CN102592219A - 基于授权码与移动终端号码关联的支付方法、系统和设备 - Google Patents

Abstract

本发明是有关于一种基于授权码与移动终端号码关联的支付方法、系统和设备。其中的支付方法包括：为移动用户在移动互联网业务中选购的商品提供表征该商品的支付信息的授权码；向移动用户下发该授权码；检测移动通信网络的核心网的分组域中传输的数据包，从检测到的因移动用户的购买行为而产生的支付数据包中获取授权码，从检测到的信令数据包中获取移动用户的移动终端号码；关联获取的授权码和移动终端号码，并将关联的信息提供给移动支付平台；其中移动终端号码用于移动支付平台查找移动用户的账户，授权码用于移动支付平台从移动用户的账户中支付费用。本发明为移动互联网业务提供了安全简便的计费方式，从而促进了移动互联网业务的健康发展。

Description

基于授权码与移动终端号码关联的支付方法、系统和设备

技术领域

本发明涉及移动互联网技术，特别是涉及针对移动互联网业务的基于授权码与移动终端号码关联的支付方法、系统和设备。

背景技术

随着移动通信网络(如2G/3G/4G移动通讯网络)对数据支持能力的不断提升，移动数据业务的互联网化已成为当前数据业务的最重要的特征之一。传统的互联网业务正在逐渐的向移动通讯网络转移，形成移动互联网业务(也可以称为移动数据业务)。

基于2G/3G/4G移动通信技术的移动互联网业务不但包含了所有传统互联网的功能，并且由于移动通信网络的特殊性，移动互联网业务更具有随时、随地、个性化等特点。

发明人在实现本发明过程中发现：在移动通信网络中的移动用户使用NET方式上网时，移动互联网业务的服务提供商(SP)由于无法获得移动用户的手机号码或伪码信息，因此，SP无法针对其提供的服务向移动用户收取费用，从而只能为移动用户提供免费的移动互联网业务，最终制约了移动互连网业务的良性发展。

有鉴于上述现有的移动互联网业务存在的收费问题，本发明人基于从事此类商品设计制造多年丰富的实务经验及专业知识，并配合学理的实际运用，积极加以研究创新，以期创设一种新的基于授权码与移动终端号码关联的支付方法、系统和设备，能够实现对移动互联网业务的收费，使其更具有实用性。经过不断的研究、设计，经过反复试作样品及改进后，终于创设出确具实用价值的本发明。

发明内容

本发明的目的在于，克服现有的移动互联网业务存在的无法收费的问题，而提供一种新的基于授权码与移动终端号码关联的支付方法、系统和设备，所要解决的技术问题是，为移动互联网业务提供一种简便可行的计费方式，从而促进移动互联网业务的发展，非常适于实用。

本发明的目的以及解决其技术问题可以采用以下的技术方案来实现。

依据本发明提出的一种基于授权码与移动终端号码关联的支付方法，包括：为移动用户在移动互联网业务中选购的商品提供表征该商品的支付信息的授权码；向移动用户下发所述授权码；检测移动通信网络的核心网的分组域中传输的数据包，从检测到的因移动用户的购买行为而产生的支付数据包中获取授权码，从检测到的信令数据包中获取所述移动用户的移动终端号码；其中，移动终端号码表征所述移动用户的身份识别信息；关联所述获取的授权码和移动终端号码，并将所述关联的信息提供给移动支付平台；其中，所述移动终端号码用于所述移动支付平台查找所述移动用户的账户，所述授权码用于所述移动支付平台从所述移动用户的账户中支付费用。

本发明的目的以及解决其技术问题还可以采用以下的技术措施来进一步实现。

较佳的，前述的基于授权码与移动终端号码关联的支付方法，其中所述为移动用户在移动互联网业务中选购的商品提供表征该商品的支付信息的授权码包括：移动支付平台根据移动互联网业务的服务提供商平台的请求向所述服务提供商平台发送所述移动用户选购的商品的授权码。

