專利名稱：無線因特網(wǎng)中業(yè)務(wù)服務(wù)器的認(rèn)證和使用該認(rèn)證的結(jié)算的制作方法
技術(shù)領(lǐng)域：
本發(fā)明涉及一種用于在無線因特網(wǎng)中認(rèn)證業(yè)務(wù)服務(wù)器的方法和使用 該認(rèn)證方法的支付方法，并且更具體地涉及通過將個(gè)人信息和支付信息 提供給當(dāng)從業(yè)務(wù)服務(wù)器發(fā)送由用戶提供的個(gè)人身份信息時(shí)成為可信服務(wù) 器的該業(yè)務(wù)服務(wù)器而在無線因特網(wǎng)中抑制不可信服務(wù)器竊取個(gè)人和金融 信息的方法。
背景技術(shù)：
最近，基于信息通信技術(shù)的發(fā)展并且基于因特網(wǎng)(全世界的計(jì)算機(jī) 網(wǎng)絡(luò))，己創(chuàng)建了稱為電子商務(wù)的新經(jīng)濟(jì)范例。已創(chuàng)建了諸如例如電子商 業(yè)、電子市場和電子交易的新的公司/商業(yè)文化，并且其不受時(shí)間和地點(diǎn) 的限制，從而創(chuàng)建了為實(shí)現(xiàn)電子商業(yè)而準(zhǔn)備的環(huán)境。目前，電子商務(wù)吸引公眾注意的技術(shù)原因在于網(wǎng)絡(luò)(萬維網(wǎng))和瀏覽器的出現(xiàn)表明計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)和信息通信技 術(shù)日漸成熟?？梢愿鶕?jù)計(jì)算機(jī)網(wǎng)絡(luò)和信息通信技術(shù)的發(fā)展而模擬實(shí)際生 活中的各種活動(dòng)。在經(jīng)濟(jì)方面，當(dāng)產(chǎn)業(yè)向電子商務(wù)轉(zhuǎn)變時(shí)減少了商業(yè)成本并且容易開 發(fā)新的市場。因特網(wǎng)是連接了全世界并由成千上萬的用戶使用，所以因特網(wǎng)被視 為電子商務(wù)的主要平臺(tái)。大多數(shù)電子商務(wù)交易系統(tǒng)連接到客戶終端、認(rèn) 證機(jī)構(gòu)、支付系統(tǒng)和存儲(chǔ)系統(tǒng)，并且能夠基于因特網(wǎng)而進(jìn)行電子商務(wù)。為了進(jìn)行安全的電子商務(wù)，基于任何其它認(rèn)證手段或由認(rèn)證機(jī)構(gòu)通 過先前的認(rèn)證過程發(fā)布的電子證書，使用在客戶終端、存儲(chǔ)系統(tǒng)和支付 系統(tǒng)之間規(guī)定的加密協(xié)議來構(gòu)造電子商務(wù)。認(rèn)證機(jī)構(gòu)發(fā)布、改變和取消 電子證書以確認(rèn)相關(guān)人士并為其提供商業(yè)，并對該人士要使用的公鑰進(jìn)行認(rèn)證。客戶終端安裝網(wǎng)絡(luò)瀏覽器，并且通過選擇諸如信用卡、借記卡、 轉(zhuǎn)賬、電子貨幣等支付手段中的一種進(jìn)行支付。支付系統(tǒng)處理存儲(chǔ)系統(tǒng) 所需要的支付信息，并且該支付系統(tǒng)根據(jù)支付手段和處理類型而被稱為 支付代理或支付網(wǎng)關(guān)。存儲(chǔ)系統(tǒng)是在其中將可見和不可見的商品電子地 出售給顧客的大型購物中心。存儲(chǔ)系統(tǒng)基于商品信息數(shù)據(jù)庫而執(zhí)行例如 銷售管理、顧客管理、商店管理等的實(shí)際商業(yè)交易。網(wǎng)絡(luò)釣魚(phishing)是使用垃圾郵件的新的因特網(wǎng)犯罪行為，并且 更具體地是與通過使用不通知發(fā)件人身份的郵件來提取和使用收件人的 個(gè)人信息有關(guān)的犯罪。 一種類型的網(wǎng)絡(luò)釣魚涉及在因特網(wǎng)上以假裝的金 融機(jī)構(gòu)名稱發(fā)送電子郵件并借口信用卡或賬戶出問題而請求原始賬戶、 口令或其它私人信息。另一種類型的網(wǎng)絡(luò)釣魚借口將通過活動(dòng)、調(diào)査等 提供禮品而請求私人信息、電話號碼或信用卡信息。網(wǎng)絡(luò)釣魚一詞來源于釣魚，并且網(wǎng)絡(luò)釣魚和釣魚發(fā)音類似。網(wǎng)絡(luò)釣 魚是表示在信息海洋、因特網(wǎng)中用垃圾郵件捕獲用戶的表達(dá)方式。網(wǎng)絡(luò) 釣魚可涉及制作專門虛假站點(diǎn)并通過要求登錄或用信用卡支付來騙取用戶的例如信用卡號碼的金融信息。