專利名稱：System and method for multiparty billing of network services的制作方法
技術(shù)領(lǐng)域：
本發(fā)明涉及網(wǎng)絡(luò)服務(wù)的多方記賬，尤其涉及用于將發(fā)端網(wǎng)絡(luò)運營商信息從發(fā)端網(wǎng) 絡(luò)運營商傳到終端網(wǎng)絡(luò)運營商從而以提高的可靠性進行電信服務(wù)的多方記賬的方法和系 統(tǒng)。
背景技術(shù)：
傳統(tǒng)上，電信服務(wù)已通過公眾交換電信網(wǎng)絡(luò)(PSTN)提供。在該類型的網(wǎng)絡(luò)中，在 服務(wù)(通常為電話呼叫)之前需發(fā)請求和接受連接的信號。在服務(wù)開始、期間和結(jié)束時發(fā)信 號用于對服務(wù)進行收費。收費可經(jīng)發(fā)信號實體產(chǎn)生的計費記錄以非實時或后付方式進行； 或者以實時方式(按規(guī)定先付記賬)進行，其中在發(fā)信號交互作用過程中對賬戶進行識別、 預(yù)定和收費。這種收費模式可適用于呼叫或會話記賬，二者均按連接和使用(如持續(xù)時間、流 量)進行收費。當針對單獨收費的內(nèi)容的每一請求包括請求和接受發(fā)送該內(nèi)容的信令時， 前述收費模式也可適用于內(nèi)容記賬。盡管內(nèi)容記賬的在后協(xié)商碰巧碰上比呼叫或會話設(shè)置 信令高的協(xié)議等級，但信令不同于發(fā)送給用戶的可收費內(nèi)容。在電信領(lǐng)域，大量發(fā)送的簡單服務(wù)可具有網(wǎng)絡(luò)運營商事先協(xié)商的固定價格，例如 從美國網(wǎng)絡(luò)運營商A的用戶Al到澳大利亞網(wǎng)絡(luò)運營商B的用戶Bl的呼叫的每分鐘價格。 在用戶層面，用戶Al知道運營商A針對到用戶Bl的呼叫的每分鐘收費價格，及在運營商層 面，運營商A知道運營商B或?qū)碜赃\營商A的網(wǎng)絡(luò)的呼叫發(fā)送到用戶Bl的轉(zhuǎn)接運營商的 收費價格。這是眾所周知的起點收費或“呼叫方保留全部收入”。當這是用于服務(wù)收費的唯 一模式時，收費可由接入運營商A預(yù)先確定。更復(fù)雜的服務(wù)不能按如上所述進行處理，即當發(fā)送的服務(wù)不能按連接、持續(xù)時間 或流量進行計數(shù)時。例子如基于付費語音信息號碼提供的專家熱線或從在線商店下載不同 價格的音樂。在這些情形下，服務(wù)提供商需要在實際服務(wù)發(fā)送期間確定適當?shù)氖召M，這種類 型的收費的例子稱為終端或服務(wù)提供商收費。通常，當服務(wù)提供商與使用服務(wù)的終端用戶 的網(wǎng)絡(luò)運營商具有直接的記賬和收款合同時，終端收費很簡單。另一方面，在目前的多載體社會，傳統(tǒng)的終端或服務(wù)提供商收費要求服務(wù)提供商 的網(wǎng)絡(luò)運營商在過濾許多來自其它網(wǎng)絡(luò)的呼叫方面做大量工作?？赡芤蠓?wù)提供商做過 度的工作以將所有可能的網(wǎng)絡(luò)連接到所希望的服務(wù)。服務(wù)提供商或網(wǎng)絡(luò)運營商必須找到服 務(wù)請求源自哪一網(wǎng)絡(luò)運營商，及確定是接受還是拒絕服務(wù)請求。當請求源自與服務(wù)提供商的運營商有雙邊計價和收款協(xié)議的運營商時(“好的情形”)，則可發(fā)送服務(wù)。當服務(wù)請求 源自沒有雙邊關(guān)系的另一運營商時(“壞的情形”)，則拒絕服務(wù)。在運營商自己的網(wǎng)絡(luò)中 可直接確定請求者的運營商，但當呼叫來自其它網(wǎng)絡(luò)時則很難識別發(fā)端網(wǎng)絡(luò)標識，因為互 連伙伴可能是請求服務(wù)的用戶的接入網(wǎng)絡(luò)運營商或者可能只是轉(zhuǎn)接網(wǎng)絡(luò)運營商。通過呼叫 者號碼檢查確定發(fā)端運營商在號碼可移植的網(wǎng)絡(luò)中可能有問題。必須執(zhí)行數(shù)據(jù)庫查詢以從 網(wǎng)絡(luò)提供的呼叫線路標識符確定發(fā)端網(wǎng)絡(luò)運營商。在許多國家中，號碼可移植數(shù)據(jù)庫信息 的可靠性有限，尤其在接近移植時間時更是如此。對于終端記賬的服務(wù)，這使可能出現(xiàn)與發(fā) 端運營商的標識有關(guān)的差錯或欺詐。對電子郵件地址、簽名和其它用戶標識可能出現(xiàn)同樣 的問題。至于潛在的電子郵件地址可移植性，由于電子郵件地址是全球唯一的用戶標識符， 與E. 164電話號碼類似，尚不清禁像first, lastiaol. com這樣的地址是否必須移棺到另一 接入網(wǎng)絡(luò)運營商，或者是否要求想要可移植性的用戶用電子郵件地址注冊其自己的域名如 me@first-last.net。在任一情形下，找到具有特定電子郵件地址或SIP URI的用戶的當前 發(fā)端接入網(wǎng)絡(luò)運營商均不是普通的事情。因此，對于終端記賬，除了傳送用戶身份之外，還需要可靠地傳送發(fā)端網(wǎng)絡(luò)身份以 確定服務(wù)可用性。在傳統(tǒng)PSTN網(wǎng)絡(luò)中，發(fā)端網(wǎng)絡(luò)標識的傳送已在德國針對信令網(wǎng)絡(luò)提出， 其使用發(fā)端網(wǎng)絡(luò)標識參數(shù)(ONIP)。通過在PSTN網(wǎng)絡(luò)中使用ONIP提供發(fā)端網(wǎng)絡(luò)標識，雙邊 計價和記賬已在PSTN網(wǎng)絡(luò)中成功實施，因為對于黑客而言，在專用PSTN網(wǎng)絡(luò)中訪問和操縱 這些信息相當難。然而，基于IP的網(wǎng)絡(luò)可能更易遭受這樣的威脅和欺詐活動，因此，對于IP 網(wǎng)絡(luò)中的記賬，需要改善的發(fā)端運營商身份的完整性保護以使終端網(wǎng)絡(luò)能更可靠地識別和 驗證(即鑒別)發(fā)端網(wǎng)絡(luò)標識。

發(fā)明內(nèi)容
本發(fā)明尋求克服已知記賬系統(tǒng)和方法的上述局限或防止這些局限發(fā)生，或者至少 提供備選方案。本發(fā)明的一方面提供傳送用于網(wǎng)絡(luò)服務(wù)的多方記賬的發(fā)端網(wǎng)絡(luò)信息的系統(tǒng)，包 括網(wǎng)元，用于將發(fā)端網(wǎng)絡(luò)屬性及用發(fā)端網(wǎng)絡(luò)運營商的私鑰-公鑰對的私鑰加密的加密發(fā) 端網(wǎng)絡(luò)屬性插入服務(wù)請求內(nèi)；公鑰服務(wù)器，用于保存相應(yīng)的公鑰并向經(jīng)授權(quán)方提供公鑰查 詢；網(wǎng)元，用于接收包含發(fā)端網(wǎng)絡(luò)屬性和加密的發(fā)端屬性的服務(wù)請求、提取發(fā)端網(wǎng)絡(luò)屬性、 訪問密鑰服務(wù)器以查詢相關(guān)公鑰、解密和驗證發(fā)端網(wǎng)絡(luò)屬性、及轉(zhuǎn)發(fā)服務(wù)請求以完成該請 求。本發(fā)明的另一方面提供用于網(wǎng)絡(luò)服務(wù)的多方記賬的發(fā)端網(wǎng)絡(luò)信息的傳送方法，包 括將發(fā)端網(wǎng)絡(luò)屬性及用發(fā)端網(wǎng)絡(luò)運營商的私鑰-公鑰對的私鑰加密的加密發(fā)端網(wǎng)絡(luò)屬性 插入服務(wù)請求內(nèi)；使相應(yīng)的公鑰僅可在公鑰服務(wù)器上由經(jīng)授權(quán)方訪問以便接收服務(wù)請求的 經(jīng)授權(quán)方解密和驗證發(fā)端網(wǎng)絡(luò)屬性。對應(yīng)地，另一方面提供用于網(wǎng)絡(luò)服務(wù)的多方記賬的發(fā)端網(wǎng)絡(luò)信息的傳送方法，包 括接收包含發(fā)端網(wǎng)絡(luò)屬性和用與發(fā)端網(wǎng)絡(luò)運營商相關(guān)聯(lián)的私鑰公鑰對的私鑰加密 的加密發(fā)端屬性的服務(wù)請求；提取發(fā)端網(wǎng)絡(luò)屬性，訪問公鑰服務(wù)器以查詢相應(yīng)的公鑰，解密 和驗證加密的發(fā)端網(wǎng)絡(luò)屬性，及轉(zhuǎn)發(fā)服務(wù)請求以完成該請求。