较佳的，前述的基于授权码与移动终端号码关联的支付方法，其中所述向移动用户下发所述授权码包括：所述服务提供商平台向所述移动用户发送所述移动支付平台传输来的授权码。

较佳的，前述的基于授权码与移动终端号码关联的支付方法，其中所述检测移动通信网络的核心网的分组域中传输的数据包包括：深度包检测设备检测所述移动通信网络的核心网的分组域中传输的数据包，所述深度包检测设备基于分光或者镜像方式设置在移动通信网络的核心网的分组域中。

较佳的，前述的基于授权码与移动终端号码关联的支付方法，其中所述深度包检测设备基于分光或者镜像方式设置在移动通信网络的核心网的分组域中的Gn/Pi/Rp接口处。

较佳的，前述的基于授权码与移动终端号码关联的支付方法，其中所述关联所述获取的授权码和移动终端号码，并将所述关联的信息提供给移动支付平台包括：所述深度包检测设备关联所述获取的授权码和移动终端号码，并将所述关联的信息提供给移动支付平台。

本发明还提供一种基于授权码与移动终端号码关联的支付系统，所述系统包括：提供授权码模块，用于为移动用户在移动互联网业务中选购的商品提供表征该商品的支付信息的授权码；下发授权码模块，用于向所述提供授权码模块请求移动用户选购的商品对应的授权码，并向移动用户发送所述提供授权码模块根据所述请求传输来的授权码；检测关联模块，用于检测移动通信网络的核心网的分组域中传输的数据包，从检测到的因移动用户的购买行为而产生的支付数据包中获取授权码，从检测到的信令数据包中获取所述移动用户的移动终端号码，关联所述获取的授权码和移动终端号码，并将所述关联的信息提供给移动支付平台；其中，所述移动终端号码表征所述移动用户的身份识别信息，所述移动终端号码用于所述移动支付平台查找该用户的账户，所述授权码用于所述移动支付平台从所述移动用户的账户中支付费用。

较佳的，前述的基于授权码与移动终端号码关联的支付系统，其中所述提供授权码模块设置于移动支付平台中，所述下发授权码模块和检测关联模块设置于深度包检测设备中；且所述系统还包括：分光器单元或者镜像单元，所述分光器单元或者镜像单元与所述移动通信网络的核心网的分组域中的Gn/Pi/Rp接口以及所述深度包检测设备分别连接。

较佳的，前述的基于授权码与移动终端号码关联的支付系统，其中所述系统还包括：分流汇聚单元；所述深度包检测设备和所述分光器单元通过所述分流汇聚单元连接；或者，所述深度包检测设备和所述镜像单元通过所述分流汇聚单元连接。

本发明还提供一种深度包检测设备，所述设备包括：下发授权码模块，用于请求移动用户选购的商品对应的授权码，并向移动用户发送基于所述请求获得的授权码；检测关联模块，用于检测移动通信网络的核心网的分组域中传输的数据包，从检测到的因移动用户的购买行为而产生的支付数据包中获取所述授权码，从检测到的信令数据包中获取所述移动用户的移动终端号码，关联所述获取的授权码和移动终端号码，并将所述关联的信息提供给移动支付平台；其中，所述移动终端号码表征所述移动用户的身份识别信息，所述移动终端号码用于所述移动支付平台查找该移动用户的账户，所述授权码用于所述移动支付平台从所述移动用户的账户中支付费用。

较佳的，前述的深度包检测设备，其中所述检测关联模块包括：网络捕包单元、信令数据包处理单元、用户数据包处理单元以及关联单元；所述网络捕包单元，用于检测移动通信网络的核心网的分组域中传输的数据包，并将检测到的信令数据包传输给所述信令处理单元，将检测到的用户数据包传输给所述用户数据包处理单元；所述信令数据包处理单元，用于从接收到的所述信令数据包中获取所述移动用户的移动终端号码，并传输给所述关联单元；所述用户数据包处理单元，用于在接收到的用户数据包为支付数据包时，从所述支付数据包中获取所述授权码，并传输给所述关联单元；所述关联单元，用于关联所述移动终端号码与所述授权码，并将所述关联的信息传输给移动支付平台。