個(gè)人信息包括各種ID (標(biāo)識(shí))和口令，所以通過獲得例如信用卡信息的支付信息會(huì)產(chǎn)生由此引起的金融欺詐和 損失。在無線因特網(wǎng)中會(huì)產(chǎn)生由于網(wǎng)絡(luò)釣魚而引起的損失。具體地說，非 專門站點(diǎn)會(huì)根據(jù)網(wǎng)絡(luò)的開放性而對用戶將其自身偽裝為專門站點(diǎn)并向用戶的移動(dòng)終端發(fā)送回叫URL (統(tǒng)一資源定位符)消息，其中非專門站點(diǎn) 是指未經(jīng)移動(dòng)通信公司認(rèn)證的站點(diǎn)。當(dāng)非專門站點(diǎn)請求支付信息時(shí)，就 會(huì)產(chǎn)生類似網(wǎng)絡(luò)釣魚的金融欺詐。任何人都可以根據(jù)無線網(wǎng)絡(luò)的開放性 而容易地使用回叫URL訪問無線網(wǎng)絡(luò)，但當(dāng)用戶訪問無線網(wǎng)絡(luò)時(shí)用戶不 能確定服務(wù)器是否為可信服務(wù)器，所以通過網(wǎng)絡(luò)釣魚能夠容易地進(jìn)行"黑 客行為"。與計(jì)算機(jī)的瀏覽器中的情形不同，由于用戶訪問的無線站點(diǎn)的URL 不出現(xiàn)在移動(dòng)終端的顯示器上，移動(dòng)終端用戶難于確定是否信任該站點(diǎn)。 與有線因特網(wǎng)門戶(portal)實(shí)現(xiàn)的標(biāo)記頁(HTML)相比，通過限制在移動(dòng)終端和無線因特網(wǎng)中的數(shù)據(jù)發(fā)送速度，在由無線因特網(wǎng)門戶實(shí)現(xiàn)的標(biāo)記頁(WML、 cHTML等)中，所提供的信息受到限制。因此，非常 可能的是，通過偽裝為專門站點(diǎn)可從移動(dòng)終端提取個(gè)人信息和私人支付 信息。
發(fā)明內(nèi)容
技術(shù)問題本發(fā)明致力于解決上述問題，并且本發(fā)明的目的是當(dāng)從業(yè)務(wù)服務(wù)器 接收用戶提供的個(gè)人身份信息時(shí)，通過將該業(yè)務(wù)服務(wù)器識(shí)別為可信而向 該業(yè)務(wù)服務(wù)器提供個(gè)人信息和支付信息。因此，本發(fā)明提供了一種業(yè)務(wù) 服務(wù)器的認(rèn)證方法和使用該認(rèn)證方法的支付方法，這些方法能夠防止無 線因特網(wǎng)中的不可信服務(wù)器提取個(gè)人信息和支付信息。技術(shù)方案根據(jù)本發(fā)明第一方面的用于對無線因特網(wǎng)中的業(yè)務(wù)服務(wù)器進(jìn)行認(rèn)證的方法包括以下步驟將用戶提供的個(gè)人身份信息存儲(chǔ)在認(rèn)證服務(wù)器中；當(dāng)所述業(yè)務(wù)服務(wù)器請求所存儲(chǔ)的個(gè)人身份信息時(shí)對所述業(yè)務(wù)服務(wù)器進(jìn)行 認(rèn)證，并且當(dāng)認(rèn)證了所述業(yè)務(wù)服務(wù)器時(shí)將存儲(chǔ)的所述個(gè)人身份信息發(fā)送到所述業(yè)務(wù)服務(wù)器；將請求業(yè)務(wù)訪問的消息從所述業(yè)務(wù)服務(wù)器發(fā)送到所 述用戶的移動(dòng)終端；以及響應(yīng)于來自所述移動(dòng)終端的發(fā)送所述個(gè)人身份 信息的請求，將從所述認(rèn)證服務(wù)器發(fā)送的所述個(gè)人身份信息發(fā)送到所述 移動(dòng)終端。根據(jù)本發(fā)明第二方面的用于對無線因特網(wǎng)中的業(yè)務(wù)服務(wù)器進(jìn)行認(rèn)證 的方法包括以下步驟將用戶提供的個(gè)人身份信息存儲(chǔ)在認(rèn)證服務(wù)器中； 當(dāng)所述業(yè)務(wù)服務(wù)器請求所存儲(chǔ)的所述個(gè)人身份信息時(shí)對所述業(yè)務(wù)服務(wù)器 進(jìn)行認(rèn)證，并且當(dāng)認(rèn)證了所述業(yè)務(wù)服務(wù)器時(shí)將存儲(chǔ)的所述個(gè)人身份信息 發(fā)送到所述業(yè)務(wù)服務(wù)器；將請求業(yè)務(wù)訪問的消息從所述業(yè)務(wù)服務(wù)器發(fā)送 到所述用戶的移動(dòng)終端，該消息包括由所述認(rèn)證服務(wù)器接收的所述個(gè)人 身份信息。