因此，例如，當網(wǎng)絡(luò)屬性包括發(fā)端網(wǎng)絡(luò)標識符時，產(chǎn)生服務(wù)請求的發(fā)端網(wǎng)絡(luò)運營商 設(shè)置始發(fā)者屬性并加密屬性之一。接收服務(wù)請求的終端網(wǎng)絡(luò)運營商或服務(wù)提供商使用明文 運營商屬性查詢和檢索發(fā)端網(wǎng)絡(luò)運營商的公鑰以解密加密的運營商屬性。作為經(jīng)授權(quán)方， 有權(quán)使用公鑰的終端網(wǎng)絡(luò)或服務(wù)提供商可通過對明文和解密的屬性進行匹配而驗證服務(wù) 請求來自服務(wù)提供商與之有直接或間接商業(yè)關(guān)系的發(fā)端網(wǎng)絡(luò)或源。因此，服務(wù)提供商可開 始產(chǎn)生適當?shù)挠涃~記錄，或者作為備選，拒絕或重定向服務(wù)請求。例如，經(jīng)授權(quán)方可包括與 發(fā)端網(wǎng)絡(luò)運營商有商業(yè)或記賬關(guān)系的網(wǎng)絡(luò)運營商或服務(wù)提供商，或其代理。更具體地，本發(fā)明的另一方面提供將發(fā)端網(wǎng)絡(luò)信息從發(fā)端網(wǎng)絡(luò)傳給終端網(wǎng)絡(luò)以用 于電信服務(wù)的多方記賬的方法，該方法包括使發(fā)端網(wǎng)絡(luò)運營商的私鑰公鑰對與發(fā)端網(wǎng)絡(luò) 屬性相關(guān)聯(lián)；產(chǎn)生包括發(fā)端網(wǎng)絡(luò)屬性對的服務(wù)請求，發(fā)端網(wǎng)絡(luò)屬性對包括明文網(wǎng)絡(luò)屬性和 加密的網(wǎng)絡(luò)屬性，加密的網(wǎng)絡(luò)屬性用發(fā)端網(wǎng)絡(luò)運營商的私鑰加密；使相應(yīng)的公鑰在公鑰服 務(wù)器上可由經(jīng)授權(quán)方訪問以在接收到服務(wù)請求時由經(jīng)授權(quán)方解密和鑒別發(fā)端網(wǎng)絡(luò)屬性。例如，發(fā)端網(wǎng)絡(luò)屬性至少包括發(fā)端網(wǎng)絡(luò)標識。使相應(yīng)的公鑰可由經(jīng)授權(quán)方訪問通常包括，對于所請求的服務(wù)，僅允許與發(fā)端網(wǎng) 絡(luò)運營商有記賬關(guān)系的終端網(wǎng)絡(luò)運營商和服務(wù)提供商訪問，以使能鑒別發(fā)端網(wǎng)絡(luò)屬性和轉(zhuǎn) 發(fā)服務(wù)請求從而完成該請求，及產(chǎn)生用于記賬的服務(wù)數(shù)據(jù)記錄，或者作為備選，如果對于可 收費服務(wù)沒有適當?shù)挠涃~關(guān)系，為服務(wù)請求將被拒絕作準備。解密和鑒別包括查詢與發(fā)端網(wǎng)絡(luò)屬性相關(guān)聯(lián)的公鑰、對加密的網(wǎng)絡(luò)屬性進行解 密、及如果明文網(wǎng)絡(luò)屬性和解密的網(wǎng)絡(luò)屬性匹配則鑒別發(fā)端網(wǎng)絡(luò)標識，以使能轉(zhuǎn)發(fā)服務(wù)請 求從而完成該請求。明文網(wǎng)絡(luò)屬性可簡單地包含明文形式的發(fā)端網(wǎng)絡(luò)標識及加密的屬性包含加密形 式的對應(yīng)信息。作為備選，明文網(wǎng)絡(luò)屬性包含明文形式的發(fā)端網(wǎng)絡(luò)標識，及加密的網(wǎng)絡(luò)屬性 包含加密形式的發(fā)端網(wǎng)絡(luò)標識，及可選地包含另外的與服務(wù)請求有關(guān)的信息。在這種情形 下，鑒別包括至少明文網(wǎng)絡(luò)標識和解密的發(fā)端網(wǎng)絡(luò)標識的匹配。例如，另外的與服務(wù)請求有 關(guān)的信息可包括一個或多個始發(fā)者(用戶)標識符、服務(wù)請求的時間、及與服務(wù)種類或質(zhì)量 有關(guān)的信息。優(yōu)選地，包括明文網(wǎng)絡(luò)屬性和加密網(wǎng)絡(luò)屬性的網(wǎng)絡(luò)屬性對提供為服務(wù)請求協(xié)議的 擴展，所述服務(wù)請求協(xié)議的擴展可由分別提供明文網(wǎng)絡(luò)屬性和加密網(wǎng)絡(luò)屬性的兩對網(wǎng)絡(luò)屬 性值提供。例如，服務(wù)請求協(xié)議可基于SIP、H. 323或其它基于IP的服務(wù)請求協(xié)議，或者可 基于交換網(wǎng)絡(luò)中的SS7。因此，服務(wù)請求包括網(wǎng)絡(luò)屬性形式的信息，其以明文和加密形式識別發(fā)端網(wǎng)絡(luò)運 營商，使用基于發(fā)端網(wǎng)絡(luò)的私鑰公鑰對的加密，以使發(fā)端網(wǎng)絡(luò)標識能在終端網(wǎng)絡(luò)運營商轉(zhuǎn) 發(fā)服務(wù)請求以完成該請求之前由經(jīng)授權(quán)方或終端運營商鑒別及使能產(chǎn)生記賬記錄。本發(fā)明方法提供對公鑰服務(wù)器或密鑰服務(wù)器網(wǎng)絡(luò)上的公鑰的訪問，但該訪問限于 經(jīng)授權(quán)方，即限于與發(fā)端網(wǎng)絡(luò)運營商具有記賬關(guān)系的其它運營商或其它方。因此，密鑰服務(wù) 器優(yōu)選處于提供安全訪問的受保護網(wǎng)絡(luò)中，如通過VPN(虛擬專用網(wǎng)絡(luò))提供，以使僅對所 選經(jīng)授權(quán)方提供適當?shù)陌踩荑€分布和管理。對于使相應(yīng)的公鑰可由經(jīng)授權(quán)方訪問，要求適當?shù)陌踩荑€分布和管理包括例如 使訪問限于與發(fā)端網(wǎng)絡(luò)運營商有記賬關(guān)系的經(jīng)授權(quán)的終端網(wǎng)絡(luò)運營商及其代理。
因此，優(yōu)選地，有權(quán)使用相應(yīng)公鑰進行解密的經(jīng)授權(quán)方限于與發(fā)端網(wǎng)絡(luò)運營商有 直接或間接記賬關(guān)系的終端網(wǎng)絡(luò)運營商或服務(wù)提供商。經(jīng)授權(quán)方還可包括經(jīng)授權(quán)的代理， 如票據(jù)交換所管理記賬，或者與發(fā)端網(wǎng)絡(luò)運營商有關(guān)系的中間運營商。在一些情形下，可使 在發(fā)端網(wǎng)絡(luò)或接入網(wǎng)絡(luò)運營商和終端網(wǎng)絡(luò)運營商或服務(wù)提供商之間提供互連的互連伙伴 或轉(zhuǎn)接網(wǎng)絡(luò)運營商有權(quán)使用公鑰。根據(jù)本發(fā)明的另一方面，提供了從發(fā)端網(wǎng)絡(luò)運營商接收網(wǎng)絡(luò)運營商信息以進行電 信服務(wù)的多方記賬的方法，包括接收包括網(wǎng)絡(luò)屬性對的服務(wù)請求，網(wǎng)絡(luò)屬性對包括明文網(wǎng) 絡(luò)屬性和加密網(wǎng)絡(luò)屬性，所述加密網(wǎng)絡(luò)屬性使用與發(fā)端網(wǎng)絡(luò)運營商標識相關(guān)聯(lián)的私鑰公鑰 對的私鑰產(chǎn)生，訪問可由經(jīng)授權(quán)方訪問的公鑰服務(wù)器上的發(fā)端網(wǎng)絡(luò)運營商的私鑰公鑰對的 相應(yīng)公鑰，對加密網(wǎng)絡(luò)屬性進行解密，及如果解密的網(wǎng)絡(luò)屬性和明文網(wǎng)絡(luò)屬性匹配，則驗證 發(fā)端網(wǎng)絡(luò)運營商標識，轉(zhuǎn)發(fā)服務(wù)請求以完成該請求。如果解密的網(wǎng)絡(luò)屬性與明文屬性不匹配，則可拒絕或重定向服務(wù)請求。訪問相應(yīng)公鑰的步驟通常包括使訪問限于經(jīng)授權(quán)方，如與發(fā)端網(wǎng)絡(luò)運營商有記賬 關(guān)系的終端網(wǎng)絡(luò)運營商及其經(jīng)授權(quán)的代理。當不能訪問公鑰時或者如果解密的網(wǎng)絡(luò)屬性 與明文屬性不匹配使得發(fā)端網(wǎng)絡(luò)標識不能得以驗證，例如當與始發(fā)者沒有適當?shù)挠涃~關(guān)系 時，服務(wù)請求可能被終端網(wǎng)絡(luò)拒絕。除了提供發(fā)端網(wǎng)絡(luò)標識之外，服務(wù)請求可包括提供另外的與服務(wù)請求有關(guān)的信息 的發(fā)端網(wǎng)絡(luò)屬性，例如一個或多個始發(fā)者標識符及服務(wù)請求的時間，由發(fā)端網(wǎng)絡(luò)運營商或 其代理設(shè)定。