借由上述技术方案，本发明的基于授权码与移动终端号码关联的支付方法、系统和设备至少具有下列优点及有益效果：本发明通过从通讯网络侧的信令数据包中获取移动终端号码，并将移动终端号码与检测到的支付数据包中为移动用户选购的商品下发的授权码关联之后，提供给移动支付平台，使用户可以在确定了选购商品并仅点击购买键之后，即可实现安全的移动网络支付，实现了一键支付，从而本发明为移动互联网业务提供了一种简便可行且安全的计费方式，促进了移动互联网业务的发展。

综上所述，本发明在技术上有显著的进步，具有明显的积极效果，诚为一新颖、进步、实用的新设计。

上述说明仅是本发明技术方案的概述，为了能够更清楚的了解本发明的技术手段，而可依照说明书的内容予以实施，并且为了让本发明的上述和其他目的、特征和优点能够更明显易懂，以下特举较佳实施例，并配合附图详细说明如下。

附图说明

图1为本发明的基于授权码与移动终端号码关联的支付方法的流程图；

图2为本发明的基于授权码与移动终端号码关联的支付系统的示意图；

图3为本发明的深度包检测设备的结构示意图；

图4为本发明的基于授权码与移动终端号码关联的支付方法、系统和设备针对GPRS分组域的具体应用示意图；

图5为针对图4的时序图；

图6为本发明的基于授权码与移动终端号码关联的支付方法、系统和设备针对PDSN分组域的一个具体应用示意图；

图7为针对图6的时序图；

图8为本发明的基于授权码与移动终端号码关联的支付方法、系统和设备针对PDSN分组域的另一个具体应用示意图；

图9为针对图8的时序图。

具体实施方式

为更进一步阐述本发明为达成预定发明目的所采取的技术手段及功效，以下结合附图及较佳实施例，对依据本发明提出的基于授权码与移动终端号码关联的支付方法、系统和设备的具体实施方式、结构、特征、流程及功效，详细说明如后。

实施例一、基于授权码与移动终端号码关联的支付方法。该支付方法的流程图如附图1所示。

S100、为移动用户在移动互联网业务中选购的商品提供表征该商品的支付信息的授权码。

具体的，本发明可以根据移动互联网业务的服务提供商平台的请求为移动用户在移动互联网业务中选购的商品提供表征该商品的支付信息的授权码。一个具体的例子，服务提供商平台向移动支付平台发送请求移动用户选购的商品的授权码的消息，移动支付平台根据服务提供商平台的请求为移动用户选购的商品提供对应的授权码；服务提供商平台可以在接收到移动用户发送的商品购买请求时，向移动支付平台发送请求移动用户选购的商品的授权码的消息。移动支付平台可以将其为该商品提供的授权码传输给服务提供商平台，且移动支付平台可以在接收到请求时，动态的为该商品生成一授权码。本发明不限制为移动用户选购的商品生成授权码的具体实现方式。

本发明中的授权码是专门针对移动用户在移动互联网业务中选购的商品而设置的，且一个商品应对应一个授权码。需要说明的是，商品在一次购买行为中对应的授权码可以和该商品在另一次购买行为中对应的授权码相同，但是，在通常情况下，商品在一次购买行为中对应的授权码应该和该商品在另一次购买行为中对应的授权码不相同，即便是两次购买行为由同一移动用户实施。

本发明中的一个商品可以包括一个或者多个单独的产品，例如，移动互联网业务中的中国四大名著的商品可以包括：水浒传、西游记、红楼梦以及三国演义这四个产品。

由于本发明的授权码表征商品的支付信息，因此，本发明的授权码主要用于移动支付平台对商品进行计费，即该授权码通常用于确定商品的费用信息。

本发明中的授权码可以具体表现为多种形式，例如，授权码可以表现为加密形式的信息，可以表现为令牌形式的信息，也可以表现为支付证书形式(如X.809证书的形式)的信息。该授权码可以具体为数字串或者字母串等。

一个具体的例子，授权码为支付证书时，该支付证书可以包括：移动互联网业务中的商品标识、移动互联网业务提供商信息(如SP标识)、订购关系生效时间、订购关系失效时间、随机值以及会话密钥等。