根據(jù)本發(fā)明第三方面的用于在無線因特網(wǎng)中進(jìn)行支付的方法包括以下步驟a)將用戶提供的個(gè)人身份信息存儲(chǔ)在認(rèn)證服務(wù)器中；b)當(dāng)支 付服務(wù)器從參與商店的終端接收到所述用戶的移動(dòng)終端的電話號碼和支 付信息時(shí)，向所述認(rèn)證服務(wù)器請求所述用戶的所述個(gè)人身份信息；c)當(dāng) 所述認(rèn)證服務(wù)器認(rèn)證了所述支付服務(wù)器時(shí)將存儲(chǔ)的所述個(gè)人身份信息發(fā) 送到所述支付服務(wù)器；d)將從所述認(rèn)證服務(wù)器發(fā)送的所述個(gè)人身份信息 從所述支付服務(wù)器發(fā)送到所述用戶的所述移動(dòng)終端；以及e)當(dāng)所述移動(dòng) 終端將批準(zhǔn)響應(yīng)發(fā)送到所述支付服務(wù)器時(shí)從所述移動(dòng)終端接收所述支付 信息，并且將由所述用戶的認(rèn)證而引起的支付批準(zhǔn)結(jié)果發(fā)送到所述參與 商店的所述終端。根據(jù)本發(fā)明第四方面的用于在無線因特網(wǎng)中進(jìn)行支付的方法包括以 下步驟a)當(dāng)認(rèn)證服務(wù)器從參與商店接收到用戶的移動(dòng)終端的電話號碼、 支付信息和個(gè)人身份信息時(shí)臨時(shí)存儲(chǔ)所述個(gè)人身份信息，并且將所述移 動(dòng)終端的電話號碼和所述支付信息發(fā)送到支付服務(wù)器；b)當(dāng)所述支付服 務(wù)器接收到所述移動(dòng)終端的電話號碼和所述支付信息時(shí)，向所述認(rèn)證服 務(wù)器請求所述用戶的所述個(gè)人身份信息；c)當(dāng)所述認(rèn)證服務(wù)器認(rèn)證了所 述支付服務(wù)器時(shí)將存儲(chǔ)的所述個(gè)人身份信息發(fā)送到所述支付服務(wù)器；d) 將從所述認(rèn)證服務(wù)器接收的所述個(gè)人身份信息從所述支付服務(wù)器發(fā)送到 所述用戶的移動(dòng)終端；以及e)當(dāng)所述移動(dòng)終端將批準(zhǔn)響應(yīng)發(fā)送到所述支 付服務(wù)器時(shí)，從所述移動(dòng)終端接收所述支付信息，并將由所述用戶的認(rèn) 證而引起的支付批準(zhǔn)結(jié)果發(fā)送到所述參與商店的終端。有益效果根據(jù)本發(fā)明，安全地提供了移動(dòng)終端支付業(yè)務(wù)，并且當(dāng)移動(dòng)終端的 用戶經(jīng)由無線因特網(wǎng)從服務(wù)器接收用戶自己的個(gè)人身份信息并確認(rèn)該服 務(wù)器可信時(shí)通過提供例如個(gè)人信息等的支付信息而預(yù)先防止產(chǎn)生網(wǎng)絡(luò)釣 魚欺詐和由此引起的損失。


圖1示出了根據(jù)本發(fā)明的用于對無線網(wǎng)絡(luò)中的業(yè)務(wù)服務(wù)器進(jìn)行認(rèn)證 的網(wǎng)絡(luò)的圖。圖2是根據(jù)本發(fā)明用于說明對業(yè)務(wù)服務(wù)器進(jìn)行認(rèn)證的方法的流程圖。
圖3是用于說明根據(jù)本發(fā)明一個(gè)實(shí)施方式的電子支付處理的流程圖。
圖4是用于說明根據(jù)本發(fā)明另一個(gè)實(shí)施方式的電子支付處理的流程圖。
具體實(shí)施方式
實(shí)現(xiàn)本發(fā)明的最佳模式
在以下說明根據(jù)本發(fā)明將多媒體消息下載到接收終端的方法中，我 們將省略與本發(fā)明無關(guān)的對本領(lǐng)域技術(shù)人員公知的技術(shù)的說明。并且根 據(jù)本發(fā)明的以下詳細(xì)描述僅作為一個(gè)例子而示出。顯然，本領(lǐng)域技術(shù)人 員可以根據(jù)本發(fā)明容易地做出變化。
參考附圖，將說明根據(jù)本發(fā)明的優(yōu)選實(shí)施方式。
圖1示出了根據(jù)本發(fā)明用于對無線網(wǎng)絡(luò)中的業(yè)務(wù)服務(wù)器進(jìn)行認(rèn)證的 網(wǎng)絡(luò)的圖。