因此，可選地，用戶標識如用戶URI也可使用發(fā)端運營商的私鑰以類似的方式 加密以避免在傳輸中修改用戶標識符及避免發(fā)端網(wǎng)絡(luò)運營商向錯誤的用戶記賬?；诜?wù) 請求攜帶的附加信息的附加驗證步驟例如可對多個可移植性數(shù)據(jù)庫進行查詢以驗證用戶 標識和發(fā)端網(wǎng)絡(luò)運營商之間的聯(lián)系。為增加安全性，發(fā)端網(wǎng)絡(luò)運營商的公鑰可用證書機構(gòu)的密鑰簽署。對發(fā)端網(wǎng)絡(luò)的 私鑰公鑰對可產(chǎn)生定期的密鑰更新，設(shè)定新的密鑰有效周期。在實際實施中，對于其中明文屬性包括發(fā)端網(wǎng)絡(luò)標識及加密屬性包括加密的發(fā)端 網(wǎng)絡(luò)標識的屬性對，加密屬性使用發(fā)端網(wǎng)絡(luò)運營商私鑰加密，屬性對可提供為SIP協(xié)議服 務(wù)請求的擴展，和/或用于服務(wù)請求的其它已知協(xié)議。確定用于服務(wù)請求協(xié)議格式如SIP協(xié)議服務(wù)請求的擴展可包括兩對另外的屬性 值至少包含明文形式的發(fā)端網(wǎng)絡(luò)標識符的發(fā)端網(wǎng)絡(luò)屬性，及對應(yīng)的加密的發(fā)端網(wǎng)絡(luò)屬性。協(xié)議翻譯可能在發(fā)端網(wǎng)絡(luò)和終端網(wǎng)絡(luò)之間發(fā)生。例如，攜帶發(fā)端網(wǎng)絡(luò)運營商標識 的服務(wù)請求可基于SIP和IMS服務(wù)。映射到其它協(xié)議可用于攜帶包括發(fā)端運營商標識的信 息，只要在轉(zhuǎn)換兩端的運營商同意適當?shù)挠成浼纯?，例如，在?yīng)用或驗證發(fā)端網(wǎng)絡(luò)信息之前 和之后或在轉(zhuǎn)接中可在接入側(cè)和終端側(cè)使用不同的協(xié)議。網(wǎng)絡(luò)屬性可包含始發(fā)者屬性，例如包括發(fā)端網(wǎng)絡(luò)標識和用戶信息如用戶標識或 URI的發(fā)端網(wǎng)絡(luò)信息，或者發(fā)端網(wǎng)絡(luò)產(chǎn)生的始發(fā)者URI，及與服務(wù)請求相關(guān)聯(lián)的附加信息如 請求時間，這些也可確定為協(xié)議擴展的一部分。根據(jù)發(fā)端和終端網(wǎng)絡(luò)的能力及服務(wù)請求協(xié) 議，本發(fā)明方法還可包括步驟在轉(zhuǎn)發(fā)服務(wù)請求以完成該請求之前剝離網(wǎng)絡(luò)屬性值對，例如 以符合基本的SIP服務(wù)請求協(xié)議。作為備選，可包括在轉(zhuǎn)發(fā)服務(wù)請求以完成該請求之前修 改網(wǎng)絡(luò)屬性值對從而添加下述之一或多個發(fā)端運營商標識的鑒別指示符、用戶信息的鑒
9別指示符、服務(wù)可記賬的指示符。根據(jù)本發(fā)明的另一方面，提供了將發(fā)端網(wǎng)絡(luò)信息從發(fā)端網(wǎng)絡(luò)傳到終端網(wǎng)絡(luò)以進行 電信服務(wù)的多方記賬的系統(tǒng)，該系統(tǒng)包括發(fā)端網(wǎng)絡(luò)中用于產(chǎn)生包括發(fā)端網(wǎng)絡(luò)屬性對的服 務(wù)請求的網(wǎng)元，發(fā)端網(wǎng)絡(luò)屬性對包括明文網(wǎng)絡(luò)屬性和加密網(wǎng)絡(luò)屬性，加密網(wǎng)絡(luò)屬性用發(fā)端 網(wǎng)絡(luò)的私鑰公鑰對的私鑰加密；可由經(jīng)授權(quán)方訪問并保存私鑰公鑰對的相應(yīng)公鑰的公鑰服 務(wù)器；終端網(wǎng)絡(luò)中的網(wǎng)元，用于接收所述服務(wù)請求并作用于發(fā)端網(wǎng)絡(luò)屬性對以基于明文網(wǎng) 絡(luò)屬性查詢和檢索與發(fā)端網(wǎng)絡(luò)屬性相關(guān)聯(lián)的相應(yīng)公鑰從而解密和鑒別網(wǎng)絡(luò)屬性，及用于轉(zhuǎn) 發(fā)服務(wù)請求以完成該請求。發(fā)端網(wǎng)絡(luò)屬性至少包括發(fā)端網(wǎng)絡(luò)標識。網(wǎng)元實現(xiàn)解密和鑒別包括查詢與發(fā)端網(wǎng)絡(luò) 屬性相關(guān)聯(lián)的公鑰、對加密的網(wǎng)絡(luò)屬性進行解密、及如果明文網(wǎng)絡(luò)屬性和解密的網(wǎng)絡(luò)屬性 匹配則驗證發(fā)端網(wǎng)絡(luò)標識。當轉(zhuǎn)發(fā)服務(wù)請求以完成該請求時，網(wǎng)元還可引發(fā)記賬記錄的產(chǎn) 生。作為備選，當鑒別失敗時，服務(wù)請求可能被拒絕或重定向。另一方面提供將發(fā)端網(wǎng)絡(luò)信息從發(fā)端網(wǎng)絡(luò)運營商傳到終端網(wǎng)絡(luò)運營商以進行電 信服務(wù)的多方記賬的系統(tǒng)，該系統(tǒng)包括發(fā)端網(wǎng)絡(luò)中用于產(chǎn)生包含發(fā)端網(wǎng)絡(luò)標識的服務(wù)請 求的網(wǎng)元，發(fā)端網(wǎng)絡(luò)標識包括明文屬性和用發(fā)端網(wǎng)絡(luò)的私鑰公鑰對的私鑰加密的加密屬 性；提供與保存相應(yīng)公鑰的公鑰服務(wù)器的安全通信鏈路的網(wǎng)元，相應(yīng)公鑰由經(jīng)授權(quán)方訪問 以對加密屬性進行解密從而使經(jīng)授權(quán)方能在接收到服務(wù)請求時驗證發(fā)端網(wǎng)絡(luò)標識。又一方面提供將信息從發(fā)端網(wǎng)絡(luò)運營商傳到終端網(wǎng)絡(luò)運營商以進行電信服務(wù)的 多方記賬的系統(tǒng)，包括終端網(wǎng)絡(luò)中的網(wǎng)元，用于接收包含發(fā)端網(wǎng)絡(luò)標識的服務(wù)請求，發(fā)端 網(wǎng)絡(luò)標識包括具有明文網(wǎng)絡(luò)屬性和用發(fā)端網(wǎng)絡(luò)的私鑰公鑰對的私鑰加密的加密網(wǎng)絡(luò)屬性 的屬性對；提供與密鑰服務(wù)器的安全通信鏈路的網(wǎng)元，密鑰服務(wù)器可由經(jīng)授權(quán)方訪問以查 詢相應(yīng)發(fā)端網(wǎng)絡(luò)運營商的相應(yīng)公鑰，在檢索到公鑰的基礎(chǔ)上，網(wǎng)元執(zhí)行下述步驟對加密的 網(wǎng)絡(luò)屬性進行解密，比較明文網(wǎng)絡(luò)屬性和解密的網(wǎng)絡(luò)屬性，及如果明文網(wǎng)絡(luò)屬性和解密的 網(wǎng)絡(luò)屬性匹配則驗證發(fā)端網(wǎng)絡(luò)標識，轉(zhuǎn)發(fā)服務(wù)請求以完成該請求。還提供了將發(fā)端網(wǎng)絡(luò)信息從發(fā)端網(wǎng)絡(luò)運營商傳到終端網(wǎng)絡(luò)運營商以進行電信服 務(wù)的多方記賬的系統(tǒng)，包括可由經(jīng)授權(quán)方訪問并保存發(fā)端網(wǎng)絡(luò)運營商的私鑰公鑰對的公 鑰的密鑰服務(wù)器，每一公鑰與相應(yīng)發(fā)端網(wǎng)絡(luò)運營商的發(fā)端網(wǎng)絡(luò)標識相關(guān)聯(lián)；密鑰服務(wù)器提 供與發(fā)端網(wǎng)絡(luò)運營商的安全通信鏈路以接收和更新所述發(fā)端網(wǎng)絡(luò)運營商的公鑰；及密鑰服 務(wù)器使發(fā)端網(wǎng)絡(luò)運營商的公鑰僅可由與相應(yīng)發(fā)端網(wǎng)絡(luò)運營商具有記賬關(guān)系的經(jīng)授權(quán)方查 詢和檢索。有利地，密鑰服務(wù)器包括分布式密鑰服務(wù)器網(wǎng)絡(luò)的一部分。密鑰服務(wù)器包括具有 訪問限制的安全受保護網(wǎng)絡(luò)的一部分以使與發(fā)端網(wǎng)絡(luò)運營商或服務(wù)提供商具有記賬關(guān)系 的其它服務(wù)提供商或網(wǎng)絡(luò)運營商或其經(jīng)授權(quán)的代理才可進行安全訪問。應(yīng)意識到，本發(fā)明系統(tǒng)和方法可應(yīng)用于由單一密鑰服務(wù)器服務(wù)的多個不同的網(wǎng)絡(luò) 或者提供適當?shù)陌踩荑€分布和管理的分布式密鑰服務(wù)器網(wǎng)絡(luò)。如上所述，對密鑰服務(wù)器 上的公鑰的訪問通常限于與發(fā)端網(wǎng)絡(luò)運營商有記賬關(guān)系的其它運營商或經(jīng)授權(quán)方，例如通 過將公鑰服務(wù)器放在僅可由經(jīng)授權(quán)用戶通過適當?shù)陌踩芾淼耐啡鏥PN通道進行訪問 的受保護網(wǎng)絡(luò)中實現(xiàn)。經(jīng)授權(quán)方可包括終端網(wǎng)絡(luò)運營商和/或其代理、票據(jù)交換所、及經(jīng)授 權(quán)的轉(zhuǎn)接或互連網(wǎng)絡(luò)運營商。
