CN101212717B - 业务管理设备、融合业务系统及融合业务实现方法 - Google Patents

Abstract

本发明涉及融合业务实现方法，在业务管理设备设置融合业务参数；业务设备接收到业务请求后向业务管理设备发送鉴权请求；业务管理设备鉴权，若满足触发条件则建立会话记录并分配唯一会话标识；否则，根据会话记录及业务参数进行鉴权，若鉴权通过，则向业务设备返回携带会话标识的鉴权成功消息；业务设备收到鉴权成功消息后，提供相应的业务能力。本发明还涉及一种业务管理设备，包括通信模块，会话控制模块，业务参数存储模块，用户信息存储模块以及鉴权模块。本发明又涉及一种融合业务系统，包括终端设备、服务提供设备、业务设备及业务管理设备。本发明实现了综合使用多种接入方式和调用多种业务能力的融合业务并可有效防止SP欺诈和用户欺诈。

Description

业务管理设备、融合业务系统及融合业务实现方法

技术领域

本发明涉移动通信技术，尤其涉及移动通信网络中融合业务的业务管理设备、业务系统及实现方法。

背景技术

数据增值业务发展迅速，现在已有包括SMS、WAP、MMS、IVR、USSD、KJAVA等在内的多种形式的增值业务。这些形式的业务相互独立，各自承载于某单一的业务平台，因此被称为单平台业务。在推出的初期，这类业务极大地满足了人们对移动数据业务的需求。

为了避免SP欺诈和用户欺诈等违规行为，现有的移动通信网络中引入了业务管理平台。业务管理平台对业务过程进行定购关系鉴权，即只有用户定购了服务提供商(Service Provider，简称SP)的业务，SP才能向用户提供业务，用户才能使用该业务。

如图1所示，为现有的业务管理平台的业务组织方式示意图：业务管理平台首先根据承载方式将业务分为几大类，例如，将所有SP提供的各种短信业务分为一类，将所有SP提供的彩信业务分为一类；在每种承载方式下，再根据SP分类管理，同一SP提供的利用该承载方式实现的多种业务均属于该SP的分类，例如，SP1提供了利用承载方式1实现的3种业务，那么，在承载方式1下包括SP1，并且在SP1下包括业务1、业务2以及业务3。对于同一个SP，在不同的承载方式下，业务管理平台会为其分配不同的服务提供商代码(Service Provider Identification，简称SPID)，用户可利用该SPID向SP请求使用某个业务。

但近年来，随着业务开展的深入，单平台业务的问题日益显现出来。业务能力的单一造成了业务表现形式的单一，导致SP在开展业务时同质化现象严重，难以满足用户个性化的需求。综合使用多种接入方式和调用多种业务能力的融合业务，很好地解决了这一问题。它通过平台之间业务功能的关联和融合，实现了平台之间的优势互补，极大地增强了业务的表现力，使SP能够为用户提供更高质量移动数据业务。

但是，现有的这种业务组织方法存在如下问题：

(1)在同一个SP同时提供多种承载方式时，在每一种承载方式中，其都是独立的与运营商合作的SP，例如，SP1同时提供短信、彩信、WAP三种承载方式，业务管理平台会为SP1短信、SP1彩信及SP1WAP这三者分别在不同的空间中分配服务提供商代码(Service ProviderI dentification，简称SPID)，它们之间无任何联系，那么SP1分别通过SP1短信、SP1彩信及SP1WAP独立地与业务平台交互，提供短信、彩信及WAP业务，系统无法自动识别出SP1短信、SP1彩信及SP1WAP均是SP1提供的业务；

(2)业务管理平台为同一个SP在不同的承载方式中分配了不同的资源(SPID、服务代码等)，无法把位于不同承载方式中的同一家SP关联起来，因此难以支持通过多种接入方式定购、取消定购以及使用业务。

融合业务或提供多种接入方式使用业务，或调用多种业务能力提供业务。而由以上的现有业务组织方式存在的问题可以看出，在这种业务组织方式下，系统无法识别用户通过不同的接入方式使用的是同一个融合业务，无法把一个融合业务调用的多种业务能力关联在一起，因此不能适应新的融合业务开展和管理的需求。

发明内容

本发明的目的在于针对现有技术所存在的缺陷，提供一种融合业务实现方法，实现多种业务的融合，满足用户个性化的需求，丰富了业务形式，并且能防止SP和用户的欺诈，还可有效防止SP在业务提供过程中任意的滥用网络能力，对用户造成不必要的困扰。

为了实现上述目的，本发明提供了一种融合业务实现方法，包括如下步骤：

在业务管理设备设置融合业务的业务参数，该业务参数包括业务提供商标识，业务标识，业务的触发条件和结束条件，以及调用的业务设备；

业务设备接收到业务请求后，向业务管理设备发送鉴权请求，若业务请求中携带有会话标识，则在鉴权请求中携带会话标识；

业务管理设备进行鉴权，判断是否满足业务的触发条件，若满足，则建立会话记录并分配唯一的会话标识，并向业务设备返回携带会话标识的鉴权成功消息；否则，根据会话记录及业务参数进行鉴权，若鉴权通过，则向业务设备返回携带会话标识的鉴权成功消息，否则，返回鉴权失败消息；

