[發明專利]一種互聯網計費系統以及其實現安全計費的方法

有效

• 申請號: 201210370705.3
• 申請日: 2012-09-29
• 公開（公告）號: CN103716762B
• 公開（公告）日: 2017-04-05
• 發明（設計）人: 周建寧;劉志誠;吳勇;陳文博;唐斌
• 申請（專利權）人: 卓望數碼技術（深圳）有限公司
• 主分類號: H04W4/24
• 分類號: H04W4/24;H04W12/06
• 代理公司: 深圳市順天達專利商標代理有限公司44217
• 代理人: 李琴

1.一種互聯網計費系統實現安全計費的方法，其特征在于，所述互聯網計費系統（100）包括手機終端（110）和計費網關服務器（120），所述手機終端（110）包括代理計費模塊（111），所述計費網關服務器（120）包括終端身份認證中心（121）和應用程序認證中心（122），所述終端身份認證中心（121）對應存儲手機終端（110）的數字證書編號UID信息以及公鑰信息，所述應用程序認證中心（122）對應存儲應用程序的應用代碼APPID信息、摘要信息和經數字簽名后的摘要信息，所述方法包括步驟：

S1、手機終端（110）的應用程序運行到計費點時，所述代理計費模塊（111）提取應用程序的摘要信息及APPID信息；

S2、所述代理計費模塊（111）根據應用程序的計費情況，生成計費點信息，并使用安全憑證中的私鑰對所述計費點信息進行數字簽名；

S3、所述代理計費模塊（111）將所述計費點信息、經數字簽名后的計費點信息、所述UID信息、所述摘要信息、以及所述APPID信息發送到所述計費網關服務器（120）以申請計費；

S4、所述計費網關服務器（120）使用接收到的所述摘要信息和所述APPID信息向所述應用程序認證中心（122）驗證應用程序的身份，若通過驗證則執行步驟S5，若沒有通過驗證則向所述手機終端（110）返回應用程序身份驗證失敗的信息；

S5、所述計費網關服務器（120）使用接收到的所述計費點信息、所述經數字簽名后的計費點信息、以及所述UID信息向所述終端身份認證中心（121）驗證手機終端（110）的身份，若通過驗證則執行步驟S6，若沒有通過驗證則向所述手機終端（110）返回手機終端身份驗證失敗的信息；

S6、所述計費網關服務器（120）向移動運營商的營帳平臺提交所述計費點信息，以完成計費工作。

2.根據權利要求1所述的互聯網計費系統實現安全計費的方法，其特征在于，所述安全憑證由手機終端（110）的數字證書、IMEI信息、以及SIM卡的IMSI信息加密生成并存儲于手機終端（110）中，所述數字證書包括公鑰信息和私鑰信息。

3.根據權利要求1所述的互聯網計費系統實現安全計費的方法，其特征在于，步驟S4包括以下步驟：

S41、所述應用程序認證中心（122）根據接收到的APPID信息在保存的信息中進行檢索，并提取與該APPID信息對應的摘要信息；

S42、所述應用程序認證中心（122）比對接收到的摘要信息和提取的摘要信息，若兩者一致則應用程序的身份通過驗證、并執行步驟S5，若兩者不一致則應用程序的身份沒有通過驗證、并向所述手機終端（110）返回應用程序身份驗證失敗的信息。

4.根據權利要求1所述的互聯網計費系統實現安全計費的方法，其特征在于，步驟S5包括以下步驟：

S51、所述終端身份認證中心（121）根據接收到的UID信息在保存的信息中進行檢索，獲取與該UID信息對應的公鑰信息；

S52、所述終端身份認證中心（121）使用獲得的公鑰信息對接收到的計費點信息以及經數字簽名后的計費點信息進行簽名驗證，如果驗證通過則執行步驟S6，若沒有通過驗證則向所述手機終端（110）返回手機終端身份驗證失敗的信息。

5.根據權利要求1所述的互聯網計費系統實現安全計費的方法，其特征在于，在步驟S5中，在通過手機終端身份驗證之后、執行步驟S6之前還包括步驟:

S7、所述計費網關服務器（120）向所述代理計費模塊（111）返回包括資費信息和智能挑戰碼的圖片，所述智能挑戰碼為圖形驗證碼、數學計算題、以及隨機常識性問題中的一種或多種；

S8、所述代理計費模塊（111）將接收到的圖片發送到手機終端（110）的顯示裝置上顯示，接收通過手機終端（110）的輸入裝置輸入的智能挑戰碼的答案，并將所述答案發送到所述計費網關服務器（120）；

S9、所述計費網關服務器（120）驗證接收到的所述答案，若通過驗證則執行步驟S6，若沒有通過驗證則返回手機終端（110）提示計費失敗及失敗原因的信息。