因此，當與發(fā)端網(wǎng)絡(luò)運營商有記賬關(guān)系時，基于明文屬性，終端網(wǎng)絡(luò)中接收服務(wù)請 求的網(wǎng)元可訪問發(fā)端網(wǎng)絡(luò)運營商的相關(guān)公鑰以對加密屬性進行解密及驗證發(fā)端網(wǎng)絡(luò)標識。 如果發(fā)端網(wǎng)絡(luò)標識得以鑒別，網(wǎng)元轉(zhuǎn)發(fā)服務(wù)請求以完成服務(wù)請求并引發(fā)記賬記錄(或服務(wù) 數(shù)據(jù)記錄)的產(chǎn)生，或者作為備選，可拒絕服務(wù)請求。因此，終端網(wǎng)絡(luò)運營商或服務(wù)提供商 可驗證服務(wù)請求來自服務(wù)提供商與之有直接或間接商業(yè)關(guān)系的發(fā)端網(wǎng)絡(luò)運營商的用戶，因 而對所請求的服務(wù)產(chǎn)生相關(guān)記賬記錄。因此，本發(fā)明的各方面使網(wǎng)絡(luò)運營商和服務(wù)提供商能識別服務(wù)請求的用戶和發(fā)端 網(wǎng)絡(luò)運營商，而對現(xiàn)有基礎(chǔ)設(shè)施只需進行最小程度的變化。優(yōu)選地，本發(fā)明系統(tǒng)支持發(fā)端網(wǎng) 絡(luò)運營商或代表其行動的票據(jù)交換所及服務(wù)提供商或代表其行動的票據(jù)交換所之間的已 知現(xiàn)有國際記賬和代收?？蛇x地，本發(fā)明系統(tǒng)基于與發(fā)端網(wǎng)絡(luò)運營商標識相關(guān)聯(lián)的私鑰公鑰對的可用性還 支持其它安全功能。例如，另外的功能可包括消息加密和消息完整性檢驗、標識，例如本發(fā) 明發(fā)明人的題為“用于安全電子通信服務(wù)的系統(tǒng)、方法和軟件”的美國專利申請60/996，240 中所述。更具體地，驗證發(fā)端網(wǎng)絡(luò)屬性包括在終端網(wǎng)絡(luò)中的網(wǎng)元處執(zhí)行下述步驟接收包 括網(wǎng)絡(luò)屬性對的服務(wù)請求，網(wǎng)絡(luò)屬性對包括發(fā)端網(wǎng)絡(luò)屬性值和加密的發(fā)端網(wǎng)絡(luò)屬性值，其 使用發(fā)端網(wǎng)絡(luò)運營商產(chǎn)生的私鑰公鑰對的私鑰加密；提取發(fā)端網(wǎng)絡(luò)屬性值；訪問密鑰服務(wù) 器以查詢發(fā)端網(wǎng)絡(luò)的與發(fā)端網(wǎng)絡(luò)屬性值相關(guān)聯(lián)的公鑰；使用發(fā)端網(wǎng)絡(luò)的公鑰對加密的發(fā)端 網(wǎng)絡(luò)屬性值進行解密；驗證解密的發(fā)端網(wǎng)絡(luò)屬性值與發(fā)端網(wǎng)絡(luò)屬性匹配；驗證終端網(wǎng)絡(luò)與 所識別的發(fā)端網(wǎng)絡(luò)具有覆蓋所請求服務(wù)的記賬的合同關(guān)系；轉(zhuǎn)發(fā)服務(wù)請求以完成該請求， 及引發(fā)用于記賬的服務(wù)數(shù)據(jù)記錄的產(chǎn)生；否則，如果驗證失敗，拒絕服務(wù)請求。在實踐中，密鑰服務(wù)器包括單一密鑰服務(wù)器或分布式公鑰服務(wù)器網(wǎng)絡(luò)，對其的訪 問限于與發(fā)端網(wǎng)絡(luò)運營商有記賬關(guān)系的其它運營商或其它方。服務(wù)請求協(xié)議如SIP服務(wù)請 求協(xié)議的擴展用于按明文屬性和加密屬性識別發(fā)端網(wǎng)絡(luò)運營商。發(fā)端網(wǎng)絡(luò)運營商設(shè)定始發(fā) 者屬性并加密屬性之一。服務(wù)提供商使用明文運營商屬性檢索該運營商的公鑰并解密其它 運營商屬性。這樣，終端網(wǎng)絡(luò)或服務(wù)提供商可驗證服務(wù)請求來自服務(wù)提供商與之有直接或 間接商業(yè)關(guān)系的運營商的用戶。因此，提供了在經(jīng)一般及可能不安全的網(wǎng)絡(luò)交換可收費信息的系統(tǒng)中使能進行商 業(yè)伙伴鑒別的可升級分布式系統(tǒng)。該發(fā)端網(wǎng)絡(luò)運營商標識鑒別方法使能代表商業(yè)伙伴及其 客戶提供更可靠的服務(wù)記賬，及另外以類似方式提供用戶信息的驗證。當向其它網(wǎng)絡(luò)的用 戶提供增值服務(wù)時，該系統(tǒng)和方法特別有用。


本發(fā)明的實施方式現(xiàn)在將結(jié)合附圖但僅作為例子進行描述，其中圖1示出了根據(jù)本發(fā)明的實施方式，在傳送發(fā)端運營商標識以進行多方記賬的服 務(wù)請求中涉及的電信網(wǎng)絡(luò)和系統(tǒng)組成的示意性表示。圖2示出了根據(jù)本發(fā)明的多方記賬系統(tǒng)中的密鑰分布的示意性表示。圖3示出了根據(jù)本發(fā)明實施方式的相應(yīng)記賬信息的流動。
具體實施例方式表示根據(jù)本發(fā)明實施方式的系統(tǒng)的簡化網(wǎng)絡(luò)在圖1中示意性地示出。用戶或發(fā)端 用戶10經(jīng)客戶計算機、電話或其它用戶終端100連接到發(fā)端網(wǎng)絡(luò)運營商A運行的發(fā)端網(wǎng)絡(luò) 200。通常，發(fā)端網(wǎng)絡(luò)是將用戶房屋連接到全球電話網(wǎng)絡(luò)和/或因特網(wǎng)的接入網(wǎng)絡(luò)，及用戶 10與發(fā)端網(wǎng)絡(luò)運營商A具有服務(wù)合同。為開始服務(wù)，服務(wù)請求120例如使用SIP協(xié)議發(fā)送 自用戶終端100。請求120在接入網(wǎng)絡(luò)運營商的網(wǎng)絡(luò)中傳給網(wǎng)元210，例如其通過軟開關(guān)、 或IMS(IP多媒體子系統(tǒng))、P-SCSF (代理呼叫/會話控制功能)或S-SCSF (服務(wù)呼叫/會 話控制功能)實現(xiàn)。網(wǎng)元210驗證用戶提供的始發(fā)者URI及可選地添加網(wǎng)絡(luò)提供的始發(fā)者URI。通過 路由選擇，網(wǎng)絡(luò)可確保網(wǎng)元210僅獲得來自其自己的用戶的服務(wù)請求。網(wǎng)元210檢查所請 求的服務(wù)在其自己的網(wǎng)絡(luò)內(nèi)是否可用，或者檢查該請求是否必須發(fā)送到另一網(wǎng)絡(luò)內(nèi)。在后一情形下，網(wǎng)元210通過添加包括發(fā)端運營商標識的明文屬性及對應(yīng)的加密 屬性而產(chǎn)生增強的服務(wù)請求220。對應(yīng)的加密屬性使用發(fā)端網(wǎng)絡(luò)運營商的私鑰/公鑰對 (在下文中縮寫稱為私鑰公鑰對)的私鑰產(chǎn)生。后者可由發(fā)端網(wǎng)絡(luò)運營商或提供密鑰服務(wù) 的代理產(chǎn)生。在目前廣泛使用的用于服務(wù)請求的基于IP的協(xié)議中，會話啟動協(xié)議(SIP)， 添加未加密的發(fā)端網(wǎng)絡(luò)標識和加密的發(fā)端網(wǎng)絡(luò)標識可通過定義兩個另外的屬性值對(AVP) 進行，如發(fā)端-網(wǎng)絡(luò)和發(fā)端-網(wǎng)絡(luò)-信息，其中發(fā)端-網(wǎng)絡(luò)應(yīng)包含網(wǎng)絡(luò)的明文標識符(即發(fā) 端網(wǎng)絡(luò)標識)及發(fā)端_網(wǎng)絡(luò)-信息應(yīng)包含具有發(fā)端網(wǎng)絡(luò)的標識符的加密信息。