[发明专利]增值安全业务在线计费方法

说明书

技术领域

本发明涉及移动通信和信息安全领域，具体涉及增值安全业务在线计费方法。

背景技术

用户在不同的应用场景使用不同的业务，对安全的需求不同。运营商实现安全保障，需要在网络上增加投资，从投资中获取利润，所以将安全做成一种增值业务。运营商根据用户选择的安全等级合理收费。

现有的计费系统将安全与业务绑定收费。业务在任何时间段，任何场景只能使用一种强度的安全保障，不具有灵活性。用户不能根据应用需求自定义安全等级。运营商不能按照安全等级灵活计费。因此，将安全作为一种增值业务，对安全单独计费。

现有移动网络的收费方式包括在线收费和离线收费两种。现有的移动用户，一部分使用在线计费服务，如：神州行用户；一部分使用离线计费服务，如：全球通用户。在线收费要求计费系统实时根据用户当前账务情况和网络资源可用性控制是否授权用户使用安全资源。计费系统授权使用网络资源前，延迟用户使用网络资源。安全作为一种增值业务，就应当满足在线计费要求。因此，有必要设计增值安全业务在线计费方法。

目前3G在线计费系统包括计费触发功能CTF(Charging Trigger Function)、在线计费功能OCF(Online Charging Function)、费率功能RF(Rating Function)和计费平衡管理功能ABMF(Account Balance Management Function)。CTF产生计费事件，控制网络资源的使用，OCF对网络资源在线计费，RF生成使用网络资源的单位价格。

3G移动网中，为了实现密钥更新，当RRC连接释放时，RRC连接中受保护承载的密钥寿命STARTCS和STARTPS值和最大THEREHOLD比较。如果STARTCS/STARTPS达到了最大值THEREHOLD，删除存储在USIM中密钥，设定KSI(Key Set Identifier)为不合法。KSI是密钥集标识符，是一个与在认证期间导出的加密和完整性密钥相关的的数字。移动终端向核心网域发起生成新的接入密钥集请求。否则STARTCS和STARTPS存贮在USIM中，THEREHOLD的值由运营商确定并存贮在USIM中。

当移动设备(ME)开电和USIM插入时，ME仅包含(有效的)START值。当ME关电或USIM移出，ME删除它的START值。在开电或USIM插入后，USIM发送它的START值给ME，ME存储它们。在空闲(idle mode)期间，ME和USIM中的START值是相同的和静态的。

进行无线连接期间，ME和SRNC中的STARTCS值定义为：使用CKCS和IKCS保护的所有信令无线承载和CS域用户数据无线承载上的COUNT-C和COUNT-I的最大者的20位最高有效位加1。同样，在进行无线连接期间，ME和SRNC中的STARTPS值定义为：使用CKPS和IKPS保护的所有信令无线承载和PS域用户数据无线承载上的COUNT-C和COUNT-I的最大者的20个最高有效位加1。

发明内容

本发明所要解决的技术问题是提供一种增值安全业务在线计费方法，实现增值安全业务的在线计费。

为解决上述技术问题，本发明采用的技术方案增值安全业务在线计费方法包括步骤：

(1)用户选择使用增值安全业务后，每隔一个指定计费周期，安全网关将安全等级协商结果作为计费信息传递给计费触发功能模块；

(2)计费触发功能模块收集计费信息，转换成计费系统能识别的计费事件后，经在线计费功能模块转发给费率功能模块；

(3)费率功能模块根据该计费事件，换算出增值安全业务费率，并把换算出的增值安全业务费率传递给在线计费功能模块；

(4)在线计费功能模块根据计费事件、增值安全业务费率和指定计费周期对增值安全业务进行计费。

为了能够控制增值安全业务的使用，在所述步骤(3)和步骤(4)之间还有一步骤：

(304)在线计费功能模块查询用户账户的账务信息，根据用户帐户余额多少决定是否允许用户使用增值安全业务。

所述步骤(304)具体为：

(3041A)在线计费功能模块查询用户账户的账务信息，用户余额小于指定计费周期使用增值安全业务的费用；

(3042A)在线计费功能模块通知计费触发功能模块增值安全业务不可用；

(3043A)计费触发功能模块终止用户使用增值安全业务。

所述步骤(304)还具体为：

(3041B)在线计费功能模块查询用户账户的账务信息，用户余额大于指定计费周期使用增值安全业务的费用；