一种互联网计费系统以及其实现安全计费的方法

摘要

本发明公开了一种互联网计费系统以及其实现安全计费的方法，系统包括手机终端和计费网关服务器；方法包括：S1应用程序运行到计费点时，代理计费模块提取其摘要信息及APPID；S2、代理计费模块生成计费点信息，对计费点信息进行数字签名；S3、代理计费模块将计费点信息、经数字签名后的计费点信息、UID、摘要信息、APPID发送到计费网关服务器；S4、计费网关服务器向应用程序认证中心验证应用程序的身份；S5、计费网关服务器向所述终端身份认证中心验证手机终端的身份；S6、计费网关服务器向移动运营商的营帐平台提交所述计费点信息。保证计费点信息的安全性、完整性，用户身份安全，以及应用程序没有受到非法篡改。

主权项

一种互联网计费系统实现安全计费的方法，其特征在于，所述互联网计费系统（100）包括手机终端（110）和计费网关服务器（120），所述手机终端（110）包括代理计费模块（111），所述计费网关服务器（120）包括终端身份认证中心（121）和应用程序认证中心（122），所述终端身份认证中心（121）对应存储手机终端（110）的数字证书编号UID信息以及公钥信息，所述应用程序认证中心（122）对应存储应用程序的应用代码APPID信息、摘要信息和经数字签名后的摘要信息，所述方法包括步骤：S1、手机终端（110）的应用程序运行到计费点时，所述代理计费模块（111）提取应用程序的摘要信息及APPID信息；S2、所述代理计费模块（111）根据应用程序的计费情况，生成计费点信息，并使用安全凭证中的私钥对所述计费点信息进行数字签名；S3、所述代理计费模块（111）将所述计费点信息、经数字签名后的计费点信息、所述UID信息、所述摘要信息、以及所述APPID信息发送到所述计费网关服务器（120）以申请计费；S4、所述计费网关服务器（120）使用接收到的所述摘要信息和所述APPID信息向所述应用程序认证中心（122）验证应用程序的身份，若通过验证则执行步骤S5，若没有通过验证则向所述手机终端（110）返回应用程序身份验证失败的信息；S5、所述计费网关服务器（120）使用接收到的所述计费点信息、所述经数字签名后的计费点信息、以及所述UID信息向所述终端身份认证中心（121）验证手机终端（110）的身份，若通过验证则执行步骤S6，若没有通过验证则向所述手机终端（110）返回手机终端身份验证失败的信息；S6、所述计费网关服务器（120）向移动运营商的营帐平台提交所述计费点信息，以完成计费工作。