作為公鑰基 礎(chǔ)設(shè)施中的常規(guī)措施，發(fā)端網(wǎng)絡(luò)運營商的私鑰公鑰對的公鑰被使得可在公鑰服務(wù)器610上 利用。優(yōu)選地，公鑰服務(wù)器610位于受保護的網(wǎng)絡(luò)中以僅可由經(jīng)授權(quán)方訪問，即限于與發(fā)端 網(wǎng)絡(luò)運營商有商業(yè)關(guān)系的其它網(wǎng)絡(luò)運營商和服務(wù)提供商。之后，增強的服務(wù)請求220通過任何其它網(wǎng)絡(luò)或網(wǎng)絡(luò)序列發(fā)送到其目的地，前述 網(wǎng)絡(luò)在圖1中用公共網(wǎng)絡(luò)300表示。最后，增強的服務(wù)請求220發(fā)送到服務(wù)提供商500與 之連接的終端網(wǎng)絡(luò)400。終端網(wǎng)絡(luò)400將通過網(wǎng)元410發(fā)送增強的服務(wù)請求220，網(wǎng)元410 作用于另外的屬性值對(AVP)即發(fā)端-網(wǎng)絡(luò)和發(fā)端-網(wǎng)絡(luò)-信息以獲得發(fā)端網(wǎng)絡(luò)標識和加 fn 息。在該例子中，網(wǎng)元410執(zhí)行下述步驟-從發(fā)端-網(wǎng)絡(luò)屬性值提取明文發(fā)端網(wǎng)絡(luò)運營商信息；-從位于受保護的網(wǎng)絡(luò)600中的密鑰服務(wù)器610查詢(630)發(fā)端網(wǎng)絡(luò)的公鑰；-使用發(fā)端網(wǎng)絡(luò)的公鑰解密發(fā)端_網(wǎng)絡(luò)_信息值；-驗證發(fā)端-網(wǎng)絡(luò)-信息包含與發(fā)端_網(wǎng)絡(luò)值一樣的發(fā)端網(wǎng)絡(luò)標識符。驗證終端網(wǎng)絡(luò)400與發(fā)端網(wǎng)絡(luò)200具有覆蓋對所請求服務(wù)向發(fā)端網(wǎng)絡(luò)記賬的合同 關(guān)系。如果沒有，拒絕服務(wù)請求。在鑒別發(fā)端網(wǎng)絡(luò)標識之后，還可執(zhí)行進一步的步驟以修改服務(wù)請求，通過在服務(wù) 請求420轉(zhuǎn)發(fā)給服務(wù)提供商以完成該請求之前剝離或添加信息實現(xiàn)。-可選地，剝離另外的屬性值對(AVP)，即未加密的和加密的發(fā)端網(wǎng)絡(luò)標識符，使 得轉(zhuǎn)發(fā)給服務(wù)提供商500的服務(wù)請求420符合基本的SIP協(xié)議規(guī)約。_可選地，在服務(wù)請求420中添加通知服務(wù)提供商發(fā)端網(wǎng)絡(luò)運營商已識別和鑒別 及服務(wù)可記賬事實的信息。
12
之后，服務(wù)請求420被轉(zhuǎn)發(fā)給服務(wù)提供商500以完成該請求，及產(chǎn)生記賬記錄，如 下面結(jié)合圖3詳細所述。多方記賬系統(tǒng)取決于安全的密鑰分布和管理。圖2中所示的簡化網(wǎng)絡(luò)示出了根據(jù) 本發(fā)明實施方式的安全密鑰分布。發(fā)端網(wǎng)絡(luò)200運行非對稱密鑰發(fā)生器230。一次性或定 期地，密鑰發(fā)生器230產(chǎn)生用于發(fā)端網(wǎng)絡(luò)200的私鑰/公鑰對，其與發(fā)端網(wǎng)絡(luò)標識相關(guān)聯(lián)以 用于加密發(fā)端網(wǎng)絡(luò)標識。-所產(chǎn)生的私鑰上傳(240)到網(wǎng)元210，網(wǎng)元210將發(fā)端網(wǎng)絡(luò)標識插入服務(wù)請求 120 中；-所產(chǎn)生的公鑰經(jīng)安全連接如VPN通道上傳(250)到受保護的網(wǎng)絡(luò)600中的密鑰 服務(wù)器610。當終端驗證服務(wù)請求220中的發(fā)端網(wǎng)絡(luò)標識時，其經(jīng)安全連接630從受保護的網(wǎng) 絡(luò)600中的密鑰服務(wù)器610查詢發(fā)端網(wǎng)絡(luò)的公鑰以使能對加密的發(fā)端網(wǎng)絡(luò)標識進行解密從 而使能驗證解密的發(fā)端網(wǎng)絡(luò)標識與明文發(fā)端網(wǎng)絡(luò)標識匹配因而證明其尚未改變或破壞。因 此，終端服務(wù)提供商確認發(fā)端網(wǎng)絡(luò)提供商通過驗證。有利地，本發(fā)明系統(tǒng)還可提供下述特征_發(fā)端網(wǎng)絡(luò)外面的任何人均不能使用發(fā)端網(wǎng)絡(luò)的私鑰簽署發(fā)端網(wǎng)絡(luò)標識而產(chǎn)生 該網(wǎng)絡(luò)運營商的有效發(fā)端網(wǎng)絡(luò)標識的加密部分(即發(fā)端運營商的私鑰必須保持適當?shù)乇?密)；-可設(shè)定規(guī)則使得，如果終端網(wǎng)元410根據(jù)該規(guī)則運行，則發(fā)端網(wǎng)絡(luò)標識符在傳輸 期間的任何修改均可使標識無效并導(dǎo)致拒絕服務(wù)請求；-可允許有效修改，這使轉(zhuǎn)接網(wǎng)絡(luò)運營商能用其自己的標識代替發(fā)端網(wǎng)絡(luò)的標識。 這樣，轉(zhuǎn)接網(wǎng)絡(luò)運營商接受對服務(wù)進行支付的責(zé)任。這不會損害發(fā)端用戶及發(fā)端網(wǎng)絡(luò)運營 商且可使能建立新的商業(yè)模式；-加入多方記賬系統(tǒng)的所有經(jīng)授權(quán)的運營商均可驗證發(fā)端網(wǎng)絡(luò)標識-本發(fā)明系統(tǒng)使能按需頻繁地進行密鑰變換。示出根據(jù)本發(fā)明實施方式的記賬信息從服務(wù)提供商500流回到發(fā)端用戶100的簡 單例子如圖3中所示。服務(wù)提供商500產(chǎn)生包含發(fā)端用戶標識和服務(wù)收費價格的服務(wù)數(shù)據(jù)記錄550，即 稱為計算服務(wù)數(shù)據(jù)記錄550。運行驗證發(fā)端網(wǎng)絡(luò)標識的網(wǎng)元410的終端網(wǎng)絡(luò)400產(chǎn)生包括發(fā)端網(wǎng)絡(luò)標識及可選 地包括其它信息的服務(wù)數(shù)據(jù)記錄450，其它信息如表明發(fā)端網(wǎng)絡(luò)信息已為記賬目的進行驗 證的信息。服務(wù)數(shù)據(jù)記錄(450和550)均發(fā)送給終端記賬中心700。該記賬中心可由終端網(wǎng) 絡(luò)運營商400運行，或由代表該運營商及可能還代表其它運營商工作的票據(jù)交換所運行。票據(jù)交換所可代表發(fā)端運營商或服務(wù)提供商工作，對于記賬及網(wǎng)元的運行，插入 和終止運營商標識，及要求對密鑰服務(wù)器上的公鑰可進行適當?shù)脑L問。代表發(fā)端網(wǎng)絡(luò)運營 商行動的票據(jù)交換所僅需要寫訪問以將公鑰放在聯(lián)合公鑰服務(wù)器上。代理服務(wù)提供商的票 據(jù)交換所僅需要讀訪問以檢索發(fā)端服務(wù)提供商的公鑰。因此，票據(jù)交換所應(yīng)包括在對密鑰 服務(wù)器可進行適當訪問的經(jīng)授權(quán)方中。
