[发明专利]网络商业交易

权利要求书

1.在分布式网络环境中的第一计算设备处，一种使用连接到所述第一计算设备的第三计算设备的移动模块向第二计算设备认证所述第一计算设备的方法，所述方法由所述第一计算设备执行，所述方法包括：

获得网络安全令牌，以通过执行以下操作来建立所述第一计算设备与所述第二计算设备之间的传输层安全通信：

通过与移动基础结构的无线电网络不同的网络经由所述第二计算设备向所述移动基础结构发送对所述网络安全令牌的请求，其导致所述移动基础结构向所述移动模块发送网络层询问；

接收来自所述移动模块的网络层询问；

创建应答并将其发送到所述移动基础结构，所述应答包括网络层询问应答和所述移动模块的标识符；

接收来自所述移动基础结构的网络安全令牌，所述网络安全令牌包括经加密的会话密钥；

将所述经加密的会话密钥发送到所述移动模块以进行解密；以及

接收来自所述移动模块的未经加密的会话密钥；以及

使用所述网络安全令牌来建立所述第一计算设备与所述第二计算设备之间的多层安全通信，以使得通过执行以下操作来向所述第二计算设备验证所述第一计算设备的用户的身份：

通过与所述移动基础结构的无线电网络不同的网络经由所述第二计算设备向所述移动基础结构发送对用户令牌的请求；

接收来自所述移动基础结构的询问；

向所述第三计算设备的移动模块发送所述询问；

接收来自所述移动模块的对用户凭证的请求；

针对所述凭证提示用户以及接收所述凭证；

向所述移动模块发送所述凭证；

接收来自所述移动模块的询问应答；

创建应答并将其发送到所述移动基础结构，所述应答包括所述询问应答和所述移动模块的标识符，其中所述应答是用所述网络安全令牌来签名或加密的；

接收来自所述移动基础结构的用户令牌，所述用户令牌包括经加密的用户密钥；

向所述移动模块发送所述经加密的用户密钥以进行解密；

接收来自所述移动模块的未经加密的用户密钥；以及

使用所述未经加密的用户密钥来签名或加密发送到第二计算设备的对服务令牌的请求，所述服务令牌可被用于访问第三方服务器的服务或商品。

2.如权利要求1所述的方法，其特征在于，所述移动模块是用户标识模块(SIM)卡。

3.如权利要求1所述的方法，其特征在于，所述第三计算设备经由有线或无线连接中的一者被连接到所述第一计算设备。

4.如权利要求3所述的方法，其特征在于，所述有线连接是USB连接，而所述无线连接是蓝牙连接。

5.如权利要求1所述的方法，其特征在于，所述网络是因特网。

6.如权利要求1所述的方法，其特征在于，所述凭证是使用在所述网络安全令牌中接收到的会话密钥来加密的。

7.如权利要求1所述的方法，其特征在于，还包括接收来自所述第二计算设备的一个或多个服务令牌。

8.如权利要求7所述的方法，其特征在于，所述一个或多个服务令牌中的至少一个包括标识所述移动模块的信息。

9.如权利要求7所述的方法，其特征在于，所述一个或多个服务令牌中的至少一个包括关于所述用户的身份的信息。

10.如权利要求7所述的方法，其特征在于，所述一个或多个服务令牌中的至少一个包括由第三方服务器提供的验证所述用户对服务的支付的能力的信息。

11.如权利要求7所述的方法，其特征在于，还包括：

向第三方服务器发送所述一个或多个服务令牌中的至少一个以在对访问所述第三方服务器上提供的服务的请求中认证所述用户的身份。