[发明专利]一种验证计费点的方法和系统

说明书

技术领域

本发明涉及移动互联网应用的计费技术，更具体地说，涉及一种验证计费点的方法和系统。

背景技术

目前移动数据增值业务代计费模式主要是采用短信、彩信、WAP方式来实现，其核心是基于对移动信令网络的可信任为出发点来保障业务计费点的可靠和可信任。而随着移动通讯带宽的不断发展，以及智能手机的不断普及，移动互联网IP业务逐渐成为业务的主流方向，IP业务网络采用的是开放的TCPIP协议，对其计费点的控制提出了更高的要求，如何构建快捷可信的计费保障，杜绝欺诈和抵赖。

短信、彩信、WAP方式的增值业务代计费，主要基于以下的方案：

以特定的短信服务代码结合内容指令作为计费标识，移动互联网应用通过用户手机发送指定的短信内容指令到短信服务端口，形成计费信息；

以特定的彩信服务代码作为计费标识，移动互联网应用通过用户手机发送指定的彩信内容到彩信服务端口，形成计费信息；

以指定的WAP访问URL作为计费地址，移动互联网应用通过用户手机访问计费URL地址，触发计费条件，形成计费信息。

现有移动数据增值业务代计费方法存在的不足：

山寨手机通过预装恶意扣费软件，或其他方式诱导用户下载安装恶意扣费软件，之后恶意扣费软件控制用户的手机假冒用户发送计费短信、模拟用户访问WAP计费URL，从而在用户不知情的情况下产生业务计费，造成极其恶劣的影响；

由于计费点的明文化特点，导致SP冒用正常业务为互联网的黄色内容、恶意游戏进行代计费和充值，损坏用户利益，影响用户身心健康；

由于计费点单纯以终端侧发起的短信、彩信或是否访问WAP计费URL为依据，会导致重复扣费问题，引起用户投诉；

总之，在移动互联网业务的新形势下，随着智能手机的普及，以采用短信计费代码、彩信计费代码、WAP计费URL方式来作为计费点，已经不能满足计费安全的需要，必须要寻求一种全新的解决方案，才能保证用户和应用提供商的利益，促进产业链的可持续发展。

发明内容

本发明针对现有技术的上述缺陷，提供一种验证计费点的方法和系统。

本发明解决其技术问题采用的技术方案是：一种验证计费点的方法，包括以下步骤：

S1、手机终端的应用程序运行到计费点时，向所述代理计费模块发送应用程序特征码APPUID，调用所述代理计费模块查询计费授权；

S2、所述代理计费模块通过所述APPUID验证所述应用程序，通过验证后，所述代理计费模块获取手机终端的手机号码、IMEI信息、IMSI信息以及应用程序包内容标识contentID，使用所述APPUID、contentID、IMEI信息、IMSI信息、以及手机号码生成查询数据包通过安全计费服务器发送到授权服务器；

S3、所述授权服务器根据所述查询数据包中的APPUID、contentID、以及手机号码在本地的应用授权数据库中查找相应的授权内容，并根据查找结果，相应返回包含或者未包含授权内容的查询结果数据包到所述安全计费服务器；

S4、若接收到未包含授权内容的查询结果数据包，所述安全计费服务器将未授权消息包通过所述代理计费模块发送到应用程序以使应用程序终止；若接收到包含授权内容的查询结果数据包，所述安全计费服务器将所述查询数据包以及所述查询结果数据包组合，使用摘要算法将组合的数据包生成授权文件摘要；

S5、所述安全计费服务器将所述授权文件摘要发送到CA中心，并接收CA中心返回的时间戳；

S6、所述安全计费服务器设置授权文件的生成时间以及授权文件的有效时间；

S7、所述安全计费服务器使用包括所述IMEI信息、IMSI信息、手机号码、APPUID、contentID、授权文件的生成时间、授权文件的有效时间、授权内容、授权文件摘要、以及时间戳按照授权文件格式生成授权文件，并将所述授权文件发送所述代理计费模块；

S8、所述代理计费模块保存所述授权文件，并发送授权消息包到所述应用程序；

S9、所述应用程序根据接收到的授权消息包决定是否继续执行。

2、根据权利要求1所述的验证计费点的方法，其特征在于，步骤S2中，在所述应用程序的验证通过后，在所述代理计费模块获取手机终端的手机号码、IMEI信息、IMSI信息以及contentID之前，还包括步骤：