业务设备收到鉴权成功消息后，执行业务请求，提供相应的业务能力。

可以由服务提供设备或者用户终端触发。在业务过程中，业务管理设备进行鉴权时，根据业务参数判断当前调用是否为最后一次，若是，则在向业务设备返回的鉴权成功消息中携带最终调用标识。所述业务管理设备在建立会话记录时将会话状态设置为有效；在业务过程中，若鉴权成功消息中携带最终业务调用标识，那么业务设备在业务能力调用完成后，向业务管理设备返回业务结束消息，业务管理设备将相应会话状态设置为完成；若发生异常错误，业务管理设备终止会话，并将会话设置为异常。

本发明还提供了一种业务管理设备，包括：通信模块，用于接收发送数据；会话控制模块，与所述通信模块和鉴权模块连接，用于调用所述鉴权模块，在所述鉴权模块判断业务请求满足业务的触发条件时，建立会话并分配唯一会话标识，控制及记录会话状态；业务参数存储模块，用于存储融合业务的业务参数，该业务参数包括业务提供商标识、业务标识、业务的触发条件、结束条件以及业务调用的业务设备；用户信息存储模块，用于存储用户信息，该用户信息包括：用户帐户信息及业务订购信息；鉴权模块，与所述通信模块、所述会话控制模块、业务参数存储模块及用户信息存储模块连接，用于判断接收到的业务请求是否满足业务的触发条件，如果满足，则通知所述会话控制模块建立会话；否则，根据业务参数及用户信息对接收到的业务请求进行鉴权，并返回表明鉴权成功或鉴权失败的鉴权结果消息。

本发明又提供了一种融合业务系统，包括：终端设备，用于使用融合业务；服务提供设备，用于提供融合业务的业务数据；业务设备，与所述服务提供设备连接，用于为融合业务提供业务能力；业务管理设备，与所述业务设备连接，用于对融合业务进行管理；该业务管理设备包括通信模块，用于接收发送数据；会话控制模块，与所述通信模块和鉴权模块连接，用于调用所述鉴权模块，在所述鉴权模块判断业务请求满足业务的触发条件时，建立会话并分配唯一会话标识，控制及记录会话状态；业务参数存储模块，用于存储融合业务的业务参数，该业务参数包括业务提供商标识、业务标识、业务的触发条件、结束条件以及业务调用的业务设备；用户信息存储模块，用于存储用户信息，该用户信息包括：用户帐户信息及业务订购信息；鉴权模块，与所述通信模块、会话控制模块、业务参数存储模块及用户信息存储模块连接，用于判断接收到的业务请求是否满足业务的触发条件，如果满足，则通知所述会话控制模块建立会话；否则，根据业务参数及用户信息对接收到的业务请求进行鉴权，并返回表明鉴权成功或鉴权失败的鉴权结果消息。

本发明实现了综合使用多种接入方式和调用多种业务能力的融合业务；通过平台之间业务功能的关联和融合，实现了平台之间的优势互补，极大地增强了业务的表现；所有的融合类业务在使用之前都将先进行综合鉴权，即使是由SP触发，由于只有在数据库中存在用户对这个业务的定购关系(即用户之前定购了这个业务)的情况下，鉴权才能通过，SP才能被许可向用户提供业务，有效的防止了SP欺诈和用户欺诈；对SP业务能力的调用范围做出了严格的限制，每种业务能力在调用之前，业务管理平台都将检查本次调用是否合法，从而防止了SP在其业务提供过程中任意地滥用网络能力，对用户造成不必要的困扰。

下面通过附图和实施例，对本发明的技术方案做进一步的详细描述。

附图说明

图1为现有的业务管理平台的业务组织方式示意图；

图2为本发明的业务组织方式的结构示意图；

图3为本发明的融合业务系统结构示意图；

图4为本发明的业务管理设备的鉴权模块结构示意图；

图5为本发明的业务管理设备的会话控制模块结构示意图；

图6为本发明的融合业务实现方法流程图；

图7为本发明的融合业务实现方法的会话状态转移示意图；

图8为本发明的融合业务实现方法实施例一流程示意图；

图9为本发明的融合业务实现方法实施例二流程示意图；

图10为本发明的融合业务实现方法实施例三流程示意图；

图11为本发明的融合业务实现方法实施例四流程示意图。

具体实施方式

为了支持新的融合业务开展和管理，需要对业务组织方式进行调整，如图2所示，为本发明的业务组织方式的结构示意图，以SP为中心对业务进行组织，每个SP有一个唯一的SP标识，一个SP可以提供多种业务，每种业务也有各自的唯一标识，每个业务可以提供多种承载方式，分别在这些承载方式中分配资源，这些资源均可以唯一的对应到唯一的SP。

在新的业务组织方式下，同样需要避免SP和用户的欺诈行为。因此，业务管理平台必须能够支持新的业务组织模式下的定购关系鉴权。针对这种情况，本发明提出了一种融合业务的实现方法，通过对业务管理平台的功能进行扩展，来实现对融合业务的管理。

