專利名稱：一種資源虛擬化交易的結(jié)算網(wǎng)關(guān)系統(tǒng)及結(jié)算方法
技術(shù)領(lǐng)域：
本發(fā)明屬于信息技術(shù)領(lǐng)域，特別是一種應(yīng)用于電子商務(wù)的資源虛擬化交易的結(jié)算網(wǎng)關(guān)系統(tǒng)及實(shí)現(xiàn)方法。
背景技術(shù)：
隨著電子商務(wù)的發(fā)展，越來(lái)越多的人習(xí)慣了網(wǎng)上交易、網(wǎng)上做生意。電子商務(wù)平臺(tái)每天都會(huì)產(chǎn)生和處理的大量業(yè)務(wù)數(shù)據(jù)。在電子商務(wù)商務(wù)應(yīng)用中，結(jié)算是必不可少的事件。在各類大小結(jié)算事務(wù)過(guò)程中，大量的商戶和消費(fèi)者的賬戶信息集中匯聚到電子商務(wù)平臺(tái)，給財(cái)產(chǎn)安全帶來(lái)很大隱患。另外，目前普遍的網(wǎng)上結(jié)算方式是需要互相進(jìn)行結(jié)算的商戶或消費(fèi)者，分別通過(guò)網(wǎng)絡(luò)和結(jié)算終端登陸支付中心的服務(wù)器進(jìn)結(jié)算業(yè)務(wù)的發(fā)起和執(zhí)行。它們都依賴于網(wǎng)絡(luò)，一旦與結(jié)算中心的服務(wù)器網(wǎng)絡(luò)連接終斷或者暫時(shí)中斷，結(jié)算也將停止，不利于電子商務(wù)的進(jìn)行。 中國(guó)專利申請(qǐng)201010599337.0(電子錢包離線支付方法及消費(fèi)終端)，公開了一種電子錢包離線支付方法及消費(fèi)終端，實(shí)施方案中，通過(guò)“包括消費(fèi)終端獲取用戶卡中存儲(chǔ)的簽名，所述簽名用發(fā)卡方私鑰生成；所述消費(fèi)終端驗(yàn)證所述簽名，并在所述簽名驗(yàn)證通過(guò)后執(zhí)行電子錢包離線支付?！彼鰪?qiáng)了單純依賴終端安全控制模塊PSAM識(shí)別用戶卡片真?zhèn)蔚谋∪醐h(huán)節(jié)，使發(fā)卡方間接地實(shí)時(shí)參與了電子錢包離線消費(fèi)認(rèn)證流程，可以有效制止攻擊者利用目前電子錢包離線交易的弱點(diǎn)，非法批量復(fù)制偽卡，但是遺憾的是沒(méi)有結(jié)合電子商務(wù)特別是電子商務(wù)平臺(tái)的發(fā)展需要，提供一種結(jié)算網(wǎng)關(guān)的解決方案和方法。中國(guó)專利ZL200610152453. I (—種虛擬網(wǎng)關(guān)、虛擬子網(wǎng)的實(shí)現(xiàn)方法以及系統(tǒng))提供了一種虛擬媒體接入控制(MAC)網(wǎng)關(guān)，包括轉(zhuǎn)發(fā)控制單元，用于接收來(lái)自接口單元的報(bào)文，根據(jù)所述報(bào)文中的目的地址，查找轉(zhuǎn)發(fā)表項(xiàng)配置單元中的轉(zhuǎn)發(fā)表項(xiàng)得到對(duì)應(yīng)的物理端口，并將報(bào)文發(fā)送到接口單元；接口單元，用于接收來(lái)自與自身連接的虛擬MAC子網(wǎng)內(nèi)節(jié)點(diǎn)的報(bào)文，并將所述報(bào)文發(fā)送至轉(zhuǎn)發(fā)控制單元；或者接收來(lái)自轉(zhuǎn)發(fā)控制單元的報(bào)文，并將所述報(bào)文發(fā)送至對(duì)應(yīng)的物理端口 ；轉(zhuǎn)發(fā)表項(xiàng)配置單元，用于存儲(chǔ)轉(zhuǎn)發(fā)表項(xiàng)供轉(zhuǎn)發(fā)控制單元所調(diào)用。但該發(fā)明沒(méi)有解決電子商務(wù)中結(jié)算安全、離線結(jié)算、結(jié)算數(shù)據(jù)同步等問(wèn)題。

發(fā)明內(nèi)容
