[发明专利]计费鉴权方法、移动终端及计费鉴权服务器

说明书

技术领域

本发明涉及通信技术领域，尤其涉及一种计费鉴权方法、移动终端及计费鉴权服务器。

背景技术

软件应用商店是目前较为热门的应用，其主要提供资源检索、资源定位和资源下载服务，常见的资源类型主要包括应用(即软件)、图片、音乐、主题以及视频等等，但广大资源开发者和厂商为了实现对自有资源的控制，大多都选择通过应用的方式来提供具体的资源服务，从而可以保证应用本身的安全性。

目前比较常见的计费鉴权方式有两种：一是通过对原有应用资源进行打包，用户将资源下载到移动终端必须在解包后才能正常的安装及使用，这种方式在资源未解包时能够保证应用资源的安全性，确保只有付费才能进行使用，可一旦解包成功，就无法控制资源的传播了，没有授权的用户也能够使用该资源；二是通过一个专门的客户端与资源进行交互，由于资源只与特定的客户端交互，如果用户采用一个假冒客户端替换掉原来的真实客户端，那么以后用户只要能获取下载的资源就将永远不用付费，这极大损害了资源开发者的利益，所以也不是一个非常安全的实现机制。

综上可知，现有计费鉴权方法在实际使用上显然存在不便与缺陷，所以有必要加以改进。

发明内容

针对上述的缺陷，本发明的目的在于提供一种计费鉴权方法、移动终端及计费鉴权服务器，其能提高资源的计费鉴权安全性，避免资源的非法传播，保证了资源开发者的权益。

为了实现上述目的，本发明提供一种计费鉴权方法，所述方法包括如下步骤：

用户请求操作一资源时，所述资源自动向移动终端发送计费鉴权请求；

所述移动终端自动提取用户身份信息和资源信息后发给计费鉴权服务器；

所述计费鉴权服务器根据所述用户身份信息和资源信息判断所述用户是否已付费，若是则生成计费状态码并通过所述移动终端反馈给所述资源，否则反馈鉴权失败信息；

所述资源自动将所述计费状态码发送给所述计费鉴权服务器进行验证，验证通过后则允许所述用户操作所述资源，否则禁止所述用户操作所述资源。

根据本发明的计费鉴权方法，所述移动终端自动提取用户身份信息和资源信息的步骤包括：

所述移动终端从所述计费鉴权请求中自动提取所述资源对应的资源信息；

所述移动终端自动提取本终端对应的用户身份信息。

根据本发明的计费鉴权方法，所述移动终端自动提取用户身份信息和资源信息后发给计费鉴权服务器的步骤包括：

所述移动终端自动提取用户身份信息和资源信息后，打包封装发送给所述计费鉴权服务器。

根据本发明的计费鉴权方法，所述用户身份信息为MDN信息、MIN信息或者ESN信息。

根据本发明的计费鉴权方法，所述计费鉴权服务器根据所述用户身份信息和资源信息判断所述用户是否已付费，若是则生成计费状态码并通过所述移动终端反馈给所述资源的步骤包括：

所述计费鉴权服务器根据所述用户身份信息和资源信息与后台计费信息进行核对，若判断所述用户已付费，则生成唯一且临时的所述计费状态码并通过所述移动终端反馈给所述资源。

本发明还提供一种移动终端，包括：

资源接口模块，设置于资源中，用于在用户请求操作本资源时，自动向计费管理模块发送计费鉴权请求，以及自动将所获取的计费状态码发送给计费鉴权服务器进行验证，验证通过后则允许所述用户操作所述资源，否则禁止所述用户操作所述资源；

计费管理模块，用于收到所述计费鉴权请求后，自动提取用户身份信息和资源信息后发送给计费鉴权服务器，由所述计费鉴权服务器根据所述用户身份信息和资源信息判断所述用户是否已付费，若是则接收所述计费鉴权服务器生成的计费状态码并反馈给所述资源，否则接收鉴权失败信息。

根据本发明的移动终端，所述计费管理模块用于从所述计费鉴权请求中自动提取所述资源对应的资源信息；以及用于自动提取本终端对应的用户身份信息。

根据本发明的移动终端，所述用户身份信息为MDN信息、MIN信息或者ESN信息。

本发明还提供一种计费鉴权服务器，包括：

鉴权请求接收模块，用于在用户请求操作一资源时，接收移动终端发来的用户身份信息和资源信息；

计费状态码生成模块，用于根据所述用户身份信息和资源信息判断所述用户是否已付费，若是则生成计费状态码并通过所述移动终端反馈给所述资源，否则反馈鉴权失败信息；

计费状态码验证模块，用于对所述资源发来的所述计费状态码进行验证，验证通过后则允许所述用户操作所述资源，否则禁止所述用户操作所述资源。