[发明专利]安全网关通信

权利要求书

1.一种在网关设备中的方法，所述方法用于在通信上耦合到所述网关设备的客户端接口的客户端设备和通信上耦合到所述网关设备的主机接口的服务器之间建立通信信道，所述方法包括：

在所述客户端接口上接收客户端消息，

避免从所述客户端接口发送客户端响应消息，直到在所述客户端接口上接收到预先确定的客户端消息序列；

从所述主机接口发送预先确定的服务器消息序列；以及

建立通信信道以便在所述客户端设备和所述服务器之间传输用户消息，在以下之后建立所述通信信道：

在所述客户端接口上接收所述预先确定的客户端消息序列；以及

仅在所述网关设备已经发送所述预先确定的服务器消息序列之后，在所述主机接口上接收服务器响应消息。

2.如权利要求1所述的方法，其特征在于，所述预先确定的客户端消息序列是预先确定的客户端同步消息序列，且所述预先确定的服务器消息序列是预先确定的服务器同步消息序列。

3.如权利要求2所述的方法，其特征在于，所述客户端接口包括多个客户端端口，且所述预先确定的客户端消息序列包括在所述多个客户端端口上按预先确定的客户端端口顺序接收的客户端同步消息。

4.如权利要求2所述的方法，其特征在于，所述预先确定的服务器同步消息序列包括具有预先确定的顺序的目的地端口标识符的服务器同步消息。

5.如权利要求2所述的方法，进一步包括：

响应于接收到所述预先确定的客户端同步消息序列，从所述客户端接口发送预先确定的客户端同步确认消息序列；以及

仅在已经由所述网关设备发送所述预先确定的客户端同步确认消息序列之后，在所述客户端接口上接收客户端确认消息，其中，在接收到所述客户端确认消息之后建立所述通信信道。

6.如权利要求1所述的方法，进一步包括：

在所述已建立通信信道上接收来自所述客户端设备的所述用户消息，其中，所述用户消息包括认证码；

由所述网关设备验证所述用户消息的所述认证码；以及

在所建立的通信信道上将所述经验证用户消息传送给所述服务器。

7.如权利要求1所述的方法，进一步包括：

在所建立的通信信道上以经加密的格式接收来自所述客户端设备的所述用户消息；

由所述网关设备解密所述用户消息；以及

在所建立的通信信道上将所述用户消息传送给所述服务器。

8.如权利要求7所述的方法，进一步包括：

在将所述用户消息传送给所述服务器之前，由所述网关设备再次加密所述用户消息。

9.如权利要求7所述的方法，其特征在于，所述客户端设备通信上耦合到无线提供商网络，且所述用户消息作为短消息服务（SMS）消息或非结构化补充业务数据（USSD）消息而发源于移动设备。

10.如权利要求7所述的方法，其特征在于，所述用户消息作为射频（RF）通信或近场通信（NFC）通信而发源于移动设备。

11.如权利要求7所述的方法，其特征在于，所述用户消息与支付交易相关联。

12.一种网关设备，包括：

客户端接口，所述客户端接口包括多个客户端端口；

主机接口，所述主机接口包括多个主机端口；

处理器，所述处理器被耦合到所述客户端接口和所述主机接口；以及

存储可执行程序代码的机器可读存储介质，所述可执行程序代码在由所述处理器执行时引起所述处理器：

在所述客户端接口上从客户端设备接收客户端消息，

避免从所述客户端接口发送客户端响应消息，直到在所述客户端接口上接收到预先确定的客户端消息序列；

从所述主机接口将预先确定的服务器消息序列发送给服务器；以及

建立通信信道以便在所述客户端设备和所述服务器之间传输用户消息，

所述通信信道是在所述客户端接口上接收到所述预先确定的客户端消息序列之后建立的，且仅在已经发送了所述预先确定的服务器消息序列之后在所述主机接口上接收服务器响应消息。