在本發(fā)明中，連接到無線因特網(wǎng)14的無線認(rèn)證服務(wù)器11用于業(yè)務(wù) 服務(wù)器11。無線認(rèn)證服務(wù)器11接收并存儲(chǔ)來自用戶的移動(dòng)終端13的個(gè) 人身份信息。該個(gè)人身份信息包括音頻信息、電影(movie)信息或圖像， 例如口令、特定消息、圖片等。此外，預(yù)先將個(gè)人身份信息發(fā)送到無線 認(rèn)證服務(wù)器11，隨后無線認(rèn)證服務(wù)器11可與移動(dòng)終端的電話號碼進(jìn)行匹 配并將其存儲(chǔ)。在現(xiàn)有技術(shù)中公知一種將個(gè)人身份信息從移動(dòng)終端13發(fā) 送到無線認(rèn)證服務(wù)器11的方法。例如，當(dāng)移動(dòng)終端13經(jīng)由無線因特網(wǎng) 訪問無線認(rèn)證服務(wù)器ll并且將例如口令、消息、圖像等的個(gè)人身份信息 輸入到無線認(rèn)證服務(wù)器11時(shí)，與移動(dòng)終端的電話號碼相對應(yīng)的個(gè)人身份 信息存儲(chǔ)在無線認(rèn)證服務(wù)器11中。在另一方法中，通過使用ARS輸入 與移動(dòng)終端的電話號碼相對應(yīng)的例如口令、音頻等的個(gè)人身份信息并將 其存儲(chǔ)在無線認(rèn)證服務(wù)器ll中。如本領(lǐng)域技術(shù)人員已知的，存在用于將 個(gè)人身份信息發(fā)送到無線認(rèn)證服務(wù)器11的各種方法，所以省略額外的說明。
無線認(rèn)證服務(wù)器11根據(jù)業(yè)務(wù)服務(wù)器12的請求將用戶的個(gè)人身份信 息發(fā)送到業(yè)務(wù)服務(wù)器12。無線認(rèn)證服務(wù)器11通過對請求個(gè)人身份信息的 業(yè)務(wù)服務(wù)器12進(jìn)行認(rèn)證來確認(rèn)業(yè)務(wù)服務(wù)器12是否為可信服務(wù)器，并隨 后發(fā)送所請求的個(gè)人身份信息。
對于進(jìn)行無線認(rèn)證服務(wù)器11和業(yè)務(wù)服務(wù)器12之間的認(rèn)證的方法， 存在以下兩個(gè)示例。首先，業(yè)務(wù)服務(wù)器12預(yù)先注冊到無線認(rèn)證服務(wù)器11。 在這種情況下，業(yè)務(wù)服務(wù)器12預(yù)先輸入包括IP地址或域名的訪問URL 信息并且網(wǎng)絡(luò)對該訪問URL進(jìn)行認(rèn)證。其次，這兩個(gè)服務(wù)器通過使用基 于證書的電子簽名而互相認(rèn)證。為了使用證書，業(yè)務(wù)服務(wù)器ll安裝由官 方批準(zhǔn)的認(rèn)證中心(Certificate Authority)發(fā)布的證書并隨后通過使用該 證書進(jìn)行認(rèn)證。
業(yè)務(wù)服務(wù)器12可以是提供例如內(nèi)容等的商品或信息的服務(wù)器，或者 作為代理服務(wù)器而執(zhí)行電子支付的支付服務(wù)器。業(yè)務(wù)服務(wù)器12獲得使用 該業(yè)務(wù)的移動(dòng)終端的電話號碼，并隨后向無線認(rèn)證服務(wù)器11請求對應(yīng)于 該號碼的個(gè)人身份信息。業(yè)務(wù)服務(wù)器12向移動(dòng)終端13發(fā)送請求訪問的 消息。當(dāng)移動(dòng)終端13連接到業(yè)務(wù)服務(wù)器12時(shí)，業(yè)務(wù)服務(wù)器12將從無線 認(rèn)證服務(wù)器11獲得的個(gè)人身份信息發(fā)送到移動(dòng)終端13。移動(dòng)終端的用戶 通過從業(yè)務(wù)服務(wù)器12發(fā)送的個(gè)人身份信息而確認(rèn)業(yè)務(wù)服務(wù)器12是否可 信。業(yè)務(wù)服務(wù)器12發(fā)送到移動(dòng)終端13的請求訪問的消息具有以下至少 一種類型SMS (短消息服務(wù))消息、多媒體(MMS;多媒體消息服務(wù)) 消息或WAP推送消息。SMS消息包括URL信息或用于電話連接的ARS 系統(tǒng)的號碼。當(dāng)個(gè)人身份信息存儲(chǔ)在用戶的移動(dòng)終端中時(shí)，移動(dòng)終端可 發(fā)送分別包括該個(gè)人身份信息的回叫SMS消息、MMS消息或WAP推送 消息。例如，如果個(gè)人身份信息存儲(chǔ)在嵌入移動(dòng)終端的IC芯片中，則移 動(dòng)終端發(fā)送包括該個(gè)人身份信息的消息。此外，移動(dòng)終端通過提取和比 較來自該消息的個(gè)人身份信息而能夠確定是否預(yù)先進(jìn)行連接。
