有线电视家庭金融支付系统

尹鑫 王煜 （天津泰达有线电视网络有限公司 天津300456）

有线电视家庭金融支付系统

尹鑫 王煜 （天津泰达有线电视网络有限公司 天津300456）

主要介绍泰达有线电视网络有限公司与中国农业银行合作开发的基于家庭有线电视的自助缴费系统架构及业务实现。该系统的实现为广电行业的业务扩展开辟了新的路径，它的实现也是继ATM机、电话银行和网上银行之后，以数字电视方式实现金融支付的第四大金融渠道。

金融支付 数据加密 自助缴费

1 概述

1.1 项目定义

有线电视家庭金融支付系统是依托泰达数字双向有线电视网络和中国农业银行跨行交换系统，利用先进的数字电视通讯技术，为企业和个人提供了一条全新的面向家庭应用的自助支付渠道，它的实现将进一步延伸数字有线电视网络的功能，为广电其他现有数字业务的推广和销售提供一条便利的付费方式，也为日后新的交互业务的发展起到很好的辅助作用。

有线电视家庭金融支付系统真正将有线电视中的机顶盒和银行支付中的银行卡绑定在一起，并由双向有线电视网来完成自助刷卡支付的业务，这应该算是全国首列，不仅具有很大的创新性，而且在交易时的个人账户安全性方面也做到了最好。

1.2 项目功能

有线电视家庭金融支付系统的实现，使有线电视用户可以在家中直接通过有线电视的可视化窗口来办理一些相关的数字电视缴费的业务，其中包括数字电视、VOD点播、基于数字双向有线电视网络的宽带等。在办理过程中，即时办理，即时生效，和用户直接去有线电视缴费营业厅办理的效果是一样的，这样不仅省去了用户去营业厅排队办理的困扰，也为一些不同需求的有线电视用户带来了相应的便利，而且还在一定程度上提高了交互电视业务的推广速度。

有线电视用户可以利用此套支付系统办理公共事业的交费，现在我们已经和煤水电气、中国移动、中国电信，中国网通建立了接口，用户可以利用我们的支付平台办理公共事业的交费，另外值得一提的是与中国农业银行的合作，通过此系统的平台与农行业务平台的对接，我们可以直接利用此系统平台对农行卡进行账务查询、业务转账、医保卡的查询等操作，这些操作用户都可以在足不出户的条件下完成，它将是继ATM机、电话银行和网上银行之后，以数字电视方式实现金融支付的第四大金融渠道。

2 总体实现方案

2.1 系统简介

有线电视家庭金融支付系统利用泰达有线电视网络有限公司的双向数字电视网络，在用户机顶盒中增加机密函数，消费者只需在家中，对着数字电视按遥控器，便可以方便快捷地完成数字有线电视基本收视、有线电视宽带以及移动、联通、网通、电信等业务的缴费。同时我们和农行合作向用户开通了农行业务查询的功能如：银行卡查、活期存折查询、医保卡查询、八保合一查询、养老金查询、商联卡查询，系统登陆页面如图1：

图1 系统登陆窗口

登陆后用户可以选择“签约客户登陆”和“公共查询”。“签约登陆”的目的是将用户的农行卡与泰达有线电视网络有限公司的机顶盒和智能卡进行绑定，以确保交易的安全性（特别注意的是一套机顶盒设备最多绑定五张银行卡），签约登陆后主窗口如图2，用户可以在此窗口进行自助缴费、余额查询、明细查询的操作。如用户想取消已绑定的银行卡，可以通过“解约”的操作解除银行卡与此系统的绑定关系，此番操作都是以自助的方式实现的。“公共查询”的功能无需登陆，用户可以直接在如图1界面中直接点击公共查询按钮直接对农行的一些基本业务进行查询，公共查询主窗口如图3。

图2 有线电视缴费窗口

图3 公共查询窗口

后期在此基础上将开通电子商务、金融服务、电视商城及根据滨海地区各行业特点开通的培训费、税费、医疗挂号费等相关支付业务。同时我们将业务推广到其他平台，像公交、轻轨、餐饮行业等，真正把此项目打造成广电的品牌，最大限度的拓宽广电行业服务领域。

2.2 系统架构

有线电视家庭金融支付系统是依托泰达数字双向有线电视网络和中国农业银行跨行交换系统，利用先进的数字电视通讯技术，为企业和个人提供了一条全新的面向家庭应用的自助支付渠道，泰达有线机房Web服务器和中国农业银行天津分行支付服务器采用SDH专线连接，保障了数据传输的安全性和稳定性。整个项目系统架构如图4。