本發(fā)明的目的是克服現(xiàn)有技術(shù)，提出一種應(yīng)用于電子商務(wù)的新型資源虛擬化交易的結(jié)算網(wǎng)關(guān)系統(tǒng)及實(shí)現(xiàn)方法。本發(fā)明通過(guò)分布式的注冊(cè)手段，首先完成結(jié)算網(wǎng)關(guān)在結(jié)算服務(wù)器的注冊(cè)，獲得結(jié)算服務(wù)器的域ID、結(jié)算域的管理授權(quán)、數(shù)字證書/數(shù)字簽名；然后結(jié)算終端在結(jié)算網(wǎng)關(guān)本地注冊(cè)，結(jié)算網(wǎng)關(guān)根據(jù)自身域ID為每個(gè)注冊(cè)結(jié)算終端分配端ID和虛擬MAC地址以完成結(jié)算終端在結(jié)算網(wǎng)關(guān)和結(jié)算服務(wù)器的注冊(cè)，有效的降低結(jié)算服務(wù)器的負(fù)載，并便于結(jié)算網(wǎng)關(guān)對(duì)管理域內(nèi)節(jié)點(diǎn)或結(jié)算終端管理和驗(yàn)證，同時(shí)保障結(jié)算和支付過(guò)程的安全。另外，本發(fā)明通過(guò)結(jié)算事件監(jiān)控器監(jiān)控位于結(jié)算服務(wù)器的結(jié)算事件觸發(fā)器狀態(tài)；定時(shí)或不定時(shí)的更新結(jié)算服務(wù)器數(shù)據(jù)庫(kù)與結(jié)算網(wǎng)關(guān)的結(jié)算數(shù)據(jù)庫(kù)之間的關(guān)聯(lián)數(shù)據(jù)同步，保證了消費(fèi)者和商戶賬戶信息的同時(shí)更新，同時(shí)為離線結(jié)算提供了可能。本發(fā)明通過(guò)結(jié)算網(wǎng)關(guān)接收來(lái)自結(jié)算終端的報(bào)文，并判斷是否為結(jié)算業(yè)務(wù)，如果是則結(jié)算控制單元，將來(lái)所述報(bào)文進(jìn)行重組，添加了結(jié)算服務(wù)器所在IP作為新目的地址并添加自身的數(shù)字證書或簽名后轉(zhuǎn)發(fā)至結(jié)算服務(wù)器，完成結(jié)算服務(wù)；否則網(wǎng)絡(luò)應(yīng)用單元，根據(jù)所述報(bào)文中的目的地址利用結(jié)算網(wǎng)關(guān)的物理端口送往對(duì)應(yīng)的服務(wù)器，完成非結(jié)算類的網(wǎng)絡(luò)服務(wù)，既實(shí)現(xiàn)了普通網(wǎng)關(guān)所具備的基本功能，同時(shí)為電子商務(wù)結(jié)算提供了新的體驗(yàn)方式，使結(jié)算更便捷。本發(fā)明結(jié)算網(wǎng)關(guān)與普通網(wǎng)關(guān)結(jié)構(gòu)不同，它采用虛擬化技術(shù)，本地設(shè)有結(jié)算注冊(cè)單元、結(jié)算事件監(jiān)控器、結(jié)算控制單元、網(wǎng)絡(luò)應(yīng)用單元并內(nèi)建本地的結(jié)算數(shù)據(jù)庫(kù)，結(jié)合電子商務(wù)結(jié)算業(yè)務(wù)提供全新的結(jié)算網(wǎng)關(guān)產(chǎn)品方案。


圖I是本發(fā)明系統(tǒng)的整體結(jié)構(gòu)示意圖；圖2是結(jié)算網(wǎng)關(guān)的內(nèi)部結(jié)構(gòu)示意圖；圖3是本發(fā)明的核心流程圖。
具體實(shí)施例方式參考圖I所示，本發(fā)明系統(tǒng)包括結(jié)算終端、結(jié)算網(wǎng)關(guān)、結(jié)算服務(wù)器，結(jié)算終端通過(guò)結(jié)算網(wǎng)關(guān)接入互聯(lián)網(wǎng)進(jìn)而與結(jié)算服務(wù)器連接以完成遠(yuǎn)程結(jié)算。參考圖2所示，本發(fā)明核心結(jié)算網(wǎng)關(guān)結(jié)構(gòu)。該網(wǎng)關(guān)采用虛擬化技術(shù)，通過(guò)編程手段，在普通硬件基礎(chǔ)上，設(shè)置了包括結(jié)算注冊(cè)單元、結(jié)算事件監(jiān)控器、結(jié)算控制單元、網(wǎng)絡(luò)應(yīng)用單元等結(jié)構(gòu)。