圖2例示了根據(jù)本發(fā)明一個(gè)實(shí)施方式的當(dāng)個(gè)人身份信息先前注冊到 無線認(rèn)證服務(wù)器中時(shí)用于對業(yè)務(wù)服務(wù)器進(jìn)行認(rèn)證的方法。預(yù)先地，用戶通過使用移動(dòng)終端或其它終端來訪問無線認(rèn)證服務(wù)器， 并將移動(dòng)終端的電話號碼和將要使用的個(gè)人身份信息存儲(chǔ)在一起(步驟101)。業(yè)務(wù)服務(wù)器獲得移動(dòng)終端的電話號碼以提供業(yè)務(wù)，并隨后向無線認(rèn) 證服務(wù)器請求與獲得的移動(dòng)終端的電話號碼相對應(yīng)的個(gè)人身份信息。無 線認(rèn)證服務(wù)器對請求個(gè)人身份信息的業(yè)務(wù)服務(wù)器進(jìn)行認(rèn)證，并且在將業(yè) 務(wù)服務(wù)器驗(yàn)證為可信之后，將所請求的用戶的個(gè)人身份信息發(fā)送到業(yè)務(wù)服務(wù)器(步驟103)。當(dāng)業(yè)務(wù)服務(wù)器接收到個(gè)人身份信息時(shí)，業(yè)務(wù)服務(wù)器向用戶的移動(dòng)終 端發(fā)送請求訪問的消息(步驟104)。接收到該請求訪問消息的移動(dòng)終端 的用戶對請求訪問的業(yè)務(wù)服務(wù)器的信息進(jìn)行確認(rèn)并隨后連接到業(yè)務(wù)服務(wù) 器。同時(shí)，移動(dòng)終端的用戶向業(yè)務(wù)服務(wù)器詢問他/她自己的個(gè)人身份信息 (步驟105)。業(yè)務(wù)服務(wù)器將從無線認(rèn)證服務(wù)器獲得的個(gè)人身份信息發(fā)送到移動(dòng)終 端(步驟106)。移動(dòng)終端的用戶對所發(fā)送的個(gè)人身份信息進(jìn)行確認(rèn)并且 確定是否繼續(xù)執(zhí)行下一業(yè)務(wù)過程。當(dāng)從業(yè)務(wù)服務(wù)器發(fā)送的個(gè)人身份信息 與他/她自己的個(gè)人身份信息相同時(shí)，該業(yè)務(wù)服務(wù)器被視為可信的業(yè)務(wù)服 務(wù)器，從而用戶能夠執(zhí)行用于購買和支付的下一業(yè)務(wù)過程。然而，當(dāng)從 業(yè)務(wù)服務(wù)器發(fā)送的個(gè)人身份信息與他/她自己的個(gè)人身份信息不相同時(shí)， 業(yè)務(wù)服務(wù)器被視為不可信的業(yè)務(wù)服務(wù)器，從而移動(dòng)終端最好是斷開到業(yè) 務(wù)服務(wù)器的連接。盡管圖2例示了在移動(dòng)終端和業(yè)務(wù)服務(wù)器之間進(jìn)行連接之后請求個(gè) 人身份信息的方法，但當(dāng)個(gè)人身份信息存儲(chǔ)在移動(dòng)終端中時(shí)，業(yè)務(wù)服務(wù) 器能夠與個(gè)人身份信息一起發(fā)送請求訪問的消息。在這種情況下，移動(dòng) 終端的用戶通過在連接到業(yè)務(wù)服務(wù)器之前對該個(gè)人身份信息進(jìn)行確認(rèn)而 確定是否連接。當(dāng)移動(dòng)終端的用戶將該業(yè)務(wù)服務(wù)器識(shí)別為可信業(yè)務(wù)服務(wù)器并連接到 該業(yè)務(wù)服務(wù)器時(shí)，該業(yè)務(wù)服務(wù)器通過對移動(dòng)終端的用戶進(jìn)行認(rèn)證而確認(rèn) 該用戶是否為正常用戶，并且業(yè)務(wù)服務(wù)器出售業(yè)務(wù)或商品并執(zhí)行與所公開的技術(shù)相同的支付處理。移動(dòng)終端連接到業(yè)務(wù)服務(wù)器以及購買商品并 進(jìn)行支付是現(xiàn)有技術(shù)，所以本發(fā)明不包括對它們的詳細(xì)說明。
圖3是根據(jù)本發(fā)明一個(gè)實(shí)施方式的用于說明電子支付處理的流程圖。
無線認(rèn)證服務(wù)器將從移動(dòng)終端發(fā)送的個(gè)人身份信息與其號碼存儲(chǔ)在
一起(步驟201)。買方將移動(dòng)終端的電話號碼提供給參與商店，用于購 買商品之后的支付處理(步驟202)。參與商店是電子商務(wù)的大型購物中 心服務(wù)器或離線商店的終端。參與商店的終端連接到支付服務(wù)器并發(fā)送 包括移動(dòng)終端的電話號碼和支付信息等的支付請求消息。
接收到支付請求消息的支付服務(wù)器將買方的移動(dòng)終端的電話號碼發(fā) 送到無線認(rèn)證服務(wù)器，從而支付服務(wù)器請求個(gè)人身份信息(步驟204)。 無線認(rèn)證服務(wù)器進(jìn)行認(rèn)證并將請求個(gè)人身份信息的支付服務(wù)器驗(yàn)證為可 信。當(dāng)根據(jù)驗(yàn)證結(jié)果而認(rèn)為支付服務(wù)器可信時(shí)，無線認(rèn)證服務(wù)器搜索由 無線認(rèn)證服務(wù)器請求的個(gè)人身份信息，并且將個(gè)人身份信息發(fā)送到支付 服務(wù)器(步驟205)。