S110、向移动用户下发该授权码。

具体的，将上述为移动用户选购的商品提供的授权码向移动用户使用的移动终端设备发送。一个具体的例子，服务提供商平台在接收到移动支付平台传输来的授权码后，向移动用户使用的移动终端设备发送该授权码。

S120、检测移动通信网络的核心网的分组域中传输的数据包，从检测到的因移动用户的购买行为而产生的支付数据包中获取授权码，从检测到的信令数据包中获取移动用户的移动终端号码(如手机号码)。本发明中的移动终端号码表征移动用户的身份识别信息，也可以称为移动用户的身份标识信息。

具体的，移动用户在接收到服务提供商平台传输来的授权码后，将该授权码携带在用户数据包中，并向网络侧发送。本发明可以利用深度包检测设备检测移动通信网络的核心网的分组域中传输的数据包，该深度包检测设备可以基于分光或者镜像方式等设置在移动通信网络的核心网的分组域中，如深度包检测设备基于分光或者镜像方式设置在移动通信网络的核心网的GPRS分组域中的Gn接口处，再如深度包检测设备基于分光或者镜像方式设置在移动通信网络的核心网的PDSN分组域中的Pi接口处，再如深度包检测设备基于分光或者镜像方式设置在移动通信网络的核心网的PDSN分组域中的Rp接口处。

上述移动通信网络的核心网可以具体为：GSM的核心网、WCDMA的核心网、CDMA2000的核心网、TDCDMA的核心网或者LTE的核心网等。

本发明可以在移动通信网络的核心网的分组域中的Gn/Pi/Rp接口处设置分光器单元或者镜像单元，然后，将深度包检测设备与分光器单元或者镜像单元连接，这样，Gn/Pi/Rp接口中传输的数据包被传输至深度包检测设备。可选的，本发明可以在分光器单元与深度包检测设备之间或者在分光器单元与镜像单元之间设置分流汇聚单元。

深度包检测设备对其接收到的数据包进行检测，如果检测到的数据包是因移动用户的购买行为而产生的支付数据包，则深度包检测设备从支付数据包中获取授权码；如果检测到的数据包是信令数据包，则深度包检测设备从信令数据包中获取移动用户的移动终端号码。

需要说明的是，在移动终端的正常通讯过程中，移动终端通常不在其发出的消息中携带移动终端号码，本发明通过从网络侧传输的信令数据包中获取移动终端号码，因此，本发明可以实现支付过程中的移动终端号码的自动识别，从而实现一键支付。

S130、关联上述获取的授权码和移动终端号码，并将关联的信息提供给移动支付平台；其中，移动终端号码用于移动支付平台查找该移动用户的账户，授权码用于移动支付平台从移动用户的账户中支付费用。

具体的，可以由深度包检测设备关联其获取到的授权码和移动终端号码。深度包检测设备可以将移动终端号码与授权码进行绑定，也可以将移动终端号码与授权码根据某种映射规则进行映射。

在深度包检测设备将关联的信息提供给移动支付平台后，移动支付平台就可以根据关联信息中的移动终端号码查找该移动用户的账户，并根据关联信息中的授权码确定该移动用户的本次支出数额，并从查找到的用户的账户中扣取相应的费用。

如果授权码进行了加密，移动支付平台可以依据缺省密钥或者关联的信息中包含的密钥来对授权码进行解密，并根据解密后的授权码确定该移动用户的本次支出数额。

本发明中的移动支付平台可以为移动通信系统现有的移动支付平台。

实施例二、基于授权码与移动终端号码关联的支付系统。该支付系统的结构如附图2所示。

图2中的本发明的基于授权码与移动终端号码关联的支付系统具体包括：提供授权码模块1、下发授权码模块2以及检测关联模块3。另外，该系统还可以包括：分光器单元5或者镜像单元6，且该系统还可以包括：分流汇聚单元4。上述提供授权码模块1与下发授权码模块2连接，下发授权码模块2与检测关联模块3连接，在本发明的系统不包括分流汇聚单元4的情况下，分光器单元5或者镜像单元6与检测关联模块3直接连接，而在本发明的系统包括分流汇聚单元4的情况下，分光器单元5或者镜像单元6通过分流汇聚单元4与检测关联模块3连接。