其中它們之間的作用和相關(guān)聯(lián)系為結(jié)算注冊(cè)單元，用于完成結(jié)算網(wǎng)關(guān)在結(jié)算服務(wù)器的注冊(cè)，獲得結(jié)算服務(wù)器的域ID和結(jié)算域的管理授權(quán)；對(duì)結(jié)算終端提供注冊(cè)服務(wù)，根據(jù)自身域ID為每個(gè)注冊(cè)結(jié)算終端分配端ID和虛擬MAC地址，并更新結(jié)算數(shù)據(jù)庫(kù)內(nèi)結(jié)算終端的注冊(cè)信息及用戶數(shù)據(jù)；結(jié)算事件監(jiān)控器，用于監(jiān)控位于結(jié)算服務(wù)器的結(jié)算事件觸發(fā)器狀態(tài)，當(dāng)存在屬于本結(jié)算域內(nèi)的結(jié)算事件，則結(jié)算網(wǎng)關(guān)向結(jié)算服務(wù)器請(qǐng)求并完成該端ID相關(guān)的歷史結(jié)算數(shù)據(jù)、賬戶信息在結(jié)算服務(wù)器數(shù)據(jù)庫(kù)與結(jié)算網(wǎng)關(guān)的結(jié)算數(shù)據(jù)庫(kù)之間的同步；用于接收來(lái)自接口單元的報(bào)文，監(jiān)控本結(jié)算域的結(jié)算終端結(jié)算事件，并將結(jié)算業(yè)務(wù)報(bào)文轉(zhuǎn)發(fā)到結(jié)算控制單元;結(jié)算控制單元，用于將來(lái)自結(jié)算事件監(jiān)控器轉(zhuǎn)發(fā)的報(bào)文進(jìn)行重組，添加了結(jié)算服務(wù)器所在IP作為新目的地址并添加自身的數(shù)字證書或簽名后轉(zhuǎn)發(fā)至接口單元，并最后發(fā)送至結(jié)算服務(wù)器；完成與結(jié)算服務(wù)器之間的信息驗(yàn)證、觸發(fā)并完成結(jié)算事件；控制結(jié)算服務(wù)器數(shù)據(jù)庫(kù)與結(jié)算網(wǎng)關(guān)的結(jié)算數(shù)據(jù)庫(kù)之間的同步；網(wǎng)絡(luò)應(yīng)用單元，用于接收來(lái)自接口單元的結(jié)算終端的非結(jié)算業(yè)務(wù)報(bào)文，根據(jù)所述報(bào)文中的目的地址利用結(jié)算網(wǎng)關(guān)的物理端口送往對(duì)應(yīng)的服務(wù)器，完成非結(jié)算類的網(wǎng)絡(luò)業(yè)務(wù);結(jié)算數(shù)據(jù)庫(kù)，用于存儲(chǔ)結(jié)算終端的注冊(cè)信息、賬戶信息、端ID、結(jié)算歷史數(shù)據(jù)；存、儲(chǔ)結(jié)算網(wǎng)關(guān)的數(shù)字證書及其它與結(jié)算業(yè)務(wù)相關(guān)的數(shù)據(jù)；接口單元，用于接收結(jié)算終端的報(bào)文，并將報(bào)文發(fā)送至結(jié)算網(wǎng)關(guān)內(nèi)其它單元，或用于接收結(jié)算網(wǎng)關(guān)內(nèi)其它單元報(bào)文，并將其發(fā)送至對(duì)應(yīng)的物理端口。下面是基于結(jié)算網(wǎng)關(guān)系統(tǒng)的結(jié)算方法描述首先，參考圖3的步驟SI，結(jié)算網(wǎng)關(guān)完成在結(jié)算服務(wù)器的注冊(cè)，獲得結(jié)算服務(wù)器的域ID、結(jié)算域的管理授權(quán)、數(shù)字證書/數(shù)字簽名；參考圖3的步驟S2，結(jié)算終端在結(jié)算網(wǎng)關(guān)本地注冊(cè)，結(jié)算網(wǎng)關(guān)根據(jù)自身域ID為每個(gè)注冊(cè)結(jié)算終端分配端ID和虛擬MAC地址，并更新結(jié)算數(shù)據(jù)庫(kù)內(nèi)結(jié)算終端的注冊(cè)信息、用戶數(shù)據(jù)，更新結(jié)算服務(wù)器中該域ID所對(duì)應(yīng)的結(jié)算域信息；
