云媒體電視支付功能的開發(fā)與應用

楊大偉

（江蘇省廣電有線信息網(wǎng)絡股份有限公司蘇州分公司，江蘇 蘇州 215006）

云媒體電視是基于高清數(shù)字互動機頂盒這一家庭信息化智能終端實現(xiàn)電視與互聯(lián)網(wǎng)相融合的數(shù)字電視交互信息平臺[1]，隨著電子商務和第三方電子支付的發(fā)展，利用有線電視雙向化網(wǎng)絡和高清數(shù)字互動機頂盒構(gòu)建電視支付平臺已成為廣電行業(yè)在互聯(lián)網(wǎng)+時代大力發(fā)展的新型業(yè)務模式。蘇州有線電視在江蘇有線的云媒體電視平臺上研發(fā)的電視支付系統(tǒng)使云媒體電視用戶能通過高清數(shù)字互動機頂盒實現(xiàn)廣電的收視費繳納、增值業(yè)務訂購與繳費等業(yè)務，同時實現(xiàn)公用事業(yè)如水、電、氣繳費，小額消費和電子商務交易活動以及參與網(wǎng)上各種電子商務活動等，這種業(yè)務模式既擴大了云媒體電視應用功能的種類，又增強了蘇州有線網(wǎng)絡運營商的市場競爭力，成為蘇州有線電視在互聯(lián)網(wǎng)+時代應對“三網(wǎng)融合”的重要舉措。

1 云媒體電視支付系統(tǒng)結(jié)構(gòu)

云媒體電視支付系統(tǒng)平臺是基于雙向化的有線數(shù)字電視網(wǎng)絡，以高清數(shù)字互動機頂盒為支付操作終端，在線完成繳費支付的全過程，其組成結(jié)構(gòu)如圖1所示。系統(tǒng)平臺最大的特點是操作簡單即按照電視屏幕的提示點擊遙控器就能完成；安全可靠，是因為電視支付系統(tǒng)平臺通過廣電的數(shù)字化電視專網(wǎng)和金融專網(wǎng)相連，與互聯(lián)網(wǎng)隔離且支持加密的安全通信協(xié)議，因此更加安全可靠；方便快捷，云媒體電視用戶足不出戶就能解決日常的賬務支付、繳費付款等業(yè)務。

圖1 云媒體電視支付系統(tǒng)的結(jié)構(gòu)組成圖

用戶進入云媒體電視界面，通過外接的讀卡器對市民卡、銀行卡等各種接觸式或非接觸式卡進行讀寫，從而完成繳費支付業(yè)務，圖2所示為云媒體電視支付系統(tǒng)平臺的工作流程。支付系統(tǒng)平臺以家庭為支付單位，每戶可注冊多個支付賬戶，每個支付賬戶可綁定多張銀行卡，注冊的支付賬戶數(shù)和綁定的銀行卡數(shù)目可通過實行配置數(shù)量限額來限制。

云媒體電視支付平臺的支付方式主要有讀卡支付、銀行卡支付和支付平臺賬戶支付等方式，讀卡支付是指平臺能夠通過中間件與指定的讀卡器對市民卡、銀行卡等多種類型的接觸式和非接觸式卡進行讀寫以實現(xiàn)繳費、圈存等業(yè)務。銀行卡支付采用綁定和非綁定兩種方式，綁定方式下用戶在使用前需將銀行卡在電視上進行注冊綁定后才能進行支付，非綁定方式允許用戶直接輸入銀行卡賬號、密碼等信息進行快捷支付。平臺賬戶支付是指用戶可使用支付平臺的賬戶余額進行支付。