在終端記賬中心700中，來自服務(wù)提供商500和來自終端網(wǎng)絡(luò)運營商400的服務(wù) 數(shù)據(jù)記錄使用用戶標識、服務(wù)時間及按照慣例為記賬和相關(guān)目的收集的其它數(shù)據(jù)進行關(guān)聯(lián) (710)。這得到包括發(fā)端網(wǎng)絡(luò)信息的計算服務(wù)數(shù)據(jù)記錄(750)。這些服務(wù)數(shù)據(jù)記錄發(fā)送給為在服務(wù)數(shù)據(jù)記錄750中識別的發(fā)端網(wǎng)絡(luò)運營商工作 的相應(yīng)接入記賬中心800。接入記賬中心800可由發(fā)端網(wǎng)絡(luò)運營商200運行，或由代表該運 營商及可能還代表其它運營商工作的票據(jù)交換所運行。接入記賬中心將服務(wù)數(shù)據(jù)記錄750分配給發(fā)端網(wǎng)絡(luò)運營商200的用戶。用戶10 將接收包含源自其客戶機或線路的服務(wù)數(shù)據(jù)記錄的賬單。通常，該賬單還可包含其它服務(wù) 費用，其它服務(wù)如定期收費或發(fā)端運營商直接收費的服務(wù)。如果服務(wù)數(shù)據(jù)記錄750中的用戶信息不與任何用戶信息匹配，實施處理差錯的典 型過程，即在這種情形下，服務(wù)數(shù)據(jù)記錄被寫入差錯序列以澄清相關(guān)的服務(wù)請求220可怎 樣用終端網(wǎng)絡(luò)運營商400驗證的發(fā)端網(wǎng)絡(luò)標識進行標記。作為另外的防止偽造運營商身份的障礙，正式發(fā)端網(wǎng)絡(luò)運營商的公鑰可用證書機 構(gòu)的密鑰簽署。有利地，為阻止“學(xué)習(xí)”和重放加密的運營商標識，另外的信息可包括在加密的運 營商標識中，例如加密的運營商標識通過變化順序的附加信息如服務(wù)請求時間或其它有關(guān) 數(shù)據(jù)進行增強。在傳送服務(wù)請求時，用戶標識也可以類似于加密發(fā)端運營商標識的方式進行加 密，即用戶信息如始發(fā)者URI可用發(fā)端網(wǎng)絡(luò)運營商的私鑰加密以避免用戶標識符在傳送過 程中被修改及避免發(fā)端網(wǎng)絡(luò)運營商向錯誤的用戶開賬單。有利地，本發(fā)明系統(tǒng)使發(fā)端運營商能頻繁地更新或改變其私鑰公鑰對。這包括連 同定義非重疊密鑰有效周期，發(fā)端運營商定期產(chǎn)生新的私鑰公鑰對及將新的公鑰上傳到聯(lián) 合密鑰服務(wù)器。密鑰服務(wù)器必須接受時間參數(shù)以應(yīng)請求返回舊的公鑰，因為舊密鑰可能在 后付記賬中需要。關(guān)于服務(wù)請求時間的一些公差應(yīng)內(nèi)置在終端內(nèi)以避免在傳送中可能修改 服務(wù)請求時間從而由于服務(wù)請求時間指向錯誤的密鑰而使得所有服務(wù)請求被拒絕的情形。因此，上述系統(tǒng)依賴于公鑰服務(wù)器610，在該例子中為位于受保護的網(wǎng)絡(luò)中的公鑰 服務(wù)器，其使僅可由經(jīng)授權(quán)方進行安全有管理的訪問，即發(fā)端訪問網(wǎng)絡(luò)運營商訪問以保存 和更新公鑰，及包括與發(fā)端運營商有記賬關(guān)系的服務(wù)提供商的其它方訪問以獲得與發(fā)端網(wǎng) 絡(luò)標識相關(guān)聯(lián)的公鑰。發(fā)端提供商的網(wǎng)絡(luò)中的網(wǎng)元210將未加密的發(fā)端運營商標識和用發(fā)端網(wǎng)絡(luò)運營 商的私鑰加密的發(fā)端網(wǎng)絡(luò)運營商標識插入服務(wù)請求中。服務(wù)提供商的網(wǎng)絡(luò)中的網(wǎng)元410提取未加密的發(fā)端網(wǎng)絡(luò)運營商標識；在公鑰服務(wù) 器610上查詢發(fā)端網(wǎng)絡(luò)運營商的公鑰；用所獲得的公鑰對加密的發(fā)端網(wǎng)絡(luò)運營商標識進行 解密；驗證加密的信息與未加密的信息相當及發(fā)端網(wǎng)絡(luò)運營商在所請求服務(wù)的優(yōu)良者名單 上；對該服務(wù)產(chǎn)生記賬記錄以轉(zhuǎn)發(fā)給發(fā)端網(wǎng)絡(luò)運營商。因而，記賬記錄轉(zhuǎn)發(fā)給發(fā)端網(wǎng)絡(luò)運營商以覆蓋服務(wù)提供商的互載服務(wù)費及使發(fā)端 網(wǎng)絡(luò)運營商能向其用戶開服務(wù)賬單。只要適當，本發(fā)明系統(tǒng)可另外查詢可移植性數(shù)據(jù)庫以驗證用戶標識和發(fā)端網(wǎng)絡(luò)運 營商之間的聯(lián)系。
應(yīng)意識到，除了定義屬性對之外，為了安全地傳送網(wǎng)絡(luò)運營商標識和用戶標識，與 服務(wù)請求有關(guān)的其它信息和記賬信息可類似地編碼為包括明文屬性和加密屬性的屬性對 的一部分。作為備選，服務(wù)請求可包括一個以上的這種格式(即每一屬性對包括明文屬性 和加密屬性)的屬性對。例如，網(wǎng)絡(luò)運營商標識可編碼在一屬性對中，而用戶標識或其它記 賬有關(guān)的信息可編碼在分開的屬性對中?？缮壏植际较到y(tǒng)和方法使能以提高的可靠性傳送發(fā)端網(wǎng)絡(luò)信息用于網(wǎng)絡(luò)服務(wù) 的多方記賬，特別是當向其它網(wǎng)絡(luò)的用戶提供增值服務(wù)時更是如此，增值服務(wù)的價格在終 端處確定。發(fā)端網(wǎng)絡(luò)屬性如發(fā)端網(wǎng)絡(luò)標識與發(fā)端網(wǎng)絡(luò)運營商的私鑰公鑰對相關(guān)聯(lián)；服務(wù)請 求產(chǎn)生為包括具有明文屬性和加密屬性的網(wǎng)絡(luò)屬性對，加密屬性用發(fā)端網(wǎng)絡(luò)運營商的私鑰 加密。相關(guān)公鑰被使得可在公鑰服務(wù)器上由與發(fā)端網(wǎng)絡(luò)運營商有記賬關(guān)系的經(jīng)授權(quán)方如 網(wǎng)絡(luò)運營商或其經(jīng)授權(quán)的代理利用以使接收服務(wù)請求的終端運營商或經(jīng)授權(quán)方能解密和 驗證發(fā)端網(wǎng)絡(luò)標識；后者在安全的公鑰服務(wù)器上執(zhí)行查詢并檢索發(fā)端網(wǎng)絡(luò)運營商的相關(guān)公 鑰；對加密屬性進行解密，如果解密的屬性與明文屬性匹配，則驗證發(fā)端網(wǎng)絡(luò)標識、轉(zhuǎn)發(fā)服 務(wù)請求以完成該請求、及引發(fā)產(chǎn)生用于記賬的服務(wù)數(shù)據(jù)記錄。屬性對可提供為已知服務(wù)請 求協(xié)議的擴展，及網(wǎng)絡(luò)屬性可選地包括發(fā)端網(wǎng)絡(luò)標識、用戶信息、及與服務(wù)請求相關(guān)聯(lián)的其 它信息。發(fā)端網(wǎng)絡(luò)屬性的識別和驗證(鑒別)使能在一般及可能不安全的網(wǎng)絡(luò)中代表商業(yè) 伙伴及其客戶提供更可靠的服務(wù)記賬和防止與將服務(wù)的記賬記錄發(fā)送給其它運營商有關(guān) 的可能欺詐；這可全球適用，而不需要知道國內(nèi)的用戶-運營商規(guī)則，及使票據(jù)交換所外購 能減少雙邊合同記賬關(guān)系的數(shù)量。實用性優(yōu)選地，根據(jù)如上所述的實施方式及其變化的系統(tǒng)和方法實現(xiàn)-在記賬流始終均可使用標準記賬系統(tǒng)；-票據(jù)交換所的外購可能既在發(fā)端(訪問)處又在終端處；-如果票據(jù)交換所運行適當?shù)呐c其運營商客戶受控互連的網(wǎng)絡(luò)，則票據(jù)交換所可 代表運營商接管記賬任務(wù)及識別(210)和驗證(410)服務(wù)。本發(fā)明系統(tǒng)可國際通行，因為不需要對提供服務(wù)和對服務(wù)收費的終端具有國內(nèi)的 特殊知識(例如關(guān)于移植的號碼或用戶信息和發(fā)端運營商之間的其它映射的知識)。因此，在此所述的系統(tǒng)和方法用于在網(wǎng)絡(luò)運營商之間或一組網(wǎng)絡(luò)運營商或服務(wù)提 供商之間安全地管理具有可變定價的服務(wù)的多方記賬。本發(fā)明系統(tǒng)可適用于在線記賬(先 付賬戶)及離線記賬(后付記賬)。其在號碼或用戶標識符從一運營商到另一運營商的移 植方面穩(wěn)定(即與之無關(guān))。其具有國際范圍的適用性，因為不需要關(guān)于發(fā)端國家中的用戶 或可移植性的具體知識。同樣，不需要專用互連。有利地，所有相應(yīng)信息均可在共享的基礎(chǔ) 設(shè)施尤其在公共因特網(wǎng)上傳送。本發(fā)明系統(tǒng)支持代表發(fā)端網(wǎng)絡(luò)運營商或服務(wù)提供商行動的 票據(jù)交換所以減少雙邊記賬關(guān)系的數(shù)量。上面描述的實施方式涉及在網(wǎng)絡(luò)運營商和服務(wù)提供商之間發(fā)送和接收用于可記 賬或可收費電信服務(wù)的信息。應(yīng)意識到，上面描述的方法和系統(tǒng)可更一般地應(yīng)用于其它網(wǎng) 絡(luò)服務(wù)，其中服務(wù)提供商和其它商業(yè)伙伴在可能不安全的網(wǎng)絡(luò)如公共因特網(wǎng)上交換可收費 信息，及其中可能需要驗證服務(wù)請求來源如發(fā)出服務(wù)請求的網(wǎng)絡(luò)或服務(wù)提供商或其它方的 標識和/或可選地驗證與用戶和/或服務(wù)請求相關(guān)聯(lián)的另外的信息以使能鑒別從而繼續(xù)服務(wù)請求及產(chǎn)生用于對可收費服務(wù)開賬單的服務(wù)記錄。 本發(fā)明的上述實施方式為示例性的實施方式，在不背離所附權(quán)利要求限定的發(fā)明 范圍的情況下，本領(lǐng)域技術(shù)人員可對這些實施方式進行選擇和修改。