參考圖3的步驟S3，通過(guò)結(jié)算事件監(jiān)控器監(jiān)控位于結(jié)算服務(wù)器的結(jié)算事件觸發(fā)器狀態(tài)；定時(shí)或不定時(shí)的更新結(jié)算服務(wù)器數(shù)據(jù)庫(kù)與結(jié)算網(wǎng)關(guān)的結(jié)算數(shù)據(jù)庫(kù)之間的關(guān)聯(lián)數(shù)據(jù)同
I K
少;參考圖3的步驟S4和S5，結(jié)算網(wǎng)關(guān)接收來(lái)自結(jié)算終端的報(bào)文，并判斷是否為結(jié)算業(yè)務(wù)，如果是則結(jié)算控制單元，將來(lái)所述報(bào)文進(jìn)行重組，添加了結(jié)算服務(wù)器所在IP作為新目的地址并添加自身的數(shù)字證書或簽名后轉(zhuǎn)發(fā)至結(jié)算服務(wù)器，完成結(jié)算服務(wù)；否則網(wǎng)絡(luò)應(yīng)用單元，根據(jù)所述報(bào)文中的目的地址利用結(jié)算網(wǎng)關(guān)的物理端口送往對(duì)應(yīng)的服務(wù)器，完成非結(jié)算類的網(wǎng)絡(luò)服務(wù)。綜上所述，結(jié)算網(wǎng)關(guān)各虛擬模塊的編程可參考現(xiàn)有技術(shù)進(jìn)行實(shí)施，在不脫離本發(fā)明核心結(jié)構(gòu)或方法的等效替換，應(yīng)屬于本發(fā)明保護(hù)范圍。
權(quán)利要求
1.一種資源虛擬化交易的結(jié)算網(wǎng)關(guān)系統(tǒng)，包括結(jié)算終端、結(jié)算網(wǎng)關(guān)、結(jié)算服務(wù)器，結(jié)算終端通過(guò)結(jié)算網(wǎng)關(guān)接入互聯(lián)網(wǎng)進(jìn)而與結(jié)算服務(wù)器連接以完成遠(yuǎn)程結(jié)算，其特征在于，所述的結(jié)算網(wǎng)關(guān)包括 結(jié)算注冊(cè)單元，用于完成結(jié)算網(wǎng)關(guān)在結(jié)算服務(wù)器的注冊(cè)，獲得結(jié)算服務(wù)器的域ID和結(jié)算域的管理授權(quán)；對(duì)結(jié)算終端提供注冊(cè)服務(wù)，根據(jù)自身域ID為每個(gè)注冊(cè)結(jié)算終端分配端ID和虛擬MAC地址，并更新結(jié)算數(shù)據(jù)庫(kù)內(nèi)結(jié)算終端的注冊(cè)信息及用戶數(shù)據(jù)； 結(jié)算事件監(jiān)控器，用于監(jiān)控位于結(jié)算服務(wù)器的結(jié)算事件觸發(fā)器狀態(tài)，當(dāng)存在屬于本結(jié)算域內(nèi)的結(jié)算事件，則結(jié)算網(wǎng)關(guān)向結(jié)算服務(wù)器請(qǐng)求并完成該端ID相關(guān)的歷史結(jié)算數(shù)據(jù)、賬戶信息在結(jié)算服務(wù)器數(shù)據(jù)庫(kù)與結(jié)算網(wǎng)關(guān)的結(jié)算數(shù)據(jù)庫(kù)之間的同步；用于接收來(lái)自接口單元的報(bào)文，監(jiān)控本結(jié)算域的結(jié)算終端結(jié)算事件，并將結(jié)算業(yè)務(wù)報(bào)文轉(zhuǎn)發(fā)到結(jié)算控制單元； 結(jié)算控制單元，用于將來(lái)自結(jié)算事件監(jiān)控器轉(zhuǎn)發(fā)的報(bào)文進(jìn)行重組，添加了結(jié)算服務(wù)器所在IP作為新目的地址并添加自身的數(shù)字證書或簽名后轉(zhuǎn)發(fā)至接口單元，并最后發(fā)送至結(jié)算服務(wù)器；完成與結(jié)算服務(wù)器之間的信息驗(yàn)證、觸發(fā)并完成結(jié)算事件；控制結(jié)算服務(wù)器 數(shù)據(jù)庫(kù)與結(jié)算網(wǎng)關(guān)的結(jié)算數(shù)據(jù)庫(kù)之間的同步； 