[发明专利]一种互联网计费系统以及其实现安全计费的方法

权利要求书

1.一种互联网计费系统实现安全计费的方法，其特征在于，所述互联网计费系统（100）包括手机终端（110）和计费网关服务器（120），所述手机终端（110）包括代理计费模块（111），所述计费网关服务器（120）包括终端身份认证中心（121）和应用程序认证中心（122），所述终端身份认证中心（121）对应存储手机终端（110）的数字证书编号UID信息以及公钥信息，所述应用程序认证中心（122）对应存储应用程序的应用代码APPID信息、摘要信息和经数字签名后的摘要信息，所述方法包括步骤：

S1、手机终端（110）的应用程序运行到计费点时，所述代理计费模块（111）提取应用程序的摘要信息及APPID信息；

S2、所述代理计费模块（111）根据应用程序的计费情况，生成计费点信息，并使用安全凭证中的私钥对所述计费点信息进行数字签名；

S3、所述代理计费模块（111）将所述计费点信息、经数字签名后的计费点信息、所述UID信息、所述摘要信息、以及所述APPID信息发送到所述计费网关服务器（120）以申请计费；

S4、所述计费网关服务器（120）使用接收到的所述摘要信息和所述APPID信息向所述应用程序认证中心（122）验证应用程序的身份，若通过验证则执行步骤S5，若没有通过验证则向所述手机终端（110）返回应用程序身份验证失败的信息；

S5、所述计费网关服务器（120）使用接收到的所述计费点信息、所述经数字签名后的计费点信息、以及所述UID信息向所述终端身份认证中心（121）验证手机终端（110）的身份，若通过验证则执行步骤S6，若没有通过验证则向所述手机终端（110）返回手机终端身份验证失败的信息；

S6、所述计费网关服务器（120）向移动运营商的营帐平台提交所述计费点信息，以完成计费工作。

2.根据权利要求1所述的互联网计费系统实现安全计费的方法，其特征在于，所述安全凭证由手机终端（110）的数字证书、IMEI信息、以及SIM卡的IMSI信息加密生成并存储于手机终端（110）中，所述数字证书包括公钥信息和私钥信息。

3.根据权利要求1所述的互联网计费系统实现安全计费的方法，其特征在于，步骤S4包括以下步骤：

S41、所述应用程序认证中心（122）根据接收到的APPID信息在保存的信息中进行检索，并提取与该APPID信息对应的摘要信息；

S42、所述应用程序认证中心（122）比对接收到的摘要信息和提取的摘要信息，若两者一致则应用程序的身份通过验证、并执行步骤S5，若两者不一致则应用程序的身份没有通过验证、并向所述手机终端（110）返回应用程序身份验证失败的信息。

4.根据权利要求1所述的互联网计费系统实现安全计费的方法，其特征在于，步骤S5包括以下步骤：

S51、所述终端身份认证中心（121）根据接收到的UID信息在保存的信息中进行检索，获取与该UID信息对应的公钥信息；

S52、所述终端身份认证中心（121）使用获得的公钥信息对接收到的计费点信息以及经数字签名后的计费点信息进行签名验证，如果验证通过则执行步骤S6，若没有通过验证则向所述手机终端（110）返回手机终端身份验证失败的信息。

5.根据权利要求1所述的互联网计费系统实现安全计费的方法，其特征在于，在步骤S5中，在通过手机终端身份验证之后、执行步骤S6之前还包括步骤:

S7、所述计费网关服务器（120）向所述代理计费模块（111）返回包括资费信息和智能挑战码的图片，所述智能挑战码为图形验证码、数学计算题、以及随机常识性问题中的一种或多种；

S8、所述代理计费模块（111）将接收到的图片发送到手机终端（110）的显示装置上显示，接收通过手机终端（110）的输入装置输入的智能挑战码的答案，并将所述答案发送到所述计费网关服务器（120）；

S9、所述计费网关服务器（120）验证接收到的所述答案，若通过验证则执行步骤S6，若没有通过验证则返回手机终端（110）提示计费失败及失败原因的信息。