如图3所示，为本发明的融合业务系统结构示意图，包括：终端设备、SP设备、业务设备以及业务管理设备。终端设备用于使用融合业务；SP设备用于提供融合业务的业务数据；业务设备与SP设备连接，用于为融合业务提供业务能力，即提供业务数据的承载方式，该业务设备可以为短信网关、彩信网关、WAP SP代理等设备；业务管理设备与业务设备连接，用于对融合业务进行管理。业务设备与SP设备及业务管理设备均通过网络连接，终端设备可通过有线或无线(图示为无线方式)与网络连接，从而与业务设备通信。

业务管理设备包括：通信模块，用于接收发送数据；会话控制模块，与通信模块连接，用于分配及检测会话标识，控制及记录会话状态，并控制鉴权流程；业务参数存储模块，用于存储融合业务的业务参数，该业务参数包括业务提供商标识、业务标识、业务的触发条件、结束条件以及业务调用的业务设备；用户信息存储模块，用于存储用户信息，该用户信息包括用户帐户信息及业务订购信息；鉴权模块，与会话控制模块、业务参数存储模块及用户信息存储模块连接，用于根据业务参数及用户信息对接收到的业务请求进行鉴权。

业务设备接收到终端设备或SP设备发送的业务请求后，向业务管理设备发送鉴权请求，业务管理设备的通信模块接收到该鉴权请求后向会话控制模块发送，会话控制模块调用鉴权模块，判断请求是否满足业务的触发条件，若满足，则由会话控制模块建立会话并分配唯一会话标识(SessionID)，否则，根据会话记录进行鉴权，并调用鉴权模块根据业务参数进行鉴权，若鉴权通过，并将表明鉴权成功的鉴权结果通过通信模块返回业务设备；否则，返回表明鉴权失败的鉴权结果消息。在此之后，涉及此融合业务的所有消息均携带SessionID。但是由于现有终端能力的限制，终端在发送短信/彩信时，无法携带SessionID，业务设备在接收到终端发送的短信/彩信后，由于没有SessionID，因此在向业务管理设备发送鉴权请求时，也不携带SessinoID。此时，业务管理设备可根据鉴权请求中携带的短信/彩信目的地址，内容以及发送方等信息查询会话记录，唯一匹配到相应的会话记录，判断会话是否有效，业务管理设备在返回鉴权结果时，仍携带SessionID。

如图4所示，为鉴权模块结构示意图，包括：用户鉴权模块及业务鉴权模块。用户鉴权模块与会话控制模块及用户信息存储模块连接，用于对用户及用户与业务的订购关系进行鉴权；业务鉴权模块与会话控制模块及业务参数存储模块连接，用于根据SP标识、业务标识、触发条件、结束条件业务、调用的业务设备等业务参数进行业务鉴权，判断是否满足触发条件，以及该业务设备是否在允许范围内。

如图5所示，为会话控制模块结构示意图，包括：会话记录模块、会话管理模块及会话标识分配模块。会话记录模块用于记录会话标识及会话状态；会话管理模块与通信模块、会话记录模块及鉴权模块连接，用于检测会话的有效性，以及控制会话状态，并调用鉴权模块；会话标识分配模块与会话管理模块连接，用于为新的业务请求分配会话标识。

如图6所示，为本发明的融合业务实现方法流程图，包括如下步骤：

步骤1、在业务管理设备设置融合业务的业务参数，该业务参数包括SP标识，业务标识，业务的触发条件和结束条件，以及调用的业务设备；

步骤2、业务设备接收到业务请求后，向业务管理设备发送鉴权请求，若业务请求中携带有会话标识，则在鉴权请求中携带会话标识；

步骤3、业务管理设备进行鉴权，判断是否满足业务的触发条件，若满足，则建立会话记录并分配唯一的会话标识，并向业务设备返回携带会话标识的鉴权成功消息；否则，根据会话记录及业务参数进行鉴权，若鉴权通过，则向业务设备返回携带会话标识的鉴权成功消息，否则，返回鉴权失败消息；

步骤4、业务设备收到鉴权成功消息后，执行业务请求，提供相应的业务能力。

在业务管理设备上保存SP提供的所有融合类业务的业务参数，包括SP标识，业务标识，业务的触发条件和结束条件，以及业务调用的业务设备以及业务的使用条件等。

业务的触发条件即在什么情况下业务被触发，业务可能由终端发起也可能由SP设备发起，例如，对于一个终端发起的融合业务，可以设置触发条件为用户发送短信“ABC”至“1234”，或用户访问某个URL；对于SP发起的融合业务，可以某种形式触发下行业务请求，如可设置触发条件为SP发送短信给用户。

业务的结束条件为业务使用的最后一项业务能力的成功调用。

业务的使用条件是指维持业务流程得以继续的条件，可能有多个。

业务的触发和结束条件，业务所调用的业务能力，业务的使用条件均由SP在注册业务时向业务管理设备提交注册。

业务管理设备维护一个会话信息库，该信息库里保存全部会话的相关信息。业务管理设备为每个融合类业务的请求分配一个全网唯一的会话标识(SessionID)，并在以会话标识为关键字在信息库中为每个会话生成一条记录，保存该会话的状态以及会话对应的业务等信息。

会话记录中记录了会话的状态信息，即某个用户对某个融合业务的使用状态，状态信息包括有效(active)，完成(complete)以及异常(exceptional)三种情况。会话处于active状态，表明该业务已被触发，正在使用中；处于complete状态表明该业务已完整的按预定流程运行完毕，正常结束；处于exceptional状态表明该业务已被触发，但运行过程中遇到某些问题，比如网络异常，SP异常等，异常中止。