上述提供授权码模块1可以设置于移动支付平台中，也可以独立于移动支付平台而设置，且上述下发授权码模块2和检测关联模块3可以设置于深度包检测设备中，也可以设置于不同的设备中。本发明不限制提供授权码模块1、下发授权码模块2和检测关联模块3所在设备的具体名称。

提供授权码模块1主要用于为移动用户在移动互联网业务中选购的商品提供表征该商品的支付信息的授权码。

具体的，提供授权码模块1可以根据移动互联网业务的服务提供商平台的请求为移动用户在移动互联网业务中选购的商品提供表征该商品的支付信息的授权码。例如，服务提供商平台根据移动用户选购的商品向提供授权码模块1发送请求商品的授权码的消息，提供授权码模块1根据服务提供商平台的请求为移动用户选购的商品提供对应的授权码；服务提供商平台可以在接收到移动用户发送的商品购买请求时，向提供授权码模块1发送请求移动用户选购的商品的授权码的消息。提供授权码模块1可以将其为该商品提供的授权码传输给服务提供商平台，且提供授权码模块1可以在接收到请求时，动态的为该商品生成一授权码。本发明不限制提供授权码模块1为移动用户选购的商品生成授权码的具体实现方式。

提供授权码模块1为移动用户选购的商品提供的授权码具体包含的内容以及表现形式等如上述实施例一中的描述，在此不再重复说明。

下发授权码模块2主要用于向提供授权码模块1请求移动用户选购的商品对应的授权码，并在接收到提供授权码模块1发送来的授权码后，向移动用户发送该授权码。

检测关联模块3主要用于检测移动通信网络的核心网的分组域中传输的数据包，从检测到的因移动用户的购买行为而产生的支付数据包中获取授权码，从检测到的信令数据包中获取移动用户的移动终端号码，关联其获取的授权码和移动终端号码，并将关联的信息提供给移动支付平台。这样，移动支付平台可以根据其接收到的关联的信息中的移动终端号码查找该移动用户的账户，并根据其接收到的关联的信息中的授权码从该移动用户的账户中支付相应的费用。

具体的，检测关联模块3可以基于分光或者镜像方式等设置在移动通信网络的核心网的分组域中，如检测关联模块3基于分光或者镜像方式设置在移动通信网络的核心网的GPRS分组域中的Gn接口处，再如检测关联模块3基于分光或者镜像方式设置在移动通信网络的核心网的PDSN分组域中的Pi接口处，再如检测关联模块3基于分光或者镜像方式设置在移动通信网络的核心网的PDSN分组域中的Rp接口处。

上述移动通信网络的核心网可以具体为：GSM的核心网、WCDMA的核心网、CDMA2000的核心网、TDCDMA的核心网或者LTE的核心网等。

检测关联模块3进行数据包检测的一个具体例子为：检测关联模块3对其接收到的数据包进行检测，如果检测到的数据包是因移动用户的购买行为而产生的支付数据包，则检测关联模块3从该支付数据包中获取授权码；如果检测到的数据包是信令数据包，则检测关联模块3从信令数据包中获取移动用户的移动终端号码(如MSISDN、IMEI或者IMSI等)。检测关联模块3的具体结构请参见下述实施例三中的描述。

分光器单元5或者镜像单元6主要用于将移动通信网络的核心网的分组域中传输的数据包旁路传输。

具体的，分光器单元5或者镜像单元6可以设置于移动通信网络的核心网的分组域中的Gn/Pi/Rp接口处，从而Gn/Pi/Rp接口中传输的数据包被分光器单元5或者镜像单元6传输至检测关联模块3或者分流汇聚单元4。分光器单元5或者镜像单元6可以为现有的设备元件，本发明不限制分光器单元5或者镜像单元6的具体表现形式。

分流汇聚单元4主要用于对分光器单元5或者镜像单元6传输来的数据包进行分流汇聚处理，并传输给检测关联模块3。

实施例三、深度包检测设备。

深度包检测设备可以与分光器单元5或者镜像单元6直接连接，也可以通过分流汇聚单元4与分光器单元5或者镜像单元6连接。分光器单元5或者镜像单元6在核心网中的具体设置位置如上述实施例中的描述。

