[发明专利]防止WAP平台中不经过计费网关的非法订购的方法及系统

说明书

技术领域

本发明涉及WAP平台，尤其涉及防止WAP平台中不经过计费网关的非法订购的方法及系统。

背景技术

WAP(无线应用协议)平台包括WAP门户、计费网关等模块，计费网关中设置有数据库。现有WAP平台的订购流程如下：WAP用户在手机上点击相应的链接请求，经过WAP网关到达WAP平台，WAP平台的BG(BillingGateway计费网关)对用户进行判断，判断用户是否订购这个业务，如果没有订购，就会弹出计费页面，让用户订购，订购之后可以使用；如果判断用户订购了，就可以允许用户访问。

伴随着WAP业务的发展，WAP平台出现越来越多的非法访问和订购的情况，其中一种是不经过计费网关的非法订购：通过IE/模拟器(例如openwave)浏览门户页面，绕过WAP平台计费网关的控制，出现恶意订购的现象。

现有技术中，可以通过防火墙等手段判断请求来源是否合法，来限制非法请求的访问。该方案能够在网络的某些环节加强访问来源安全性，但是对于恶意脚本等由手机发起的恶意订购无法进行有效控制。

专利申请“WAP网关服务器的业务处理方法”(申请号200610161852.4)公开了可以防止非法订购的技术方案，在该方案中通过WAP浏览请求URL(统一资源定位符)或IP的黑名单和白名单达到防止非法订购的目的，但该方案不能用于防止上述提到的不经过计费网关的非法订购行为。

发明内容

为了解决上述的技术问题，本发明提供了防止WAP平台中不经过计费网关的非法订购的方法及系统，其目的在于，防止非法订购。

本发明提供了防止WAP平台中不经过计费网关的非法订购的方法，包括：

步骤101，计费网关接收到用户的订购请求后生成标识用户订购行为的参数，并将所述参数存储在数据库中；

步骤102，计费网关重定向订购提示页面，并将所述参数发送至WAP门户；

步骤103，WAP门户将所述参数和订购提示页面发送至用户；

步骤104，用户确认后，WAP门户到数据库中验证所述参数，进行订购，并返回订购成功提示。

步骤101中，所述参数为计费网关生成的序列号。

步骤101中，计费网关还将所述序列号和用户的对应关系记录在数据库中。

步骤103中，所述WAP门户还经计费网关到数据库中验证所述序列号和所述序列号与用户的对应关系。

步骤104中，所述WAP门户经计费网关到数据库中验证所述序列号和所述序列号与用户的对应关系。

本发明提供了防止WAP平台中不经过计费网关的非法订购的系统，该系统包括WAP平台、WAP网关、用户终端和CP/SP业务站点，其中WAP平台包括计费网关、WAP门户，计费网关包含数据库，

计费网关包括参数设置模块，用于设置标识用户订购行为的参数；

WAP门户包括验证模块，用于验证所述参数，进行订购，并返回订购成功提示；

计费网关，还用于重定向订购提示页面，并将所述参数发送至WAP门户；

WAP门户，还用于将所述参数和订购提示页面发送至用户；

数据库，用于存储标识用户订购行为的参数。

所述参数为计费网关生成的序列号。

所述参数设置模块，还用于将所述序列号和用户的对应关系记录在数据库中。

所述验证模块，还用于验证所述序列号和所述序列号与用户的对应关系。

所述对应关系为所述序列号和所述用户的电话号码的对应关系。

本发明保证所有的订购行为都经过WAP平台控制，对不经过WAP平台控制的订购行为严加控制，保证了CP(内容提供商)/SP(业务提供商)的收益，保护了消费者的合法权益，能够规范增值业务市场的发展，保证WAP业务的健康发展。

附图说明

图1为本发明提供的防止不经过计费网关的非法订购的详细流程图；

图2为本发明提供的防止不经过计费网关的非法订购的总体流程图；

图3为本发明提供的WAP平台的结构示意图。

具体实施方式