接收到個(gè)人身份信息的支付服務(wù)器將請求訪問的消息發(fā)送到買方的 移動(dòng)終端(步驟206)。買方接收請求訪問的消息并確認(rèn)支付金額和請求 訪問的支付服務(wù)器的信息等，隨后買方連接到支付服務(wù)器并且同時(shí)從支 付服務(wù)器請求他/她自己的個(gè)人身份信息(步驟207)。
支付服務(wù)器將從無線認(rèn)證服務(wù)器接收的買方的個(gè)人身份信息發(fā)送到 買方的移動(dòng)終端(步驟208)。買方接收并且確認(rèn)所發(fā)送的個(gè)人身份信息， 從而買方確定是否繼續(xù)執(zhí)行下一支付處理步驟。當(dāng)支付服務(wù)器發(fā)送的個(gè) 人身份信息與買方自己的個(gè)人身份信息相同時(shí)，買方根據(jù)正常處理而執(zhí) 行支付(步驟209)。在支付處理中，支付服務(wù)器通過對買方進(jìn)行確認(rèn)而 執(zhí)行認(rèn)證過程并通過接收用于支付的信息而執(zhí)行支付。并且支付服務(wù)器 將支付結(jié)果發(fā)送到參與商店(步驟210)。
盡管圖3例示了在移動(dòng)終端和支付服務(wù)器之間進(jìn)行連接之后向支付 服務(wù)器請求個(gè)人身份信息的方法，但當(dāng)個(gè)人身份信息存儲(chǔ)在移動(dòng)終端中 時(shí)，支付服務(wù)器能夠與個(gè)人身份信息一起發(fā)送請求訪問的消息。在這種情況下，移動(dòng)終端的用戶通過在連接到支付服務(wù)器之前對個(gè)人身份信息 進(jìn)行確認(rèn)而確定是否進(jìn)行連接。此外，支付服務(wù)器可以與參與商店和支 付金額等的信息一起將請求訪問的消息發(fā)送到移動(dòng)終端。圖4是用于說明根據(jù)本發(fā)明另一個(gè)實(shí)施方式的電子支付處理的流程圖。買方將移動(dòng)終端的電話號碼和個(gè)人身份信息提供給參與商店，用于購買業(yè)務(wù)或商品并進(jìn)行支付(步驟301)。參與商店的終端將移動(dòng)終端的 電話號碼、個(gè)人身份信息和支付信息發(fā)送到無線認(rèn)證服務(wù)器(步驟302)。 無線認(rèn)證服務(wù)器將從參與商店發(fā)送的買方的電話號碼、個(gè)人身份信息和 支付信息發(fā)送到支付服務(wù)器(步驟303)。在該過程中，無線認(rèn)證服務(wù)器 如下對支付服務(wù)器進(jìn)行認(rèn)證。首先，無線認(rèn)證服務(wù)器接收移動(dòng)終端的電話號碼、個(gè)人身份信息和 支付信息。然后，無線認(rèn)證服務(wù)器將個(gè)人身份信息與移動(dòng)終端的電話號 碼進(jìn)行匹配，并臨時(shí)存儲(chǔ)與移動(dòng)終端的電話號碼相對應(yīng)的個(gè)人身份信息， 并且僅將移動(dòng)終端的電話號碼和支付信息發(fā)送到支付服務(wù)器。當(dāng)支付服 務(wù)器向無線認(rèn)證服務(wù)器請求個(gè)人身份信息時(shí)，無線認(rèn)證服務(wù)器在對支付 服務(wù)器進(jìn)行認(rèn)證之后將個(gè)人身份信息發(fā)送到支付服務(wù)器。其次，無線認(rèn)證服務(wù)器在臨時(shí)存儲(chǔ)了從參與商店的終端發(fā)送的移動(dòng) 終端的電話號碼、個(gè)人身份信息和支付信息之后，請求用于在支付服務(wù) 器和無線認(rèn)證服務(wù)器之間進(jìn)行互相認(rèn)證的信息。當(dāng)認(rèn)證成功后，無線認(rèn) 證服務(wù)器將從參與商店的終端發(fā)送的移動(dòng)終端的電話號碼、個(gè)人身份信 息和支付信息發(fā)送到支付服務(wù)器。從無線認(rèn)證服務(wù)器接收移動(dòng)終端的電話號碼、個(gè)人身份信息和支付 信息的支付服務(wù)器將請求訪問的消息發(fā)送到買方的移動(dòng)終端(步驟304)。 接收到請求訪問消息的買方對支付金額和請求訪問的支付服務(wù)器進(jìn)行確 認(rèn)，并隨后連接到支付服務(wù)器并同時(shí)向其請求買方自己的個(gè)人身份信息 (步驟305)。支付服務(wù)器將買方的個(gè)人身份信息發(fā)送到買方的移動(dòng)終端(步驟 306)，并且買方確認(rèn)所接收的個(gè)人身份信息，從而買方確定是否繼續(xù)執(zhí)行下一支付處理步驟。當(dāng)從支付服務(wù)器發(fā)送的個(gè)人身份信息與買方自己