權(quán)利要求
傳送用于網(wǎng)絡(luò)服務(wù)的多方記賬的發(fā)端網(wǎng)絡(luò)信息的系統(tǒng)，包括用于將發(fā)端網(wǎng)絡(luò)屬性及用發(fā)端網(wǎng)絡(luò)運營商的私鑰 公鑰對的私鑰加密的加密發(fā)端網(wǎng)絡(luò)屬性插入服務(wù)請求內(nèi)的網(wǎng)元；公鑰服務(wù)器，用于保存相應(yīng)的公鑰并使經(jīng)授權(quán)方能查詢公鑰；網(wǎng)元，用于接收包含發(fā)端網(wǎng)絡(luò)屬性和加密的發(fā)端屬性的服務(wù)請求、提取發(fā)端網(wǎng)絡(luò)屬性、訪問密鑰服務(wù)器以查詢相關(guān)公鑰、解密和驗證發(fā)端網(wǎng)絡(luò)屬性、及轉(zhuǎn)發(fā)服務(wù)請求以完成該請求。
2.用于網(wǎng)絡(luò)服務(wù)的多方記賬的發(fā)端網(wǎng)絡(luò)信息的傳送方法，包括將發(fā)端網(wǎng)絡(luò)屬性及用發(fā)端網(wǎng)絡(luò)運營商的私鑰_公鑰對的私鑰加密的加密發(fā)端網(wǎng)絡(luò)屬 性插入服務(wù)請求內(nèi)；使相應(yīng)的公鑰僅可在公鑰服務(wù)器上由經(jīng)授權(quán)方訪問以便接收服務(wù)請求的經(jīng)授權(quán)方解 密和驗證發(fā)端網(wǎng)絡(luò)屬性。
3.用于網(wǎng)絡(luò)服務(wù)的多方記賬的發(fā)端網(wǎng)絡(luò)信息的傳送方法，包括接收包含發(fā)端網(wǎng)絡(luò)屬性和用與發(fā)端網(wǎng)絡(luò)運營商相關(guān)聯(lián)的私鑰公鑰對的私鑰加密的加 密發(fā)端屬性的服務(wù)請求；提取發(fā)端網(wǎng)絡(luò)屬性，訪問公鑰服務(wù)器以查詢相應(yīng)的公鑰，解密和驗證加密的發(fā)端網(wǎng)絡(luò) 屬性，及轉(zhuǎn)發(fā)服務(wù)請求以完成該請求。
4.將發(fā)端網(wǎng)絡(luò)信息從發(fā)端網(wǎng)絡(luò)傳給終端網(wǎng)絡(luò)以用于電信服務(wù)的多方記賬的方法，該方 法包括使發(fā)端網(wǎng)絡(luò)運營商的私鑰公鑰對與發(fā)端網(wǎng)絡(luò)屬性相關(guān)聯(lián)；產(chǎn)生包括發(fā)端網(wǎng)絡(luò)屬性對的服務(wù)請求，發(fā)端網(wǎng)絡(luò)屬性對包括明文網(wǎng)絡(luò)屬性和加密的網(wǎng) 絡(luò)屬性，加密的網(wǎng)絡(luò)屬性用發(fā)端網(wǎng)絡(luò)運營商的私鑰加密；使相應(yīng)的公鑰在公鑰服務(wù)器上可由經(jīng)授權(quán)方訪問以在經(jīng)授權(quán)方接收到服務(wù)請求時解 密和鑒別發(fā)端網(wǎng)絡(luò)屬性。
5.根據(jù)權(quán)利要求4的方法，其中使相應(yīng)的公鑰可由經(jīng)授權(quán)方訪問包括僅允許與發(fā)端網(wǎng) 絡(luò)運營商有記賬關(guān)系的經(jīng)授權(quán)方訪問。
6.根據(jù)權(quán)利要求5的方法，其中解密和鑒別包括查詢與發(fā)端網(wǎng)絡(luò)屬性相關(guān)聯(lián)的公鑰、 對加密的網(wǎng)絡(luò)屬性進行解密、及如果明文網(wǎng)絡(luò)屬性和解密的網(wǎng)絡(luò)屬性匹配則鑒別發(fā)端網(wǎng)絡(luò) 標識，以使能轉(zhuǎn)發(fā)服務(wù)請求從而完成該請求。
7.根據(jù)權(quán)利要求6的方法，其中明文網(wǎng)絡(luò)屬性包含明文形式的發(fā)端網(wǎng)絡(luò)標識及加密的 屬性包含加密形式的對應(yīng)信息。
8.根據(jù)權(quán)利要求6的方法，其中明文網(wǎng)絡(luò)屬性包含明文形式的發(fā)端網(wǎng)絡(luò)標識，及加密 的網(wǎng)絡(luò)屬性包含加密形式的發(fā)端網(wǎng)絡(luò)標識及另外的與服務(wù)請求有關(guān)的信息，及其中鑒別包 括至少明文和解密的發(fā)端網(wǎng)絡(luò)標識的匹配。
9.根據(jù)權(quán)利要求7或8的方法，其中包括明文網(wǎng)絡(luò)屬性和加密網(wǎng)絡(luò)屬性的網(wǎng)絡(luò)屬性對 提供為服務(wù)請求協(xié)議的擴展。
10.根據(jù)權(quán)利要求9的方法，其中所述服務(wù)請求協(xié)議的擴展由分別包含明文網(wǎng)絡(luò)屬性 和加密網(wǎng)絡(luò)屬性的兩對網(wǎng)絡(luò)屬性值對提供。
11.根據(jù)權(quán)利要求10的方法，其中服務(wù)請求協(xié)議包括SIP、H.323、VoIP或其它已知基于IP的協(xié)議之一。
12.根據(jù)權(quán)利要求10的方法，其中服務(wù)請求協(xié)議包括SS7。
13.根據(jù)權(quán)利要求8的方法，其中另外的與服務(wù)請求有關(guān)的信息包括始發(fā)者(用戶)標 識符、服務(wù)請求的時間、服務(wù)參數(shù)的種類及服務(wù)參數(shù)的質(zhì)量中的一個或多個。
14.從發(fā)端網(wǎng)絡(luò)運營商接收網(wǎng)絡(luò)運營商信息以進行電信服務(wù)的多方記賬的方法，包括接收包括網(wǎng)絡(luò)屬性對的服務(wù)請求，網(wǎng)絡(luò)屬性對包括明文網(wǎng)絡(luò)屬性和加密網(wǎng)絡(luò)屬性； 所述加密網(wǎng)絡(luò)屬性使用與發(fā)端網(wǎng)絡(luò)運營商標識相關(guān)聯(lián)的私鑰公鑰對的私鑰產(chǎn)生； 訪問可由經(jīng)授權(quán)方訪問的公鑰服務(wù)器上的發(fā)端網(wǎng)絡(luò)運營商的私鑰公鑰對的相應(yīng)公鑰， 對加密網(wǎng)絡(luò)屬性進行解密，及如果解密的網(wǎng)絡(luò)屬性和明文網(wǎng)絡(luò)屬性匹配，則驗證發(fā)端網(wǎng)絡(luò) 運營商標識，轉(zhuǎn)發(fā)服務(wù)請求以完成該請求。
15.根據(jù)權(quán)利要求14的方法，其中如果解密的網(wǎng)絡(luò)屬性與明文屬性不匹配，則拒絕或 重定向服務(wù)請求。
16.根據(jù)權(quán)利要求14的方法，還包括引發(fā)記賬記錄的產(chǎn)生。
17.根據(jù)權(quán)利要求14的方法，其中經(jīng)授權(quán)方包括與發(fā)端網(wǎng)絡(luò)運營商有記賬關(guān)系的終端 網(wǎng)絡(luò)運營商及其經(jīng)授權(quán)的代理，及訪問相應(yīng)公鑰的步驟包括使訪問僅限于經(jīng)授權(quán)方。
18.根據(jù)權(quán)利要求13的方法，其中包括明文網(wǎng)絡(luò)屬性和加密網(wǎng)絡(luò)屬性的網(wǎng)絡(luò)屬性對提 供為服務(wù)請求協(xié)議的擴展。
19.根據(jù)權(quán)利要求18的方法，其中服務(wù)請求協(xié)議包括SIP、SS7、H.323、VoIP或其它已 知基于IP的協(xié)議之一。
20.根據(jù)權(quán)利要求14的方法，其中明文網(wǎng)絡(luò)屬性包含明文形式的發(fā)端網(wǎng)絡(luò)標識及加密 的網(wǎng)絡(luò)屬性包含加密形式的對應(yīng)信息。
21.根據(jù)權(quán)利要求14的方法，其中明文網(wǎng)絡(luò)屬性至少包含明文形式的發(fā)端網(wǎng)絡(luò)標識， 及加密的網(wǎng)絡(luò)屬性包含加密形式的發(fā)端網(wǎng)絡(luò)標識及另外的與服務(wù)請求有關(guān)的信息。