深度包检测设备的结构如图3所示，图3中的设备包括：下发授权码模块2以及检测关联模块3。其中的检测关联模块3主要包括：网络捕包单元31、信令数据包处理单元32、用户数据包处理单元33以及关联单元34。

下发授权码模块2主要用于向提供授权码模块1请求移动用户选购的商品对应的授权码，并在接收到提供授权码模块1发送来的授权码后，向移动用户发送该授权码。

网络捕包单元31主要用于检测移动通信网络的核心网的分组域(如Gn/Pi/Rp接口)中传输的数据包，并将检测到的信令数据包传输给信令处理单元32，将检测到的用户数据包传输给用户数据包处理单元33。

信令数据包处理单元32主要用于从接收到的信令数据包中获取移动用户的移动终端号码，并将移动终端号码传输给关联单元34。

用户数据包处理单元33主要用于在接收到的用户数据包为支付数据包时，从支付数据包中获取授权码，并将授权码传输给关联单元34。

关联单元34主要用于关联其接收到的移动终端号码与授权码，并将关联的信息传输给移动支付平台。

实施例四、本发明的基于授权码与移动终端号码关联的支付方法、系统和设备针对GPRS分组域的具体应用。参见图4和图5。

图4中，GPRS分组域中的GGSN和SGSN之间的接口被称为Gn接口。Gn接口的数据流采用分光或者是镜像技术通过分光器单元或者镜像单元进行复制，复制出来的数据流可以直接传输给DPI设备，也可以通过分流汇聚单元而传输给DPI设备。

图5中，S401、用户(即移动用户)向合作SP平台(即与移动支付平台合作的移动互联网业务的服务提供商平台)发起购买请求。

S402、合作SP平台在接收到的购买请求中添加用户选购的商品的产品标识和价格标识，并在经过认证后，向移动支付平台请求授权Code(码)，如向移动支付平台发送添加了产品表述和价格标识后的购买请求。

S403、移动支付平台根据接收到的请求产生授权Code，将请求消息中携带的产品标识和价格标识与上述产生的授权Code进行关联，并存储这种关联关系。

S404、移动支付平台向合作SP平台返回授权Code。

S405、合作SP平台向用户返回授权Code，以请求用户确认支付。

S406、用户进行支付确认操作。

S407、用户向合作SP平台发送携带有授权Code的支付请求消息。

S408、DPI装置(即DPI设备)在接收到支付请求消息后，进行Gn接口深度数据包检测，深度数据包检测的过程为：网络捕包单元将其采集到的数据包中的信令数据包转发到信令数据包处理单元，由信令数据包处理单元解析出用户的MSISDN、IMEI或者IMSI等代表移动用户身份的移动终端号码；网络捕包单元将其采集到的数据包中的用户数据包转发到用户数据包处理单元，由用户数据包处理单元解析出业务信息中的授权Code。

S409、DPI装置通过信令与数据包关联单元将授权Code与代表移动用户的身份信息的移动终端号码进行关联，并存储。DPI装置将关联的信息提供给移动支付平台。

S410、合作SP平台使用授权Code向移动支付平台发起扣费请求，或者合作SP平台等待移动支付平台的通知。

S411、移动支付平台利用DPI装置传输来的关联的信息将其在S403步骤中存储的关联信息与移动终端号码进行关联，形成用户身份信息、产品标识以及价格标识等的关联关系。移动支付平台利用此关联关系对相关用户的账户进行扣费。

S412、移动支付平台向合作SP平台返回扣费结果。

S413、合作SP平台向用户推送扣费结果。

实施例五、本发明的基于授权码与移动终端号码关联的支付方法、系统和设备针对PDSN分组域的具体应用。参见图6和图7。

图6中，PDSN分组域中的PCF和PDSN之间的接口被称为Rp接口。Rp接口的数据流采用分光或者是镜像技术通过分光器单元或者镜像单元进行复制，复制出来的数据流可以全部传输至DPI设备，也可以通过分流汇聚单元而传输至DPI设备。