的個(gè)人身份信息相同時(shí)，買方根據(jù)正常處理而執(zhí)行支付(步驟307)。在
支付處理中，支付服務(wù)器對買方進(jìn)行認(rèn)證并利用用于支付的輸入信息執(zhí)
行支付處理。并且支付服務(wù)器將支付結(jié)果發(fā)送到參與商店(步驟308)。
盡管圖4例示了在移動(dòng)終端和支付服務(wù)器之間進(jìn)行連接之后向支付 服務(wù)器請求個(gè)人身份信息的方法，但當(dāng)個(gè)人身份信息存儲(chǔ)在移動(dòng)終端中 時(shí)，支付服務(wù)器可以與個(gè)人身份信息一起發(fā)送請求訪問的消息。在這種 情況下，移動(dòng)終端的用戶通過在連接到支付服務(wù)器之前對個(gè)人身份信息 進(jìn)行確認(rèn)而確定是否進(jìn)行連接。此外，支付服務(wù)器可以與參與商店和支 付金額等的信息一起將請求訪問的消息發(fā)送到移動(dòng)終端。
權(quán)利要求
1.一種用于對無線因特網(wǎng)中的業(yè)務(wù)服務(wù)器進(jìn)行認(rèn)證的方法，該方法包括以下步驟將用戶提供的個(gè)人身份信息存儲(chǔ)在認(rèn)證服務(wù)器中；當(dāng)所述業(yè)務(wù)服務(wù)器請求所存儲(chǔ)的所述個(gè)人身份信息時(shí)對所述業(yè)務(wù)服務(wù)器進(jìn)行認(rèn)證，并且當(dāng)認(rèn)證了所述業(yè)務(wù)服務(wù)器時(shí)將存儲(chǔ)的所述個(gè)人身份信息發(fā)送到所述業(yè)務(wù)服務(wù)器；將請求業(yè)務(wù)訪問的消息從所述業(yè)務(wù)服務(wù)器發(fā)送到所述用戶的移動(dòng)終端；以及響應(yīng)于來自所述移動(dòng)終端的發(fā)送所述個(gè)人身份信息的請求，將從所述認(rèn)證服務(wù)器發(fā)送的所述個(gè)人身份信息發(fā)送到所述移動(dòng)終端。
2. —種用于對無線因特網(wǎng)中的業(yè)務(wù)服務(wù)器進(jìn)行認(rèn)證的方法，該方法 包括以下步驟將用戶提供的個(gè)人身份信息存儲(chǔ)在認(rèn)證服務(wù)器中；當(dāng)所述業(yè)務(wù)服務(wù)器請求所存儲(chǔ)的所述個(gè)人身份信息時(shí)對所述業(yè)務(wù)服 務(wù)器進(jìn)行認(rèn)證，并且當(dāng)認(rèn)證了所述業(yè)務(wù)服務(wù)器時(shí)將存儲(chǔ)的所述個(gè)人身份 信息發(fā)送到所述業(yè)務(wù)服務(wù)器；將請求業(yè)務(wù)訪問的消息從所述業(yè)務(wù)服務(wù)器發(fā)送到所述用戶的移動(dòng)終 端，該消息包括由所述認(rèn)證服務(wù)器接收的所述個(gè)人身份信息。
3. 根據(jù)權(quán)利要求1或2所述的方法，其中對所述業(yè)務(wù)服務(wù)器進(jìn)行認(rèn) 證的步驟包括以下步驟確認(rèn)所述業(yè)務(wù)服務(wù)器的信息是否注冊在所述認(rèn) 證服務(wù)器上。
4. 根據(jù)權(quán)利要求1或2所述的方法，其中對所述業(yè)務(wù)服務(wù)器進(jìn)行認(rèn) 證的步驟包括以下步驟在所述認(rèn)證服務(wù)器中對電子簽名的證書進(jìn)行確 認(rèn)。
5. 根據(jù)權(quán)利要求1或2所述的方法，其中所述個(gè)人身份信息包括以下至少一種文本、圖像、聲音、圖片和口令。
6. 根據(jù)權(quán)利要求1或2所述的方法，其中將所述個(gè)人身份信息包括在SMS消息、MMS消息、或WAP推送消息中發(fā)送到所述移動(dòng)終端。