如图7所示，为会话的状态转移示意图：

(A)业务管理设备收到融合类业务请求，满足该业务的触发条件，便在会话信息库中生成一条会话记录，将会话状态置为有效；

(B)SP在业务允许的范围内调用多种业务能力来实现该业务，业务过程中，会话也为有效状态；

(C)当业务流程中的最后一项业务能力也调用完成时，就满足了该业务的结束条件，会话状态转为完成状态；

(D)如果在从有效到完成的过程中，发生了异常错误，会话会立即被中止，会话状态转为异常。

只有会话状态处于有效状态的业务才被允许调用业务设备的业务能力，且只能调用该业务使用范围内的业务能力。处于完成和异常状态的业务不允许调用任何业务能力。

如果某业务的某个会话处于有效状态，但业务在该用户和该SP之间再次满足了触发条件，则原来的会话将被异常中止，系统将自动建立一个新的会话，即在满足业务的触发条件时，业务管理设备还查询是否已为终端与服务提供设备就相同的业务建立了会话，若已建立，则终止原会话，并重新建立会话并分配会话标识。下面通过实施例说明本发明的融合业务实现方法。

融合业务实现方法实施例一

某个融合类业务通过业务设备A和业务设备B提供的业务能力(以下称业务设备A提供的业务能力为业务能力A)接入，并需另外调用业务设备C及业务设备D的业务能力来联合提供业务，其中，各业务设备提供不同的业务能力，业务能力A和B是接入能力，调用过程中需要跟用户交互)。

该业务在业务管理设备中注册的业务参数如下：

业务的接入方式：业务能力A，业务能力B；

业务的触发条件：用户通过业务能力A触发业务使用；

业务的结束条件：业务能力D的成功调用；

业务所调用的业务能力：业务能力A，业务能力B，业务能力C，业务能力D；

如图8所示，为本实施例流程示意图，包括如下步骤：

步骤101、用户终端通过业务能力A接入，发起对某个融合业务的使用请求；

步骤102、业务能力A向业务管理设备发起鉴权请求，此请求中包括用户标识(用户手机号码)，SP标识，业务标识等相关信息；

步骤103、业务管理设备根据请求进行综合鉴权；

综合鉴权包括用户鉴权，业务鉴权，定购关系鉴权等，可有效防止SP欺诈和用户欺诈。在判断是否满足触发条件时，根据业务标识提取触发条件，根据鉴权请求携带的信息检测到此业务请求符合该业务触发条件，业务管理设备在其会话信息库中建立一条会话记录，并分配一个全网唯一的SessionID以标识这个会话，会话状态置为有效；业务管理设备向业务设备A回复鉴权成功消息，此条以及此后所有的交互消息中都必须携带此SessionID(除了用户终端发送的短信/彩信，以及业务设备收到用户终端发送的短信/彩信而发起的鉴权请求)，以标识这些消息都属于之前鉴权成功的会话；

步骤104、业务设备A向SP设备发送业务请求；

步骤105、SP设备根据其业务逻辑，向相应的业务设备B提出调用请求；

步骤106、业务设备B向业务管理设备发送鉴权请求；

步骤107、业务管理设备进行鉴权，回复鉴权成功消息给业务设备B；鉴权时，业务管理设备首先判断是否满足触发条件，由于此鉴权请求不满足触发条件，因此在根据请求中的SessionID查找会话信息库，确认存在这个会话的记录，且会话的状态为有效，还要确定SP设备要求调用的业务能力在该业务的允许范围内；另外，业务管理设备还要分析该调用是否是本业务的最后一次能力调用，并在鉴权成功的回复消息中标明；

步骤108、业务设备B将信息发送至用户终端；

步骤109、业务设备B向SP设备返回调用结果；

步骤110、用户终端向业务设备B提出调用请求；

步骤111、业务设备B向业务管理设备发起鉴权请求；

步骤112、业务管理设备回复鉴权成功消息给业务设备C，鉴权过程与步骤107中的描述相同；

步骤113、业务设备B将用户终端发送的信息发送给SP设备；

步骤114、SP设备根据其业务逻辑，向业务设备C提出调用请求；

步骤115、业务设备C向业务管理设备发起鉴权请求；

步骤116、业务管理设备回复鉴权成功消息给业务设备C，鉴权过程与步骤107中的描述相同；

步骤117、业务能力C调用完毕后，业务设备C将调用结果返回给SP设备；

步骤118、SP设备根据其业务逻辑，向业务设备D提出调用请求；

步骤119、业务设备D向业务管理设备发起鉴权请求；

步骤120、业务管理设备回复鉴权成功消息给业务设备D，鉴权过程与步骤107中的描述相同；由于此项调用为该业务的最后一次能力调用，因此返回的鉴权成功消息中携带最终调用标识，标明此是该业务调用的最后一项业务能力；

步骤121、调用完毕后，业务设备D将调用结果返回给SP设备；

步骤122、业务设备D通知业务管理设备最后一项业务能力已经被成功调用，满足了业务的结束条件，业务过程完整结束，业务管理设备将会话状态置为完成。

融合业务实现方法实施例二

某个融合类业务通过业务能力A和业务能力B接入，并需另外调用业务能力C和业务能力D来联合提供业务，各业务能力不同，其中业务能力A和B是接入能力，调用过程中需要跟用户交互。

