[发明专利]用于业务请求认证的装置和方法,业务请求认证系统及其方法

说明书

技术领域

本发明涉及业务请求认证技术，具体涉及用于业务请求认证的装置和方法、业务请求认证系统及其方法。

背景技术

目前的业务接入和管理平台，特别是增值业务平台(VASP)，管理大量业务、服务提供商(Service Provider)和用户(Subscriber)。这种业务平台主要包括业务接入部分和业务管理部分。业务接入部分主要包括智能业务网关(ISG)，其为服务提供商和用户提供业务访问或提供的接口。业务管理部分主要包括认证、鉴权和计费(AAA)服务器，其对事务处理进行统一管理。AAA服务器通常是一个独立、巨型的服务器，包括复杂的数据库，记录了服务提供商、用户、业务等多种用于认证、鉴权和计费的信息。

随着增值业务特别是移动增值业务的不断发展，越来越多的服务提供商和用户需要通过VASP平台进行事务处理。针对移动通信而言，短信、彩铃等已普遍地应用于移动终端，此外，还有手机上网、手机钱包、移动定位、手机游戏、手机视频等。巨大的用户群，庞大的产业规模，多样的增值服务，是目前移动增值产业的现状。这也给VASP平台的性能提出了更高要求。

对于现有的VASP平台而言，当用户想要预订或访问某项业务，或者当服务提供商想要推出或提供某项业务时，他们首先通过终端设备例如手机等发起相应的业务请求。该业务请求被ISG拦截，并送往AAA服务器进行身份、信用等有关信息的认证，只有通过AAA服务器的认证，该业务请求才能被提供给业务提供系统，由后者向请求方提供服务。

这一传统的认证过程非常复杂，对于一次业务请求，常常需要访问数据库多次。如前所述，由于巨大的用户群和多样的增值服务，要访问和检索的数据库非常庞大，所以认证过程要花费较长时间。以用户通过手机进行WAP浏览为例，其等候认证处理的时间至少是3秒钟。再加上内容下载等所需的时间，到真正开始WAP浏览时，用户可能已经失去了等待的耐心。

针对这种数据库过于庞大，业务请求认证过程复杂，响应速度过慢的问题，目前提出了一些解决方案，这些方案都集中于数据库优化，具体采用的方式是将单个大型的数据库划分成多个小型数据库，例如，可以根据关系类型，将单个复杂的数据关系表划分成多个较小的、更简单的数据关系表，或者根据业务种类或用户群分类等，用多个小型数据库服务器替代单个较大的数据库服务器。这样，当进行业务请求时，只需要根据用户、业务等信息，在相应的关系表或数据库服务器中进行检索和认证，而无需访问整个完整的数据库，节省了很多时间和处理，提高了认证和服务提供的响应速度。对于单次业务请求，这种方案的确能够提高查询、检索和认证速度，但是整个平台性能的提高是有限的，因为要使速度提高到原来的10倍，至少需要将例如数据库服务器的数量增加到原来的10倍。这将显著增加平台设计和实施的成本。此外，服务提供商、用户、业务之间的关系错综复杂，例如一个用户可能订购了多个服务提供商提供的多种业务，服务提供商针对不同类型、年龄或信用度的用户提供不同的服务策略和业务类型。因此，对数据库、关系表等的精细、准确的拆分会耗费大量的时间和人力，可能带来许多不易察觉的误差或数据关系空白，成为以后业务处理之中的隐患。

因此，需要一种新型的业务请求认证方法和系统，其能够克服上述数据库优化方案的不足之处，增强业务接入和管理平台的整体性能。

发明内容

本发明的目的是提供一种用于业务请求认证的装置和方法，能够缩短业务请求的认证处理带来的延迟，提高事务处理的速度，增强业务接入和管理平台的整体性能，同时不需要额外的服务器等硬件设施，而且易于开发和实现。本发明还提供包括该装置的业务请求认证系统及其方法。

根据本发明一方面，提供了一种用于业务请求认证的装置，包括：预备高速缓存，用于在业务请求发起之前进行自发更新，以获取和存储关于所述业务请求的认证信息，从而能够在所述业务请求发起之时使用该认证信息在预备高速缓存中进行业务请求认证；以及模式设置单元，用于预先设置业务请求模式，预备高速缓存根据设置的业务请求模式进行自发更新。

这样，在服务提供商或用户发起业务请求之前，预备高速缓存从存储认证信息并负责业务请求认证的认证服务器那里，预先获取并存储有关该业务请求的认证信息，当业务请求真正发起时，能够直接到预备高速缓存利用所存储的认证信息进行认证，而无需向原本执行业务请求认证的认证服务器进行认证，从而避免了在认证服务器存储的大量数据中进行查询和检索，而只需要查询和检索预备高速缓存中预先存储的有关认证信息，大大缩短了认证处理的时间，提高了对业务请求的处理速度。