22.根據(jù)權(quán)利要求21的方法，其中另外的與服務(wù)請求有關(guān)的信息包括始發(fā)者(用戶) 標識符、服務(wù)請求的時間、服務(wù)參數(shù)的種類及服務(wù)參數(shù)的質(zhì)量中的一個或多個。
23.根據(jù)權(quán)利要求14的方法，包括在轉(zhuǎn)發(fā)服務(wù)請求以完成該請求之前剝離網(wǎng)絡(luò)屬性值對。
24.根據(jù)權(quán)利要求14的方法，包括在轉(zhuǎn)發(fā)服務(wù)請求以完成該請求之前修改網(wǎng)絡(luò)屬性值對。
25.根據(jù)權(quán)利要求24的方法，其中修改網(wǎng)絡(luò)屬性值對包括添加下述之一或多個發(fā)端 運營商標識的鑒別指示符、用戶信息的鑒別指示符、服務(wù)可記賬的指示符。
26.根據(jù)權(quán)利要求4的方法，其中始發(fā)者網(wǎng)絡(luò)屬性由發(fā)端網(wǎng)絡(luò)運營商設(shè)定。
27.根據(jù)權(quán)利要求4的方法，其中發(fā)端網(wǎng)絡(luò)運營商的公鑰用證書機構(gòu)的密鑰簽署。
28.根據(jù)權(quán)利要求4的方法，其中發(fā)端網(wǎng)絡(luò)運營商產(chǎn)生私鑰公鑰對并發(fā)出定期的密鑰 更新和設(shè)定密鑰有效周期。
29.根據(jù)權(quán)利要求14的方法，還包括查詢號碼可移植性數(shù)據(jù)庫以驗證用戶標識和發(fā)端 網(wǎng)絡(luò)運營商之間的聯(lián)系。
30.根據(jù)權(quán)利要求24的方法，包括發(fā)端網(wǎng)絡(luò)和終端網(wǎng)絡(luò)之間的服務(wù)請求的協(xié)議翻譯。
31.將發(fā)端網(wǎng)絡(luò)信息從發(fā)端網(wǎng)絡(luò)傳到終端網(wǎng)絡(luò)以進行電信服務(wù)的多方記賬的系統(tǒng)，該 系統(tǒng)包括發(fā)端網(wǎng)絡(luò)中用于產(chǎn)生包括發(fā)端網(wǎng)絡(luò)屬性對的服務(wù)請求的網(wǎng)元，發(fā)端網(wǎng)絡(luò)屬性對包括明 文網(wǎng)絡(luò)屬性和加密網(wǎng)絡(luò)屬性，加密網(wǎng)絡(luò)屬性用發(fā)端網(wǎng)絡(luò)的私鑰公鑰對的私鑰加密；可由經(jīng) 授權(quán)方訪問并保存私鑰公鑰對的相應(yīng)公鑰的公鑰服務(wù)器；終端網(wǎng)絡(luò)中的網(wǎng)元，用于接收所述服務(wù)請求并作用于發(fā)端網(wǎng)絡(luò)屬性對以基于明文網(wǎng)絡(luò) 屬性查詢和檢索與發(fā)端網(wǎng)絡(luò)屬性相關(guān)聯(lián)的相應(yīng)公鑰從而解密和鑒別網(wǎng)絡(luò)屬性，及用于轉(zhuǎn)發(fā) 服務(wù)請求以完成該請求。
32.根據(jù)權(quán)利要求31的系統(tǒng)，其中發(fā)端網(wǎng)絡(luò)屬性至少包括發(fā)端網(wǎng)絡(luò)標識，及網(wǎng)元實現(xiàn) 解密和鑒別包括查詢與發(fā)端網(wǎng)絡(luò)屬性相關(guān)聯(lián)的公鑰、對加密的網(wǎng)絡(luò)屬性進行解密、及如果 明文網(wǎng)絡(luò)屬性和解密的網(wǎng)絡(luò)屬性匹配則驗證發(fā)端網(wǎng)絡(luò)標識。
33.將發(fā)端網(wǎng)絡(luò)信息從發(fā)端網(wǎng)絡(luò)運營商傳到終端網(wǎng)絡(luò)運營商以進行電信服務(wù)的多方記 賬的系統(tǒng)，該系統(tǒng)包括發(fā)端網(wǎng)絡(luò)中用于產(chǎn)生包含發(fā)端網(wǎng)絡(luò)標識的服務(wù)請求的網(wǎng)元，發(fā)端網(wǎng)絡(luò)標識包括具有明 文屬性和用發(fā)端網(wǎng)絡(luò)的私鑰公鑰對的私鑰加密的加密屬性的網(wǎng)絡(luò)屬性對；提供與保存相應(yīng)公鑰的公鑰服務(wù)器的安全通信鏈路的網(wǎng)元，相應(yīng)公鑰由經(jīng)授權(quán)方訪問 以對加密屬性進行解密從而使經(jīng)授權(quán)方能在接收到服務(wù)請求時驗證發(fā)端網(wǎng)絡(luò)標識。
34.將信息從發(fā)端網(wǎng)絡(luò)運營商傳到終端網(wǎng)絡(luò)運營商以進行電信服務(wù)的多方記賬的系 統(tǒng)，包括終端網(wǎng)絡(luò)中的網(wǎng)元，用于接收包含發(fā)端網(wǎng)絡(luò)標識的服務(wù)請求，發(fā)端網(wǎng)絡(luò)標識包括具有 明文網(wǎng)絡(luò)屬性和用發(fā)端網(wǎng)絡(luò)運營商的私鑰公鑰對的私鑰加密的加密網(wǎng)絡(luò)屬性的屬性對；提供與密鑰服務(wù)器的安全通信鏈路的網(wǎng)元，密鑰服務(wù)器可由經(jīng)授權(quán)方訪問以查詢發(fā)端 網(wǎng)絡(luò)運營商的相應(yīng)公鑰；及在檢索到公鑰的基礎(chǔ)上，網(wǎng)元執(zhí)行下述步驟對加密的網(wǎng)絡(luò)屬性進行解密，比較明文網(wǎng) 絡(luò)屬性和解密的網(wǎng)絡(luò)屬性，及如果明文網(wǎng)絡(luò)屬性和解密的網(wǎng)絡(luò)屬性匹配則驗證發(fā)端網(wǎng)絡(luò)標 識，轉(zhuǎn)發(fā)服務(wù)請求以完成該請求。
35.根據(jù)權(quán)利要求34的系統(tǒng)，其中網(wǎng)元在驗證發(fā)端網(wǎng)絡(luò)標識的基礎(chǔ)上引發(fā)記賬記錄的 產(chǎn)生。
36.將發(fā)端網(wǎng)絡(luò)信息從發(fā)端網(wǎng)絡(luò)運營商傳到終端網(wǎng)絡(luò)運營商以進行電信服務(wù)的多方記 賬的系統(tǒng)，包括可由經(jīng)授權(quán)方訪問并保存發(fā)端網(wǎng)絡(luò)運營商的私鑰公鑰對的公鑰的密鑰服務(wù)器，每一公 鑰與相應(yīng)發(fā)端網(wǎng)絡(luò)運營商的發(fā)端網(wǎng)絡(luò)標識相關(guān)聯(lián)；密鑰服務(wù)器使發(fā)端網(wǎng)絡(luò)運營商的公鑰僅可由與相應(yīng)發(fā)端網(wǎng)絡(luò)運營商具有記賬關(guān)系的 經(jīng)授權(quán)方查詢和檢索。
37.根據(jù)權(quán)利要求36的系統(tǒng)，其中密鑰服務(wù)器包括分布式密鑰服務(wù)器網(wǎng)絡(luò)。
38.根據(jù)權(quán)利要求36的系統(tǒng)，其中密鑰服務(wù)器提供與發(fā)端網(wǎng)絡(luò)運營商及其經(jīng)授權(quán)的代 理之一的安全通信鏈路以接收和更新所述發(fā)端網(wǎng)絡(luò)運營商的公鑰。
39.根據(jù)權(quán)利要求36的系統(tǒng)，其中密鑰服務(wù)器包括具有訪問限制的安全受保護網(wǎng)絡(luò)的 一部分以使與發(fā)端網(wǎng)絡(luò)運營商或服務(wù)提供商具有記賬關(guān)系的其它服務(wù)提供商、網(wǎng)絡(luò)運營商及其經(jīng)授權(quán)的代理才可進行安全訪問。
40.根據(jù)權(quán)利要求39的系統(tǒng)，其中密鑰服務(wù)器處于虛擬專用網(wǎng)絡(luò)中。
41.根據(jù)權(quán)利要求31-40任一所述的系統(tǒng)，其中網(wǎng)元還基于與發(fā)端網(wǎng)絡(luò)運營商標識相 關(guān)聯(lián)的私鑰公鑰對的可用性提供其它安全功能。
42.根據(jù)權(quán)利要求41的系統(tǒng)，其中其它安全功能包括消息加密、消息完整性檢驗及用 戶鑒別。
全文摘要
文檔編號H04L12/14GK101953114SQ20088012421
公開日2011年1月19日 申請日期2008年11月7日 優(yōu)先權(quán)日2007年11月7日
發(fā)明者Goeller Thomas Anton, Yeap Tet Hin 申請人:Toposis Corp