其中BOSS数据库服务器是泰达有线电视网络有限公司的业务运营支撑系统的主数据库存储，是交互电视项目的核心服务器，用来存储泰达有线电视网络有限公司的核心业务数据，为了保证核心BOSS数据库服务器与外接应用的安全，在与农行对接时我们在此之间又架设了BOSS前置机服务器；BOSS前置机服务器主要用于数据通信工程中的数据过滤与转发，以保证泰达有线电视网络有限公司的业务运营支撑系统的安全性。从图4（系统架构图）我们可以看到电视银行的表示层设在对端的农业银行系统平台内，此设计充分考虑到用户在做现金交易时的安全性，通过农行自身具备的后台相对安全的数据处理以及加密算法，来为用户提供更高的安全保障。另外在交易过程中，农行还为用户提供了电话控制中心服务平台，每一笔交易的成功与否，都会给用户返回相应的信息，以保证交易的真实有效性。

图4 系统架构图

2.3 业务流程

用户在机顶盒客户端（家中电视机的可视化窗口）进入签约登陆窗口，此时用户需要进行一步签约登陆的操作，此操作是将一张农行卡与机顶盒、智能卡绑定的过程，以保证交易的安全性，如不进行签约和登录的操作，此系统只支持相关农行的“公共查询”的功能。

有线电视业务缴费业务流程首先由机顶盒向BOSS服务器发起缴费请求，由BOSS系统来确认用户的状态。如用户状态正常，从BOSS数据库中取出用户的相关信息、机顶盒信息和智能卡信息等业务信息一并发给农行后台服务器，并在BOSS应用服务器的本地加以记录，农行后台服务器在收到请求后首先确认农行卡的状态是否正常，如果正常就在农行后台将直接从绑定的农行卡中扣除相应的金额，完成后返回给BOSS扣费成功信息，之后BOSS数据库在本地进行一笔充值的交易，BOSS完成充值后向机顶盒返回交易的成功信息，机顶盒通过电视机可视化窗口返回缴费成功的提示，整个业务流程如图5。

图5 业务流程图

2.4 系统安全性

在支付介质的选择上，我们为使用户更方便申请，把卡种定为农行的普通借记卡，由此在交易的安全性方面我们就需要对现有的机顶盒做出一些相应的升级改进。机顶盒在技术方面的改进我们采用在机顶盒程序中内嵌加密算法的方式，通过对称的加解密算法来解决数据通信过程中安全问题，使系统的安全性得以保证。

3 项目创新

3.1 全国前列

有线电视家庭金融支付系统是全国较早的利用数字双向有线电视网在机顶盒上实现业务缴费的案例，后期在此基础上将开通电视商城、电子商务、金融服务及根据滨海地区各行业特点开通的培训费、税费、医疗挂号费等相关支付业务。同时我们会将业务推广到其他业务平台上，像公交、轻轨、餐饮行业等，真正把此项目打造成广电的品牌。它的实现势必是全国以机顶盒的方式实现金融交易的先驱，这将为广电行业树立一个对现有资源合理再开发的模板，并掀起一股广电现有资源与新技术相结合的新浪潮。

3.2 机顶盒内嵌加密算法

遥控器刷卡方式是将IC卡读写模块内嵌到遥控器中，这样使用遥控器刷卡时通过开放介质发送账户信息、磁道信息，在安全方面存在着很大的隐患。所以我们采用了在机顶盒程序中直接内嵌加密算法，由此避免了数据通信过程中的明文传输，在密码输入方面我们还采用了随机软键盘加遥控器方向键套取的方式，解决了遥控器通过开放介质传输密码及密码被窃取的安全问题，使数据通信的安全性得以保证。

4 总结和展望

如果说时移、回放和点播等功能是数字电视区别于传统电视的最大特点，数字电视支付平台的实现将进一步延伸数字电视的网络功能，其市场发展前景十分广阔。

建设数字电视支付系统，数字电视运营商不仅可以灵活的组织和运营数字电视业务，同时还能够将多种与支付系统有关的业务结合起来，如公共事业缴费（煤、水、电、电话、电视等费用）、家庭自助金融、电视购物等都可以展现到用户的电视屏幕上，激发数字电视用户使用增值服务的热情，提高消费者在此方面的消费频率，从而提升广电服务的价值。

本项目充分利用现有系统和网络资源，符合业务推广多元化的原则，提升了泰达电视网络公司的技术和业务水平，以期对全国广电行业的发展起到一定的借鉴作用。

本项目一期主要实现基本收视费交费、付费节目交费、VOD业务交费、宽带业务交费、用户信息查询等功能。随后将开展缴费充值、电子商务、金融服务及根据滨海地区各行业特点开通的培训费、税费、医疗挂号费等相关支付业务。最终最大限度的利用泰达双向数字有线电视网络，使基于机顶盒的金融支付系统扩展到更多领域并做出更多应用。■

2011-05-09