该业务在业务管理设备中注册的业务参数如下：

业务的接入方式：业务能力A，业务能力B；

业务的触发条件：SP通过业务能力A触发下行业务请求；

业务的结束条件：业务能力D的成功调用；

业务所调用的业务能力：业务能力A，业务能力B，业务能力C，业务能力D。

如图9所示，为本实施例流程示意图，包括如下步骤：

步骤201、SP设备提出通过业务能力A提出向某用户的下行业务请求；

步骤202、业务设备A向业务管理设备发起鉴权请求，此请求中包括用户标识(用户手机号码)，SP标识，业务标识等相关信息；

步骤203、业务管理设备根据请求进行综合鉴权，综合鉴权包括用户鉴权，业务鉴权，定购关系鉴权等；业务管理设备检测到该下行业务请求符合该业务的触发条件，数据库中存在用户对这个业务的定购关系并且用户也通过了用户鉴权，则在其会话信息库中建立一条会话的记录，并分配一个全网唯一的SessionID以标识这个会话，会话状态置为有效；业务管理设备向业务设备A回复鉴权成功消息，此条以及此后所有的交互消息中都必须携带此SessionID(除了用户终端发送的短信/彩信，以及业务设备收到用户终端发送的短信/彩信而发起的鉴权请求)，以标识这些消息都属于之前鉴权成功的会话；

步骤204、业务设备A执行调用，向用户终端发送信息；

步骤205、业务设备A向SP设备返回调用结果；

步骤206、用户终端向业务设备A发送调用请求，请求通过其向SP发送信息；

步骤207、业务设备A向业务管理设备发送鉴权请求，

步骤208、业务管理设备回复鉴权成功消息给业务设备A；鉴权时，业务管理设备首先判断是否满足触发条件，由于此鉴权请求不满足触发条件，因此在根据请求中的SessionID查找会话信息库，确认存在这个会话的记录，且会话的状态为有效，还要确定SP设备要求调用的业务能力在该业务的允许范围内；另外，业务管理设备还要分析该调用是否是本业务的最后一次能力调用，并在鉴权成功的回复消息中标明；

步骤209、业务设备A执行业务功能调用，向SP设备发送信息；

步骤210、SP设备根据其业务逻辑，向相应的业务设备B提出调用请求；

步骤211、业务设备B向业务管理设备发送鉴权请求；

步骤212、业务管理设备进行鉴权，回复鉴权成功消息给业务设备B，鉴权步骤与步骤208相同；

步骤213、业务设备B执行调用，向用户终端发送信息；

步骤214、业务设备B将调用结果返回SP设备；

步骤215、用户终端调用业务设备B向SP设备发送信息；

步骤216、业务设备B向业务管理设备发送鉴权请求；

步骤217、业务管理设备进行鉴权，回复鉴权成功消息给业务设备B，鉴权步骤与步骤208相同；

步骤218、业务设备B向SP设备发送信息；

步骤219、SP设备根据其业务逻辑，向业务设备C提出调用请求；

步骤220、业务设备C向业务管理设备发起鉴权请求；

步骤221、业务管理设备回复鉴权成功消息给业务设备C，鉴权过程与步骤208中的描述相同；

步骤222、业务能力C调用完毕后，业务设备C将调用结果返回给SP设备；

步骤223、SP设备根据其业务逻辑，向业务设备D提出调用请求；

步骤224、业务设备D向业务管理设备发起鉴权请求；

步骤225、业务管理设备回复鉴权成功消息给业务设备D，鉴权过程与步骤208中的描述相同；由于此项调用为该业务的最后一次能力调用，因此返回的鉴权成功消息中携带最终调用标识，标明此是该业务调用的最后一项业务能力；

步骤226、调用完毕后，业务设备D将调用结果返回给SP设备；

步骤219、业务设备D通知业务管理设备最后一项业务能力已经被成功调用，满足了业务的结束条件，业务过程完整结束，业务管理设备将会话状态置为完成。

下面通过两个融合业务实例说明本发明的融合业务实现方法。

融合业务实现方法实施例三

业务的使用流程：用户登录到SP的WAP网站，选择电影购票业务，系统自动查询用户的位置，将附近影院的影讯信息展示给用户，用户选择了购买某个影院某场电影的电影票，系统自动向二维码系统请求电影票二维码，通过彩信发给用户。

业务的触发条件：用户在SP的WAP网站上选择电影购票业务

业务的结束条件；电影票下发成功

业务所调用的业务能力：WAP，位置平台，二维码服务，彩信及地理信息查询

业务的使用条件：业务按照预定流程进行，若有的流程没完成则无法继续下去，例如展示完影讯之后，用户要选择购买某场电影的电影票，如果用户没选择就退出了，那这个业务将无法继续下去。

