[發明專利]一種互聯網計費系統以及其實現安全計費的方法

有效

• 申請號: 201210370705.3
• 申請日: 2012-09-29
• 公開（公告）號: CN103716762B
• 公開（公告）日: 2017-04-05
• 發明（設計）人: 周建寧;劉志誠;吳勇;陳文博;唐斌
• 申請（專利權）人: 卓望數碼技術（深圳）有限公司
• 主分類號: H04W4/24
• 分類號: H04W4/24;H04W12/06
• 代理公司: 深圳市順天達專利商標代理有限公司44217
• 代理人: 李琴

技術領域

本發明涉及移動互聯網應用的計費技術，更具體地說，涉及一種互聯網計費系統以及其實現安全計費的方法。

背景技術

眾所周知，移動數據業務經過十多年的發展，已經形成從移動運營商、服務提供商、內容提供商等一系列的產業鏈，而隨著移動通訊帶寬的不斷增加，以及智能手機的不斷普及，移動互聯網業務逐漸成為未來的業務主要方向。目前對于移動互聯網業務，業務計費仍延用之前短信、彩信、WAP時代的方式，主要基于以下的方案：

1、以特定的短信代碼作為計費標識，移動互聯網應用通過用戶手機發送指定的短信代碼到短信端口，形成計費信息；

2、以指定的WAP訪問URL作為計費地址，移動互聯網應用通過用戶手機訪問計費URL地址，觸發計費條件，形成計費信息；

現有移動互聯網業務的計費方法存在的不足：

隨著智能手機的普及，手機功能越來越強大，這對于手機的安全問題提出了新的挑戰，之前在PC上才能出現的病毒、惡意軟件也出現在手機終端上。而惡意軟件通過截取特定的短信計費代碼信息、以及WAP計費URL信息，模擬用戶通過短信、WAP方式主動發出計費短信或是訪問WAP計費URL，從而在用戶不知情的情況下產生業務計費；一些別有用心的攻擊者，通過分析競爭對手的計費業務代碼，從而通過制造和散播手機病毒，通過這些計費代碼發布違規信息、色情信息等，惡意抵毀競爭對手，從而造成競爭對手的業務被處罰下線；總之，在移動互聯網業務的新形勢下，隨著智能手機的普及，單純采用短信計費代碼、WAP計費URL方式來解決計費安全問題，已經不能滿足計費安全的需要，必須要尋求一種全新的解決方案，才能保證用戶和應用提供商的利益，促進產業鏈的可持續發展。

發明內容

本發明針對現有的移動互聯網業務的計費方法的上述缺陷，提供一種互聯網計費系統以及其實現安全計費的方法。

本發明解決其技術問題采用的技術方案是：提供一種互聯網計費系統實現安全計費的方法，所述互聯網計費系統包括手機終端和計費網關服務器，所述手機終端包括代理計費模塊，所述計費網關服務器包括終端身份認證中心和應用程序認證中心，所述終端身份認證中心對應存儲手機終端的數字證書編號UID信息以及公鑰信息，所述應用程序認證中心對應存儲應用程序的應用代碼APPID信息、摘要信息和經數字簽名后的摘要信息，所述方法包括步驟：

S1、手機終端的應用程序運行到計費點時，所述代理計費模塊提取應用程序的摘要信息及APPID信息；

S2、所述代理計費模塊根據應用程序的計費情況，生成計費點信息，并使用安全憑證中的私鑰對所述計費點信息進行數字簽名；

S3、所述代理計費模塊將所述計費點信息、經數字簽名后的計費點信息、所述UID信息、所述摘要信息、以及所述APPID信息發送到所述計費網關服務器以申請計費；

S4、所述計費網關服務器使用接收到的所述摘要信息和所述APPID信息向所述應用程序認證中心驗證應用程序的身份，若通過驗證則執行步驟S5，若沒有通過驗證則向所述手機終端返回應用程序身份驗證失敗的信息；

S5、所述計費網關服務器使用接收到的所述計費點信息、所述經數字簽名后的計費點信息、以及所述UID信息向所述終端身份認證中心驗證手機終端身份，若通過驗證則執行步驟S6，若沒有通過驗證則向所述手機終端返回手機終端身份驗證失敗的信息；

S6、所述計費網關服務器向移動運營商的營帳平臺提交所述計費點信息，以完成計費工作。

本發明的互聯網計費系統實現安全計費的方法，所述安全憑證由手機終端的數字證書、IMEI信息、以及SIM卡的IMSI信息加密生成并存儲于手機終端中，所述數字證書包括公鑰信息和私鑰信息。

本發明的互聯網計費系統實現安全計費的方法，步驟S4包括以下步驟：

S41、所述應用程序認證中心根據接收到的APPID信息在保存的信息中進行檢索，并提取與該APPID信息對應的摘要信息；

S42、所述應用程序認證中心比對接收到的摘要信息和提取的摘要信息，若兩者一致則應用程序的身份通過驗證、并執行步驟S5，若兩者不一致則應用程序的身份沒有通過驗證、并向所述手機終端返回應用程序身份驗證失敗的信息。

本發明的互聯網計費系統實現安全計費的方法，步驟S5包括以下步驟：

S51、所述終端身份認證中心根據接收到的UID信息在保存的信息中進行檢索，獲取與該UID信息對應的公鑰信息；