[发明专利]具有无线网络域的安全无线电子商务系统

说明书

本申请是申请日为2000年2月22日、发明名称为“具有无线网络域的安全无线电子商务系统”、申请号为：00805563.7的中国发明专利申请的分案申请。

发明领域

本发明涉及安全电子商务发布和销售，具有以一种比以前更简单、更快速和更廉价的方法提供软件增强和新特征的能力。安全电子商务把三个重要功能结合在一起：可重编程软件或其它内容(也通称为“产品”，包括服务)；无线数据服务；和安全(加密&验证)。

发明背景

安全电子商务使用电话中已经可用的无线数据服务的便利性为客户提供一种在它们的电话中增加或改变特征的方法。而且，客户可以在几分钟内实现这些目的，适于客户的家庭或商务使用。

安全电子商务提供了很多优点，其中包括：用于软件专用特征的更简便的发布、销售和收入收取；灵活和可升级的电话平台-这减小了过时；防止服务窃取和克隆的能力；在软件修补程序更新的情况下减小担保成本；无线重编程的便利性。

发明内容

在一个方面，本发明提供一种在无线电子商务系统中进行交易的方法，其中该系统包括一个具有根公共密钥证书的无线网络运营商认证机构和至少一个具有独立于根公共密钥证书的数字证书的属性机构，其中属性机构可以由一个无线客户设备经过一个无线网络来访问。数字证书被从属性机构传送到无线设备，在无线网络运营商的授权下，无线客户设备使用无线客户设备中预装载的数字证书和根密钥证书对属性机构进行验证。通过无线网络把一个属性(软件、服务、权利/许可或其它内容项目)传送到无线客户设备，并最终在无线客户设备启用。

可以通过从无线客户设备向属性机构传送一个第二数字证书并使用来自认证机构的根公共密钥证书验证该第二数字证书，来对属性的支付进行交易。

在另一个方面，本发明提供一种在无线电子商务系统中进行交易的方法，包括：在无线客户设备和第一属性机构之间建立一个无线通信；通过无线网络把第一属性传送到无线客户设备；产生一个可由第二属性机构验证的电子凭证；在无线客户设备和第二属性机构之间建立无线通信；向第二属性机构请求第二属性；在第二属性机构识别该电子凭证；把第二属性从第二属性机构传送到无线设备。

可以通过第一属性机构和第二属性机构之间的一个连接把电子凭证从第一属性机构传送到第二属性机构，或者可以包括通过无线客户把电子凭证从第一属性机构传送到第二属性机构。

还描述了一个无线电子商务系统。

缩略语表

AA     属性机构

API    应用编程接口

CA     认证机构

DER    区别编码规则(ASN.1)

EC     椭圆曲线

GSM    全球移动通信系统

ID     标识符

ME           移动设备

PER          压缩编码规则(ASN.1)

PIN          个人识别号码

PK           公共密钥

PKI          公共密钥基础结构

RA           注册机构

RSA          RSA(Rivest，Shamir，Adleman)公共密钥算法

SHA-1        安全散列算法1

SIM          用户标识模块

SMS          短消息服务

WAP          无线应用协议

WIM          无线标识模块

WML          无线标记语言

WMLScript    无线标记语言脚本

WDP          无线数据报协议

WTLS         无线传输层安全

附图简述

图1是根据本发明第一方面的安全无线电子商务系统的方框图。

图2是表示图1的无线客户设备的软件安装和启动步骤的流程图。

图3是表示在现场把软件下载到无线设备或者在现场启用无线设备中的软件的过程的流程图。

图4是根据本发明第二方面的安全无线电子商务系统的方框图。

图5是表示图4的系统的操作步骤的流程图。

附图详细说明