如图10所示，为本实施例流程图，包括如下步骤：

步骤301、用户浏览WAP网页，选择购买电影业务，向WAP SP代理设备发送业务请求；

步骤302、WAP SP代理设备向业务管理设备发送鉴权请求；

步骤303、业务管理设备进行综合鉴权，综合鉴权包括用户鉴权，业务鉴权，定购关系鉴权等；业务管理设备检测到该业务请求符合该业务的触发条件，数据库中存在用户对这个业务的定购关系并且用户也通过了用户鉴权，则在其会话信息库中建立一条会话的记录，并分配一个全网唯一的SessionID以标识这个会话，会话状态置为有效；业务管理设备向WAP SP回复鉴权成功消息，此条以及此后所有的交互消息中都必须携带此SessionID，以标识这些消息都属于之前鉴权成功的会话；

步骤304、WAP SP代理设备向SP设备传送业务请求；

步骤305、SP设备向位置业务设备发送调用请求，请求获得用户的位置信息；该请求中携带有用户标识；

步骤306、位置业务设备向业务管理设备发送鉴权请求；

步骤307、业务管理设备进行鉴权，回复鉴权成功消息给位置业务设备；鉴权时，业务管理设备首先根据请求中的SessionID查找会话信息库，确认存在这个会话的记录，且会话的状态为有效，还要确定SP设备要求调用的位置业务能力在该业务的允许范围内；

步骤308、位置业务设备获得用户的位置信息并向SP设备返回；

步骤309、SP设备请求地理信息系统(Geographic Information System，简称GIS)发送调用请求，请求获得用户附近的电影院信息；

步骤310、GIS向业务管理设备发送鉴权请求；

步骤311、业务管理设备进行鉴权，回复鉴权成功消息给GIS；鉴权时，业务管理设备首先根据请求中的SessionID查找会话信息库，确认存在这个会话的记录，且会话的状态为有效，还要确定SP设备要求调用的GIS能力在该业务的允许范围内；

步骤312、GIS向SP设备返回用户附近的电影院信息；

步骤313、SP设备向用户终端发送电影院信息，展示用户附近的影院；

步骤314、用户选择购买某场次的电影票，向SP设备返回购买请求；

步骤315、SP设备向二维码系统发送调用请求，请求获得相应的电影票的二维码；

步骤316、二维码系统向业务管理设备发送鉴权请求；

步骤317、业务管理设备进行鉴权，回复鉴权成功消息给二维码系统；鉴权时，业务管理设备首先根据请求中的SessionID查找会话信息库，确认存在这个会话的记录，且会话的状态为有效，还要确定SP设备要求调用的二维码能力在该业务的允许范围内；

步骤318、二维码系统向SP设备返回电影票的二维码；

步骤319、SP设备向彩信网关发送调用请求，请求向用户终端下发电影票二维码；

步骤320、彩信网关向业务管理设备发送鉴权请求；

步骤321、业务管理设备进行鉴权，回复鉴权成功消息给彩信网关；鉴权时，业务管理设备首先根据请求中的SessionID查找会话信息库，确认存在这个会话的记录，且会话的状态为有效，还要确定SP设备要求调用的彩信能力在该业务的允许范围内；另外，业务管理设备分析得到该调用是本业务的最后一次能力调用，因此在鉴权成功的回复消息中携带最终调用标识；

步骤322、彩信网关向用户终端下发电影票二维码；

步骤323、彩信网关向SP设备发送电影票下发完毕的调用结果消息；

步骤324、彩信网关通知业务管理设备最后一项业务能力已经被成功调用，满足了业务的结束条件，业务过程完整结束，业务管理设备将会话状态置为完成。

融合业务实现方法实施例四

业务的使用流程：对于曾经订制过这个业务的用户，SP设备每天会以号码8888123定时向用户下发一条彩信，彩信内容是一道有奖问答题，用户编辑以答案为内容的短信回复给SP设备，SP设备判断回答正确与否，并把中奖信息通过短信发给用户。

业务的触发条件：SP以号码8888123向用户发送彩信问题

业务的结束条件：中奖信息发送成功

业务所调用的业务能力：短信，彩信

业务的使用条件：有多个，比如用户编辑以答案为内容的短信回复给SP，比如SP在等待用户的回复过程中不能再通过8888123下发任何彩信答题，否则原会话将被异常中止，系统将建立一个新的会话。

如图11所示，为本实施例流程图，包括如下步骤：

步骤401、SP设备提出以号码8888123通过彩信方式提出向某用户的下行业务请求；请求中携带有用户标识(用户手机号码)，SP标识，业务标识等相关信息，并包含问题的内容；

步骤402、彩信网关向业务管理设备发起鉴权请求，此请求中包括用户标识(用户手机号码)，SP标识，业务标识等相关信息；

步骤403、业务管理设备根据请求进行综合鉴权，综合鉴权包括用户鉴权，业务鉴权，定购关系鉴权等；业务管理设备检测到该下行业务请求符合该业务的触发条件，数据库中存在用户对这个业务的定购关系并且用户也通过了用户鉴权，则在其会话信息库中建立一条会话的记录，并分配一个全网唯一的SessionID以标识这个会话，会话状态置为有效；业务管理设备向彩信网关回复携带有SessionID的鉴权成功消息；

步骤404、调用过程中，彩信网关将携带SessionID的问题发送给用户；

步骤405、彩信网关向SP设备返回携带SessionID的调用结果；

步骤406、用户终端将答案通过短信方式向SP发送，该短信中不携带SessionID；

步骤407、短信网关向业务管理设备发起鉴权请求，此请求中包括用户标识(用户手机号码)，SP标识，业务标识等相关信息，由于用户终端发送的短信不携带SessonID，因此短信网关发送的鉴权请求中也不携带SessionID；