網(wǎng)絡(luò)應(yīng)用單元，用于接收來(lái)自接口單元的結(jié)算終端的非結(jié)算業(yè)務(wù)報(bào)文，根據(jù)所述報(bào)文中的目的地址利用結(jié)算網(wǎng)關(guān)的物理端口送往對(duì)應(yīng)的服務(wù)器，完成非結(jié)算類的網(wǎng)絡(luò)業(yè)務(wù)；結(jié)算數(shù)據(jù)庫(kù)，用于存儲(chǔ)結(jié)算終端的注冊(cè)信息、賬戶信息、端ID、結(jié)算歷史數(shù)據(jù)；存儲(chǔ)結(jié)算網(wǎng)關(guān)的數(shù)字證書及其它與結(jié)算業(yè)務(wù)相關(guān)的數(shù)據(jù)； 接口單元，用于接收結(jié)算終端的報(bào)文，并將報(bào)文發(fā)送至結(jié)算網(wǎng)關(guān)內(nèi)其它單元，或用于接收結(jié)算網(wǎng)關(guān)內(nèi)其它單元報(bào)文，并將其發(fā)送至對(duì)應(yīng)的物理端口。
2.一種基于結(jié)算網(wǎng)關(guān)系統(tǒng)的結(jié)算方法，其特征在于，包括 步驟一，結(jié)算網(wǎng)關(guān)完成在結(jié)算服務(wù)器的注冊(cè)，獲得結(jié)算服務(wù)器的域ID、結(jié)算域的管理授權(quán)、數(shù)字證書/數(shù)字簽名； 步驟二，結(jié)算終端在結(jié)算網(wǎng)關(guān)本地注冊(cè)，結(jié)算網(wǎng)關(guān)根據(jù)自身域ID為每個(gè)注冊(cè)結(jié)算終端分配端ID和虛擬MAC地址，并更新結(jié)算數(shù)據(jù)庫(kù)內(nèi)結(jié)算終端的注冊(cè)信息、用戶數(shù)據(jù)，更新結(jié)算服務(wù)器中該域ID所對(duì)應(yīng)的結(jié)算域信息； 步驟三，通過(guò)結(jié)算事件監(jiān)控器監(jiān)控位于結(jié)算服務(wù)器的結(jié)算事件觸發(fā)器狀態(tài)；定時(shí)或不定時(shí)的更新結(jié)算服務(wù)器數(shù)據(jù)庫(kù)與結(jié)算網(wǎng)關(guān)的結(jié)算數(shù)據(jù)庫(kù)之間的關(guān)聯(lián)數(shù)據(jù)同步； 步驟四，結(jié)算網(wǎng)關(guān)接收來(lái)自結(jié)算終端的報(bào)文，并判斷是否為結(jié)算業(yè)務(wù)，如果是則結(jié)算控制單元，將來(lái)所述報(bào)文進(jìn)行重組，添加了結(jié)算服務(wù)器所在IP作為新目的地址并添加自身的數(shù)字證書或簽名后轉(zhuǎn)發(fā)至結(jié)算服務(wù)器，完成結(jié)算服務(wù)；否則網(wǎng)絡(luò)應(yīng)用單元，根據(jù)所述報(bào)文中的目的地址利用結(jié)算網(wǎng)關(guān)的物理端口送往對(duì)應(yīng)的服務(wù)器，完成非結(jié)算類的網(wǎng)絡(luò)服務(wù)。
全文摘要
本發(fā)明公開一種資源虛擬化交易的結(jié)算網(wǎng)關(guān)系統(tǒng)及結(jié)算方法，其中，結(jié)算網(wǎng)關(guān)系統(tǒng)其特征在于，包括結(jié)算注冊(cè)單元、結(jié)算事件監(jiān)控器、結(jié)算控制單元、網(wǎng)絡(luò)應(yīng)用單元并內(nèi)建本地的結(jié)算數(shù)據(jù)庫(kù)；而結(jié)算方法包括結(jié)算網(wǎng)關(guān)在結(jié)算服務(wù)器的注冊(cè)；結(jié)算終端在結(jié)算網(wǎng)關(guān)本地注冊(cè)；結(jié)算服務(wù)器與結(jié)算網(wǎng)關(guān)的關(guān)聯(lián)數(shù)據(jù)自動(dòng)同步，結(jié)算控制單元執(zhí)行結(jié)算、網(wǎng)絡(luò)應(yīng)用單元執(zhí)行網(wǎng)絡(luò)應(yīng)用服務(wù)等步驟。
文檔編號(hào)H04L12/66GK102750649SQ201210162799
公開日2012年10月24日 申請(qǐng)日期2012年5月18日 優(yōu)先權(quán)日2012年5月18日
發(fā)明者洪樹雄 申請(qǐng)人:中山市中商港科技有限公司