7. —種用于在無線因特網(wǎng)中進(jìn)行支付的方法，該方法包括以下步f:a) 將用戶提供的個(gè)人身份信息存儲(chǔ)在認(rèn)證服務(wù)器中；b) 當(dāng)支付服務(wù)器從參與商店的終端接收到所述用戶的移動(dòng)終端的電 話號碼和支付信息時(shí)，向所述認(rèn)證服務(wù)器請求所述用戶的所述個(gè)人身份 <曰息；c) 當(dāng)所述認(rèn)證服務(wù)器認(rèn)證了所述支付服務(wù)器時(shí)將存儲(chǔ)的所述個(gè)人身 份信息發(fā)送到所述支付服務(wù)器；d) 將從所述認(rèn)證服務(wù)器發(fā)送的所述個(gè)人身份信息從所述支付服務(wù)器 發(fā)送到所述用戶的所述移動(dòng)終端；以及e) 當(dāng)所述移動(dòng)終端將批準(zhǔn)響應(yīng)發(fā)送到所述支付服務(wù)器時(shí)從所述移動(dòng) 終端接收所述支付信息，并且將由所述用戶的認(rèn)證而引起的支付批準(zhǔn)結(jié) 果發(fā)送到所述參與商店的所述終端。
8. —種用于在無線因特網(wǎng)中進(jìn)行支付的方法，該方法包括以下步驟a) 當(dāng)認(rèn)證服務(wù)器從參與商店接收到用戶的移動(dòng)終端的電話號碼、支 付信息和個(gè)人身份信息時(shí)臨時(shí)存儲(chǔ)所述個(gè)人身份信息，并且將所述移動(dòng) 終端的所述電話號碼和所述支付信息發(fā)送到支付服務(wù)器；b) 當(dāng)所述支付服務(wù)器接收到所述移動(dòng)終端的所述電話號碼和所述支 付信息時(shí)，向所述認(rèn)證服務(wù)器請求所述用戶的所述個(gè)人身份信息；c) 當(dāng)所述認(rèn)證服務(wù)器認(rèn)證了所述支付服務(wù)器時(shí)將存儲(chǔ)的所述個(gè)人身 份信息發(fā)送到所述支付服務(wù)器；d) 將從所述認(rèn)證服務(wù)器接收的所述個(gè)人身份信息從所述支付服務(wù)器 發(fā)送到所述用戶的所述移動(dòng)終端；以及e) 當(dāng)所述移動(dòng)終端將批準(zhǔn)響應(yīng)發(fā)送到所述支付服務(wù)器時(shí)，從所述移 動(dòng)終端接收所述支付信息，并將由所述用戶的認(rèn)證而引起的支付批準(zhǔn)結(jié) 果發(fā)送到所述參與商店的終端。
9. 根據(jù)權(quán)利要求7或8所述的方法，其中所述步驟d)包括以下步驟將請求訪問的消息從所述支付服務(wù)器發(fā)送到所述用戶的所述移動(dòng)終端；以及通過從所述移動(dòng)終端發(fā)送對所述個(gè)人身份信息的要求而將從所述認(rèn) 證服務(wù)器接收到的所述個(gè)人身份信息發(fā)送到所述移動(dòng)終端。
10. 根據(jù)權(quán)利要求7或8所述的方法，其中所述個(gè)人身份信息被包 括在請求訪問所述移動(dòng)終端的消息中。
11. 根據(jù)權(quán)利要求7或8所述的方法，其中所述步驟d)包括以下步 驟通過確認(rèn)是否注冊了所述業(yè)務(wù)服務(wù)器的信息而對所述業(yè)務(wù)服務(wù)器進(jìn)行認(rèn)證。
12. 根據(jù)權(quán)利要求7或8所述的方法，其中所述步驟d)包括以下 步驟在所述認(rèn)證服務(wù)器中對電子簽名的證書進(jìn)行確認(rèn)。
全文摘要
本發(fā)明通過在從業(yè)務(wù)服務(wù)器接收到用戶提供的個(gè)人身份信息時(shí)識(shí)別業(yè)務(wù)服務(wù)器是否可信而將個(gè)人信息和支付信息提供給業(yè)務(wù)服務(wù)器。因此，本發(fā)明提供了一種業(yè)務(wù)服務(wù)器的認(rèn)證方法和使用該認(rèn)證方法的支付方法，其能夠防止由無線因特網(wǎng)中的不可信服務(wù)器訪問個(gè)人身份信息和支付。本發(fā)明包括以下步驟將用戶提供的個(gè)人身份信息存儲(chǔ)在認(rèn)證服務(wù)器中；當(dāng)從業(yè)務(wù)服務(wù)器接收到對存儲(chǔ)的個(gè)人身份信息的請求時(shí)對業(yè)務(wù)服務(wù)器進(jìn)行認(rèn)證，并且在認(rèn)證成功時(shí)將存儲(chǔ)的個(gè)人身份信息發(fā)送到業(yè)務(wù)服務(wù)器；將請求業(yè)務(wù)訪問的消息從業(yè)務(wù)服務(wù)器發(fā)送到用戶的移動(dòng)終端；以及通過從移動(dòng)終端發(fā)送對個(gè)人身份信息的詢問，而將從認(rèn)證服務(wù)器發(fā)送的個(gè)人身份信息發(fā)送到移動(dòng)終端。
文檔編號H04W12/06GK101331788SQ200680047276
公開日2008年12月24日 申請日期2006年10月11日 優(yōu)先權(quán)日2005年11月14日
發(fā)明者崔峻遠(yuǎn), 李明成, 李朱文, 李相研, 鄭在富 申請人:Sk電信有限公司