步骤408、业务管理设备根据请求进行鉴权，回复携带SessionID的鉴权成功消息给短信网关；鉴权时，业务管理设备首先判断鉴权请求中携带的信息不满足触发条件，然后根据请求中的用户标识、业务标识及SP标识查找会话信息库，确认存在这个会话的记录，且会话的状态为有效，还要确定SP设备要求调用的短信能力在该业务的允许范围内；

步骤409、短信网关将携带SessionID的短信发送至SP设备；

步骤410、SP设备判断用户的回答是否正确，生成中奖信息，并向短信网关提出调用请求，通过短信向用户发送，该消息中携带有SessionID；

步骤411、短信网关向业务管理设备发送携带SessionID的鉴权请求；

步骤412、业务管理设备进行鉴权，回复鉴权成功消息给短信网关；鉴权时，业务管理设备首先判断不满足触发条件，然后根据请求中的SessionID查找会话信息库，确认存在这个会话的记录，且会话的状态为有效，还要确定SP设备要求调用的短信能力在该业务的允许范围内；另外，业务管理设备分析得到该调用是本业务的最后一次能力调用，因此在鉴权成功的回复消息中携带最终调用标识；

步骤413、调用过程中，短信网关将中奖信息发送给用户；

步骤44、短信网关将携带SessionID的调用结果返回给SP设备；

步骤415、短信网关向业务管理设备发送携带SessionID的通知，通知业务管理设备最后一项业务能力已经被成功调用，满足了业务的结束条件，业务过程完整结束，业务管理设备将会话状态置为完成。

在本发明的融合业务实现方法中，所有的融合业务在使用之前都将先进行综合鉴权。综合鉴权包括用户鉴权，业务鉴权，定购关系鉴权等，有效的防止了SP欺诈和用户欺诈。所有融合类业务的使用，即使是由SP触发，由于只有在数据库中存在用户对这个业务的定购关系(即用户之前定购了这个业务)的情况下，鉴权才能通过，SP才能被许可向用户提供业务。这样做确保了业务的提供符合用户的意愿，保证了用户在业务使用过程中的主导地位。

本发明实现了对业务过程的控制。通过触发条件，结束条件严格定义了一个会话的建立与完成。通过全网唯一的SessionID实现了多种业务能力的关联，及对此种关联的鉴权。SessionID将SP对多种业务能力的调用关联在一起，标识它们属于同一个融合类业务。业务能力调用过程中，业务管理平台将对能力调用的合法性进行鉴权。任何携带错误的SessionID的调用请求都将被拒绝，并且除了用户上行的短信和彩信外，任何不携带SessionID调用请求都将被拒绝。

本发明还对SP业务能力的调用范围做出了严格的限制。每种业务能力在调用之前，业务管理平台都将检查本次调用是否合法，检查中参照注册时对业务能力调用范围的划定，以及业务过程中业务管理平台对业务状态的记录。采用这种方式严格限制了SP对业务能力的调用，即SP调用的业务能力必须是该业务在当前状态下允许调用的业务能力。这一点防止了SP在其业务提供过程中任意地滥用网络能力，对用户造成不必要的困扰。

最后应当说明的是：以上实施例仅用以说明本发明的技术方案而非对其限制；尽管参照较佳实施例对本发明进行了详细的说明，所属领域的普通技术人员应当理解，依然可以对本发明的具体实施方式进行修改或者对部分技术特征进行等同替换；而不脱离本发明技术方案的精神，其均应涵盖在本发明请求保护的技术方案范围当中。

Claims (20)

1.一种融合业务实现方法，其中包括如下步骤：

在业务管理设备设置融合业务的业务参数，该业务参数包括业务提供商标识，业务标识，业务的触发条件和结束条件，以及调用的业务设备；

业务设备接收到业务请求后，向业务管理设备发送鉴权请求，若业务请求中携带有会话标识，则在鉴权请求中携带会话标识；

业务管理设备进行鉴权，判断是否满足业务的触发条件，若满足，则建立会话记录并分配唯一的会话标识，并向业务设备返回携带会话标识的鉴权成功消息；否则，根据会话记录及业务参数进行鉴权，若鉴权通过，则向业务设备返回携带会话标识的鉴权成功消息，否则，返回鉴权失败消息；

业务设备收到鉴权成功消息后，执行业务请求，提供相应的业务能力。

2.根据权利要求1所述的融合业务实现方法，其中所述的业务设备接收到业务请求具体为：业务设备接收到移动终端发送的业务请求。

3.根据权利要求1所述的融合业务实现方法，其中所述的业务设备接收到业务请求具体为：业务设备接收到服务提供设备发送的业务请求。

4.根据权利要求3所述的融合业务实现方法，其中业务设备在执行业务请求后，还向服务提供设备返回调用结果。

5.根据权利要求1所述的融合业务实现方法，其中所述判断是否满足业务的触发条件的步骤具体为：根据业务标识查找业务的触发条件，判断是否满足触发条件。

6.根据权利要求1所述的融合业务实现方法，其中所述业务管理设备在建立会话记录时将会话状态设置为有效。

7.根据权利要求1所述的融合业务实现方法，其中在业务过程中，业务管理设备进行鉴权时，根据业务参数判断当前调用是否为最后一次，若是，则在向业务设备返回的鉴权成功消息中携带最终调用标识。

