[发明专利]安全通信系统和方法

说明书

技术领域

本发明涉及通信系统和方法。

背景技术

基于包(packet-based)的通信系统允许例如个人计算机等装置的用户在例如因特网等计算机网络上通信。基于包的通信系统包括因特网上语音协议(“VoIP”)通信系统。这些系统对用户有益，因为它们在成本上通常显著低于固定线路或移动网络。这对于长距离通信可能尤其如此。为了使用VoIP系统，用户必须在他们的装置上安装并执行客户端软件。该客户端软件提供VoIP连接以及其他功能，如注册和认证。除了语音通信以外，客户端还可以提供其他特征，如视频呼叫、即时消息(“IM”)、SMS消息和语音信箱。

一种基于包的通信系统使用在私有协议上构建的对等(“P2P”)拓扑。为了能够访问对等系统，用户必须在他们的计算机上执行由P2P软件提供商提供的P2P客户端软件，并且向P2P系统登记。当用户向P2P系统登记时，从服务器向客户端软件提供数字证书。一旦客户端软件装备有该证书，就可以随后在P2P系统的用户之间建立通信并进行路由而不再使用服务器。具体来说，用户可以基于使得能够访问P2P系统的一个或多个数字证书（或者用户身份证书，“UIC”）的交换、通过P2P系统建立它们自己的通信路由。用户之间数字证书的交换提供用户的身份以及他们在P2P系统中被适当授权和认证的证据。因此，呈现数字证书可提供对用户身份的信任。因此，通信不使用服务器而是直接从终端用户路由到终端用户是对等通信的特征。在WO2005/009019中公开了这种P2P系统的更多细节。

基于包的通信系统的问题是需要具有足够带宽的与因特网的可靠连接。尽管当用户在已知的固定位置（如他们的家）时这通常不是问题，但是当用户旅行时这可能特别成问题。用户在旅行时可以广泛利用由无线局域网(“WLAN”)接入点和适当热点软件提供的无线因特网热点。这些热点通常可以在公共区域获得，如机场、咖啡馆和车站。然而，这些热点经常是不开放的，并且访问被限制并被保护。这些热点需要用户作为付费的回报从热点经营者获得登录凭证。

例如无线因特网服务提供商漫游(Wireless Internet Service Provider roaming, WISPr)协议等协议可被用于访问热点。当使用WISPr协议时，尝试使用访问受限热点连接到因特网的用户被重定向到热点的经营者的登录服务器。该重定向导致向用户显示登录页面。该登录页面提示用户输入用户名和口令（例如，如果这已经被用户预先购买或者作为预先计划的账单方案的一部分被提供）或者输入信用卡（或者其他支付）详情。通过输入需要的信息，用户可以访问热点并且可以连接到因特网，并且因此被收费。

以这种方式访问热点是有问题的。首先，用户将付费详情输入到热点的登录服务器存在安全问题。用户必须足够信任热点提供商不会泄露他们的付费详情或个人数据。其次，用户不方便将付费详情输入到热点登录服务器，因为这需要他们手边具有他们的付费详情。第三，手动登录和输入该信息是一个慢过程，如果用户希望快速访问因特网以使用基于包的通信系统，这是不胜任的。

GB2464553通过使用户能够使用用户已经为使用基于包的通信系统而购买的信用来为访问热点付费，解决了访问受限WLAN热点所具有的上述问题中的一些。当用户已经使用基于包的通信系统时，他们通常已经与基于包的通信软件提供商具有付费关系。典型地，这是用户已经例如为了在因特网和公共交换电话网络(“PSTN”)之间进行呼叫而购买的预付信用的形式。

用户信任基于包的通信软件的提供商，因为他们具有预先存在的账单方案。因此，用户更安心地向基于包的通信软件的提供商提供个人数据或登录凭证而不是向热点经营者提供。

当使用预付信用时，用户不需要只要在他们想要访问热点时就得输入付费详情。由于预先存在的账单关系，改为他们只需要提供他们的基于包的通信网络的登录凭证。用于访问热点的机制可以紧密集成到通信客户端软件中，这可以大大加快用户经由热点访问基于包的通信系统的过程。

然而，希望访问热点的许多用户不能使用上述预付信用方法，因为他们在他们的账户上没有信用。

在没有预先获得预付信用的情况下，使用户能够为访问热点付费具有若干问题。用户此时不能获得信用，因为因特网访问还是不可利用的，所以不能使用标准的基于web的付费方法。