圖2 云媒體電視支付系統(tǒng)工作流程圖

云媒體電視支付系統(tǒng)平臺與金融單位之間的數(shù)據(jù)傳輸在物理鏈路上采用專線方式，報文格式與加密要求根據(jù)金融單位的要求來實現(xiàn)。在支付流程上采用廣電運營商在銀行建立賬戶的方式，支付時金額先打入廣電運營商賬戶，采用T+N方式（T為交易日期，N為結(jié)算款項到賬所需的時間）與商家進行結(jié)算。電視支付系統(tǒng)平臺與公共事業(yè)單位之間的對接必須支持所借用銀行繳費渠道和平臺直連公共事業(yè)單位進行支付，系統(tǒng)間接口須遵循公共事業(yè)單位現(xiàn)有接口標準，與其他增值業(yè)務提供商之間的對接必須通用接口標準以供調(diào)用。

2 云媒體電視支付系統(tǒng)的研發(fā)

2.1 硬件平臺設計開發(fā)

云媒體電視支付系統(tǒng)的硬件平臺如圖3所示，主要由應用服務器、數(shù)據(jù)庫服務器、網(wǎng)絡設備等部分組成，應用服務器是多臺服務器通過負載均衡設備組成負載均衡模式，使用負載均衡設備對外提供統(tǒng)一訪問地址。數(shù)據(jù)庫服務器采用雙機熱備方式，共同連接磁盤陣列。網(wǎng)絡設備由核心交換機、匯聚交換機、防火墻以及負載均衡等設備組成，所有支付業(yè)務均由相應的匯聚交換機匯聚后接入防火墻以及核心交換機，核心交換機設置成主從設備的形式，實現(xiàn)硬件互備模式。銀行及各業(yè)務平臺使用專線接入電視支付平臺，通過核心交換機等網(wǎng)絡設備實現(xiàn)數(shù)據(jù)的交互。

云媒體電視支付系統(tǒng)平臺的硬件主要有數(shù)據(jù)庫服務器、管理服務器、證書服務器、接口服務器、前臺應用服務器、后臺應用服務器、測試服務器、磁盤陣列、四合一控制臺/16口、4個千兆電口的防火墻、48個千兆電口/4個萬兆光口的交換機、4個千兆電口的四層交換機等。

2.2 軟件平臺設計開發(fā)

圖3 云媒體電視支付系統(tǒng)平臺物理架構(gòu)圖

云媒體電視支付系統(tǒng)的軟件平臺組織架構(gòu)如圖4所示，主要由終端系統(tǒng)、運營基礎(chǔ)平臺（包括在線交易平臺和信息發(fā)布平臺）、運營管理平臺、監(jiān)控系統(tǒng)構(gòu)成。在線交易平臺支持多渠道接入，支持多銀行連接、多個第三方接入、對帳處理、日帳處理等。所有的銀行卡支付單位、公共事業(yè)、電子商務等第三方都是和在線支付平臺聯(lián)接，保障業(yè)務拓展的獨立性。信息發(fā)布平臺是集采、編、審核、發(fā)布、廣告管理為一體的信息發(fā)布系統(tǒng)。按照內(nèi)容管理設計的軟件，實現(xiàn)信息的可管理。信息內(nèi)容可一次錄入后同時在機頂盒終端和In?ternet網(wǎng)上展現(xiàn)。終端系統(tǒng)平臺提供完備的監(jiān)管、系統(tǒng)更新、新業(yè)務接入功能。監(jiān)控和運營管理平臺提供監(jiān)控和運營管理功能。