8.根据权利要求7所述的融合业务实现方法，其中在业务过程中，若鉴权成功消息中携带最终业务调用标识，那么业务设备在业务能力调用完成后，向业务管理设备返回携带会话标识的业务结束消息，业务管理设备将相应会话状态设置为完成。

9.根据权利要求1所述的融合业务实现方法，其中在业务过程中，若发生异常错误，业务管理设备终止会话，并将会话设置为异常。

10.根据权利要求6-9任一所述的融合业务实现方法，其中所述的根据会话记录及业务参数进行鉴权的步骤具体为：根据会话记录判断会话是否有效，并且根据业务参数判断是否允许调用业务设备，当二个条件均满足时，鉴权通过。

11.根据权利要求10所述的融合业务实现方法，其中所述的判断会话是否有效的步骤具体为：从鉴权请求中提取会话标识，根据会话标识查找会话记录，判断会话是否有效。

12.根据权利要求10所述的融合业务实现方法，其中所述的判断会话记录是否有效的步骤具体为：根据鉴权请求中携带的业务标识、业务请求源地址查找相应的会话记录，判断会话是否有效。

13.根据权利要求1所述的融合业务实现方法，其中在判断用户是否满足业务的触发条件时，还对定购关系进行鉴权。

14.根据权利要求10所述的融合业务实现方法，其中在满足业务的触发条件时，业务管理设备还查询是否已为终端与服务提供设备就相同的业务建立了会话，若已建立，则终止原会话，并重新建立会话并分配会话标识。

15.一种业务管理设备，其中包括：

通信模块，用于接收发送数据；

会话控制模块，与所述通信模块和鉴权模块连接，用于调用所述鉴权模块，在所述鉴权模块判断业务请求满足业务的触发条件时，建立会话并分配唯一会话标识，控制及记录会话状态；

业务参数存储模块，用于存储融合业务的业务参数，该业务参数包括业务提供商标识、业务标识、业务的触发条件、结束条件以及业务调用的业务设备；

用户信息存储模块，用于存储用户信息，该用户信息包括：用户帐户信息及业务订购信息；

鉴权模块，与所述通信模块、会话控制模块、业务参数存储模块及用户信息存储模块连接，用于判断接收到的业务请求是否满足业务的触发条件，如果满足，则通知所述会话控制模块建立会话；否则，根据业务参数及用户信息对接收到的业务请求进行鉴权，并返回表明鉴权成功或鉴权失败的鉴权结果消息。

16.根据权利要求15所述的业务管理设备，其中所述鉴权模块包括：

用户鉴权模块，与所述会话控制模块及用户信息存储模块连接，用于对用户及用户与业务的订购关系进行鉴权；

业务鉴权模块，与所述会话控制模块及业务参数存储模块连接，用于业务鉴权。

17.根据权利要求15所述的业务管理设备，其中所述会话控制模块包括：

会话记录模块，用于记录会话标识及会话状态；

会话管理模块，与所述通信模块、会话记录模块及鉴权模块连接，用于检测会话标识，以及控制会话状态；

会话标识分配模块，与所述会话管理模块连接，用于分配会话标识。

18.一种融合业务系统，其中包括：

终端设备，用于使用融合业务；

服务提供设备，用于提供融合业务的业务数据；

业务设备，与所述服务提供设备及终端设备连接，用于为融合业务提供业务能力；

业务管理设备，与所述业务设备连接，用于对融合业务进行管理；该业务管理设备包括：

通信模块，用于接收发送数据；

会话控制模块，与所述通信模块和鉴权模块连接，用于调用所述鉴权模块，在所述鉴权模块判断业务请求满足业务的触发条件时，建立会话并分配唯一会话标识，控制及记录会话状态；

业务参数存储模块，用于存储融合业务的业务参数，该业务参数包括业务提供商标识、业务标识、业务的触发条件、结束条件以及业务调用的业务设备；

用户信息存储模块，用于存储用户信息，该用户信息包括用户帐户信息及业务订购信息；

鉴权模块，与所述通信模块、会话控制模块、业务参数存储模块及用户信息存储模块连接，用于判断接收到的业务请求是否满足业务的触发条件，如果满足，则通知所述会话控制模块建立会话；否则，根据业务参数及用户信息对接收到的业务请求进行鉴权，并返回表明鉴权成功或鉴权失败的鉴权结果消息。

19.根据权利要求18所述的融合业务系统，其中所述业务管理设备的鉴权模块包括：

用户鉴权模块，与所述会话控制模块及用户信息存储模块连接，用于对用户及用户与业务的订购关系进行鉴权；

业务鉴权模块，与所述会话控制模块及业务参数存储模块连接，用于业务鉴权。

20.根据权利要求18所述的融合业务系统，其中所述业务管理设备的会话控制模块包括：

会话记录模块，用于记录会话标识及会话状态；

会话管理模块，与所述通信模块、会话记录模块及鉴权模块连接，用于检测会话标识，以及控制会话状态；

会话标识分配模块，与所述会话管理模块连接，用于分配会话标识。

Images