信息通过家庭网关内的信任中心查询终端的安全模式，并根据终端的安全模式利用SKKE协议建立支付密钥，以利用支付密钥对终端与安全支付中心间的数据传输进行加密；（d）、家庭网关与银行服务器连接并进行身份认证，当家庭网关与银行服务器的身份认证通过并实现web传输后，所述安全支付中心向终端发送提示信息，提示终端输入金融支付账号和对应密码，终端与安全支付中心间的信息传输通过支付密钥加密，并根据金融支付账号选取对应绑定密钥，且将所述家庭网关的MAC地址利用绑定密钥进行加密，并连同对应的金融支付帐号、密码传输至银行服务器内；（e）、银行服务器接收家庭网关传输的信息，并根据所接收的金融支付帐号查询绑定密钥，解密出家庭网关的MAC地址；银行服务器对传输的金融支付帐号、密码、解密出的MAC地址以及传输信息中提取的MAC地址进行校验；当所述金融支付帐号、密码、解密出的MAC地址及传输信息中提取的MAC地址对应一致时，终端、家庭网关及银行服务器间进行所述的支付操作，并向终端返回支付成功的信息，否则银行服务器向家庭网关及终端返回核准失败的信息，停止支付操作。