圖4 云媒體電視支付系統(tǒng)軟件平臺邏輯結(jié)構(gòu)圖

支付平臺軟件研發(fā)包括鑒權(quán)認證、交易系統(tǒng)、清分清算、財務管理等，終端軟件研發(fā)包括機頂盒、中間件等的改造如Java虛擬機、瀏覽器、DVB引擎、主控模塊等。第三方軟件主要有系統(tǒng)軟件、Oracle數(shù)據(jù)庫、中間件、雙機軟件等,機頂盒終端部分的軟件則是基于海思3716C、ST7162、ST7105的芯片進行軟件移植開發(fā)。云媒體電視軟件開發(fā)完全符合國家及國際標準，系統(tǒng)基于J2EE規(guī)范框架開發(fā)，所有接口都基于標準協(xié)議來定制，整個架構(gòu)中全部采用通用公開標準，無任何私有協(xié)議。機頂盒靜態(tài)頁面符合HTML4.0標準，動態(tài)頁面符合JSP2.0標準，腳本符合JS1.5版本規(guī)范，頁面風格符合CSS2.0規(guī)范?？蛻舳撕头掌鞫瞬捎脴藴实腂/S架構(gòu)，通信協(xié)議采用HTTP1.1及HTTPS（SSL3.0），接口采用標準的SOCKET協(xié)議和SOAP協(xié)議。系統(tǒng)的整個安全體系符合X.509標準中定義的PKI系統(tǒng)標準。

2.3 安全保障

云媒體電視支付系統(tǒng)平臺具有較高的安全性，由于廣電網(wǎng)絡屬于專網(wǎng)，與互聯(lián)網(wǎng)相比在安全、可控、可信上更有優(yōu)勢[2]，高清數(shù)字互動機頂盒的接入在網(wǎng)絡層與互聯(lián)網(wǎng)的接入是隔離的，且高清數(shù)字互動機頂盒與客戶地址相關(guān)聯(lián)具有實名可查的特點，此外高清數(shù)字互動機頂盒是嵌入式系統(tǒng)，不可隨意安裝軟件，有效地避免了終端被植入病毒木馬的風險，因此通過廣電網(wǎng)來實現(xiàn)云媒體電視支付系統(tǒng)，具有較高的安全保障。

云媒體電視支付系統(tǒng)采取的安全管理原則主要有采用最小授權(quán)原則、基于角色權(quán)限的管理模型、所有操作日志記錄等方式，保證操作人員對系統(tǒng)的干預都是在可控條件下進行的。云媒體電視支付系統(tǒng)在交易安全上要求支付系統(tǒng)中實現(xiàn)的所有交易流程必須遵循金融規(guī)范，與交易安全有關(guān)的密鑰等關(guān)鍵信息必須加以保護，對下一代接觸式IC銀行卡的讀寫需符合PBOC2.0標準。通信安全方面則采用安全協(xié)議進行傳輸，對關(guān)鍵報文采用驗證鑒別機制防止偽造。信息安全方面采用信息加密、授權(quán)管理、系統(tǒng)審計等手段對數(shù)據(jù)進行保護，確保數(shù)據(jù)的可靠性，防止篡改。外接卡的安全性方面使用外接設備，對卡的讀寫必須獲得銀行方的認可且符合銀行系統(tǒng)的規(guī)范。圖5所示是云媒體電視支付平臺在系統(tǒng)各個環(huán)節(jié)的安全保障要求[3]。

圖5 云媒體電視支付系統(tǒng)各傳輸環(huán)節(jié)的安全保障要求

3 云媒體電視支付系統(tǒng)的應用與發(fā)展

電視支付功能的實現(xiàn)標志著有線電視用戶從“看電視”轉(zhuǎn)到了“用電視”，使用戶實現(xiàn)了家庭信息化、數(shù)字化和現(xiàn)代化。近年來電視支付功能的開發(fā)與應用較廣泛，如吉視傳媒將銀行卡與機頂盒捆綁實現(xiàn)從銀行賬戶向各公用事業(yè)單位的自助繳費，江蘇有線南京分公司已與多家銀行對接實現(xiàn)電視支付賬號與銀行卡的綁定并為用戶開通水、電、煤氣和網(wǎng)上商城等增值業(yè)務系統(tǒng)的電視支付。

