[发明专利]终端的计费方法和计费装置

权利要求书

1.一种终端的计费方法，其特征在于，所述方法应用于管理服务器，所述方法包括：

获取终端的费用信息；

应用与所述终端双向认证过程中确定的对称密钥加密所述费用信息，得到费用密文；

根据所述管理服务器的私钥生成签名数据；

根据签名变换策略对所述签名数据进行变换，得到签名变换数据；

向所述终端发送通知消息；其中，所述通知消息携带有所述费用密文和所述签名变换数据，以指示所述终端解密所述费用密文，并通过所述签名变换数据逆向变换得到所述签名数据，应用所述管理服务器的公钥验证所述签名数据；

接收所述终端反馈的验证合法消息，根据所述费用信息对所述终端进行计费。

2.根据权利要求1所述的方法，其特征在于，所述签名变换策略包括签名变换方程；

根据签名变换策略对所述签名数据进行变换，得到签名变换数据的步骤，包括：

应用所述签名变换方程对所述签名数据进行计算，得到签名变换数据。

3.根据权利要求2所述的方法，其特征在于，所述签名变换策略还包括分组方式；

应用所述签名变换方程对所述签名数据进行计算，得到签名变换数据的步骤，包括：

将所述签名数据分段为多个分组数据；

应用所述签名变换方程对每一个所述分组数据进行计算，得到与每个所述分组数据分别对应的变换数据；

应用预设的排列规则对每个所述分组数据分别对应的变换数据进行排序，得到签名变换数据。

4.根据权利要求3所述的方法，其特征在于，所述签名变换方程与所述分组数据一一对应；

应用每个所述分组数据对应的签名变换方程对该分组数据进行计算，得到与每个所述分组数据分别对应的变换数据。

5.根据权利要求3所述的方法，其特征在于，所述签名变换策略还包括预设的常量值；

将所述签名数据分段为多个分组数据的步骤，包括：

根据所述签名数据的长度和所述常量值确定所述签名数据对应的组数；

将所述签名数据分段为多个分组数据；其中，分组数据的个数等于所述组数。

6.根据权利要求1所述的方法，其特征在于，所述签名变换策略为本次确定的策略；所述通知消息还携带有所述签名变换策略，以使所述终端根据所述签名变换策略对所述签名变换数据进行变换，得到所述签名数据。

7.根据权利要求1至6任一项所述的方法，其特征在于，所述方法还包括：

接收所述终端发送的入网认证信息；

应用所述终端的公钥和所述入网认证信息验证所述终端是否合法；

如果合法，向所述终端发送认证响应消息；其中，所述认证响应消息携带有包含所述对称密钥的密文的签名证书数据，以使所述终端基于所述签名证书数据验证所述管理服务器的身份，并获得所述对称密钥；所述签名证书数据还包括：第二数字证书、所述第二数字证书对应的证书签名的证书变换签名；所述证书变换签名是应用证书变换策略对所述证书签名进行变换得到的，所述对称密钥用于加密/解密交互过程的费用信息。

8.一种终端的计费方法，其特征在于，所述方法应用于终端，所述方法包括：

接收管理服务器发送的通知消息，其中，所述通知消息携带有费用密文和签名变换数据；所述费用密文是应用双向认证过程中确定的对称密钥加密所述终端的费用信息得到的，所述签名变换数据是应用签名变换策略对签名数据进行变换得到的，所述签名数据是根据所述管理服务器的私钥生成的；

应用所述对称密钥解密所述费用密文，以及应用所述签名变换策略和所述签名变换数据确定所述签名数据，应用所述管理服务器的公钥验证所述签名数据；

验证合法后，向所述管理服务器反馈验证合法消息，以指示所述管理服务器根据所述费用信息对所述终端进行计费。