[发明专利]一种WAP内容授权阅览方法

说明书

技术领域

本发明涉及一种阅览方法，更具体的，涉及使用WAP的内容授权阅览方法。

背景技术

WAP(Wireless Application Protocol)为无线应用协议，是全球性的移动网络通信协议。WAP使移动互联网有了一个通行的标准，其目标是将Internet的丰富信息及先进的业务引入到移动电话等无线终端之中。WAP只要求移动终端和WAP代理服务器的支持，而不要求现有的移动通信网络协议做任何的改动，因而可以广泛地应用于GSM、CDMA、TDMA、3G等多种网络。

WAP协议包括以下几层：

1、WirelessApplicationEnvironment(WAE)

2、WirelessSessionLayer(WSL)

3、WirelessTransactionLayer(WTP)

4、WirelessTransportLayerSecurity(WTLS)

5、Wireless Datagram Protocol(WDP)

目前针对WAP内容的授权保护，主要有两种办法：1)采用客户端登陆认证，使用session进行授权保护；2)WAP网关进行用户认证及URL拦截。

图1显示了现有技术的保护方法，图中显示了两种方法，

步骤1)-2)显示了采用客户端登陆认证并使用session(会话)进行授权保护的方法，其主要用于中国移动CMNET网络。具体来说，通过客户端(例如，WAP浏览器)录入用户名口令，在服务端(例如，WAP内容服务器)进行认证以后，通过session保持进行用户进一步的交互确认。在后续数据交换中，主要通过session保持用户登陆状态，内容的传递均是明文进行交互。

步骤A)-C)显示了WAP网关进行用户认证及URL拦截的方法，其主要用于中国移动CMWAP网络。具体来说，用户的请求首先在WAP网关拦截，WAP网关与GPRS系统确认用户手机号码等信息以后，再向客户端传递服务器的明文内容信息。

以上两种WAP内容授权阅览方法有个共同的问题：用户身份认证以后，传递的信息内容均是非加密内容，不能对阅读内容进行加密传递和保护。另外，由于大多数手机不支持https，因此通过https进行传输加密也不能解决部分传统WAP手机。

发明内容

针对上述的不能对阅读内容进行加密传递和保护，本发明提出了一种WAP内容授权阅览方法，所述方法包括：

客户端系统向服务端系统请求身份认证；服务端系统认证后，由其服务端安全模块生成一密钥；服务端安全模块使用所述密钥加密WAP主体内容；服务端系统将加密后的WAP主体内容和所述密钥发送给客户端系统；客户端通过其客户端安全模块提取所述密钥和所述加密后的WAP主体内容，并利用所述密钥进行解密。

本发明在符合WAP协议的前提下，针对WAP客户端及服务端，通过客户端增加客户端安全模块，在服务端增加服务端安全模块，通过上述模块对WAP内容进行加密来保证WAP在网络传递上的保护，而解决了WAP阅读内容的传递、使用的授权控制问题。

本发明在保持WAP各层协议不变的前提下，针对WAP应用层的标签内容，通过客户端、服务端的安全模块，进行应用数据的加密控制处理，使得WAP内容的传输及使用得到有效的保护。

本发明不破坏原有WAP的体系结构，同时提供了对WAP内容的授权阅览保护。

附图说明

图1为现有技术的WAP内容的授权方法的数据交互示意图；

图2为本发明的手机WAP内容授权阅览方法的数据交互示意图。

具体实施方式

图2显示了本发明的手机WAP内容授权阅览方法。本发明在传统WAP系统的基础上，增加了客户端安全模块和服务器端安全模块。所述安全模块用于对WAP数据进行解析并加密和/或解密。

首先，图2中1)-2)所示的方法采用了客户端登陆认证并使用session进行授权保护，其主要用于中国移动CMNET网络。

1.客户端系统向WAP内容服务器请求身份认证