蘇州有線電視承擔的政府信息化建設重點工程——家庭信息化“POS”計劃的重點就是云媒體電視支付系統(tǒng)的功能開發(fā)，在支付平臺上使用蘇州市民卡、銀行卡實現(xiàn)在線支付扣款、充值等業(yè)務，通過與電、水、煤氣和通信等單位信息資源的共享開發(fā)研制基于電視支付平臺的水、電、煤氣、通信等費用的查詢、繳納、充值等功能，蘇州有線電視開發(fā)的云媒體電視支付系統(tǒng)的電視界面如圖6所示。

圖6 云媒體電視支付系統(tǒng)的電視界面

云媒體電視支付具有一系列的優(yōu)勢，首先電視機和高清數(shù)字互動機頂盒是普及率最高的終端設備且使用方便快捷、操作簡單，通過遙控器即可進行水、電、煤氣費的繳納及電子購物等增值服務；其次通過云媒體電視支付系統(tǒng)可以不借助計算機和寬帶網(wǎng)絡即可實現(xiàn)水電煤氣等費用的線上支付以及電子購物等；第三高清數(shù)字互動機頂盒操作簡單快捷，使得支付媒介系統(tǒng)的門檻大大減低。雖然電視支付系統(tǒng)具有一系列的優(yōu)點，但在開發(fā)應用中還有較多問題需要引起足夠的重視，首先是系統(tǒng)平臺接入單位的整合，需要各公共事業(yè)單位的統(tǒng)一接入，只有當?shù)厮械谋忝窭U費項目都納入電視支付平臺才能實現(xiàn)平臺的規(guī)模效應；其次是資金的支持，電視支付平臺建設工作量大且復雜，后期維護成本高，業(yè)務上又以便民服務為主在營收上無法做到收支平衡，因此系統(tǒng)平臺在建設與維護上要能夠獲得相應的政策和資金的扶持；第三是電視支付市場的培育，用戶使用電視支付的習慣培育是一個長期的過程；第四是有線電視網(wǎng)絡雙向化率以及高清數(shù)字互動機頂盒普及率要達到較高的水平，如蘇州市目前已在市區(qū)全部實現(xiàn)網(wǎng)絡雙向化，高清數(shù)字互動機頂盒普及率已達50%，正是這些因素為蘇州市區(qū)的云媒體電視支付推廣應用奠定了基礎(chǔ)。

4 結(jié)束語

云媒體電視支付系統(tǒng)平臺是一個按第三方支付架構(gòu)建設的電視支付平臺[4]，利用了廣泛發(fā)行的銀行卡或市民卡和日益普及的高清數(shù)字互動機頂盒，依托有線數(shù)字電視專網(wǎng)，利用實名制的信息終端，采用較強的安全認證措施保證了支付的安全性和可靠性，同時在支付的安全性和便利性上做到了合理的平衡，電視支付系統(tǒng)的實施給廣大有線數(shù)字電視用戶帶來了極大的便捷，極大地拓展了高清數(shù)字互動機頂盒應用的局限性，使高清數(shù)字互動機頂盒的應用附加值大大提高，也為廣大用戶的支付和繳費付款增加了一個安全快捷的選擇，對推動廣電行業(yè)科技進步具有較大作用，可以預計電視支付功能必將使得有線數(shù)字電視雙向網(wǎng)和高清數(shù)字互動機頂盒在“三網(wǎng)融合”的競爭中贏得先機。

[1] 于濤，鐘鐵軍.淺談江蘇有線云媒體電視的建設與發(fā)展[J].有線電視技術(shù)，2014（6）：24-28.

[2] 杭州華三通信技術(shù)有限公司.新一代網(wǎng)絡建設理論與實踐[M].北京：電子工業(yè)出版社，2013.

[3] 吳國良，鄧志杰，楊大偉.基于云媒體電視的家庭電視支付系統(tǒng)的構(gòu)建[J].中國有線電視，2015（1）：54-57.

[4] 吳國良，鄧志杰.大數(shù)據(jù)時代有線網(wǎng)絡運營支撐體系建設[M].北京：中國廣播影視出版社，2015.