图7中，S501-S507与图5中的S401-S407相同。

S508、DPI装置(即DPI设备)在接收到支付请求消息后，进行Rp接口深度数据包检测，深度数据包检测的过程为：网络捕包单元将其采集到的数据包中的信令数据包转发到信令数据包处理单元，由信令数据包处理单元解析出用户的MSISDN、IMEI或者IMSI等代表移动用户身份的移动终端号码；网络捕包单元将其采集到的数据包中的用户数据包转发到用户数据包处理单元，由用户数据包处理单元解析出业务信息中的授权Code。

S509-S513与S409-S413相同。

实施例六、本发明的基于授权码与移动终端号码关联的支付方法、系统和设备针对PDSN分组域的另一个具体应用。参见图8和图9。

图8中，PDSN分组域中的AAA服务器和PDSN之间的接口被称为Pi接口。Pi接口的数据流采用分光或者是镜像技术通过分光器单元或者镜像单元进行复制，复制出来的数据流可以直接传输至DPI设备，也可以通过分流汇聚单元而传输至DPI设备。

图9中，S601-S607与图5中的S401-S407相同，在此不再重复说明。

S608、DPI装置(即DPI设备)在接收到支付请求消息后，进行Pi接口深度数据包检测，深度数据包检测的过程为：网络捕包单元将其采集到的数据包中的信令数据包转发到信令数据包处理单元，由信令数据包处理单元解析出用户的MSISDN、IMEI或者IMSI等代表移动用户身份的移动终端号码；网络捕包单元将其采集到的数据包中的用户数据包转发到用户数据包处理单元，由用户数据包处理单元解析出业务信息中的授权Code。

S609-S613与S409-S413相同，在此不再重复说明。

以上所述仅是本发明的较佳实施例而已，并非对本发明作任何形式上的限制，虽然本发明已以较佳实施例揭露如上，然而并非用以限定本发明，任何熟悉本专业的技术人员在不脱离本发明技术方案范围内，当可利用上述揭示的技术内容作出些许更动或修饰为等同变化的等效实施例，但凡是未脱离本发明技术方案的内容，依据本发明的技术实质对以上实施例所作的任何简单修改、等同变化与修饰，均仍属于本发明技术方案的范围内。

Claims (11)

1.一种基于授权码与移动终端号码关联的支付方法，其特征在于，所述方法包括：

为移动用户在移动互联网业务中选购的商品提供表征该商品的支付信息的授权码；

向移动用户下发所述授权码；

检测移动通信网络的核心网的分组域中传输的数据包，从检测到的因移动用户的购买行为而产生的支付数据包中获取授权码，从检测到的信令数据包中获取所述移动用户的移动终端号码；其中，所述移动终端号码表征所述移动用户的身份识别信息；

关联所述获取的授权码和移动终端号码，并将所述关联的信息提供给移动支付平台；其中，所述移动终端号码用于所述移动支付平台查找所述移动用户的账户，所述授权码用于所述移动支付平台从所述移动用户的账户中支付费用。

2.如权利要求1所述的基于授权码与移动终端号码关联的支付方法，其特征在于，所述为移动用户在移动互联网业务中选购的商品提供表征该商品的支付信息的授权码包括：

移动支付平台根据移动互联网业务的服务提供商平台的请求向所述服务提供商平台发送所述移动用户选购的商品的授权码。

3.如权利要求2所述的基于授权码与移动终端号码关联的支付方法，其特征在于，所述向移动用户下发所述授权码包括：

所述服务提供商平台向所述移动用户发送所述移动支付平台传输来的授权码。

4.如权利要求1或2或3所述的基于授权码与移动终端号码关联的支付方法，其特征在于，所述检测移动通信网络的核心网的分组域中传输的数据包包括：

深度包检测设备检测所述移动通信网络的核心网的分组域中传输的数据包，所述深度包检测设备基于分光或者镜像方式设置在移动通信网络的核心网的分组域中。

5.如权利要求4所述的基于授权码与移动终端号码关联的支付方法，其特征在于，所述深度包检测设备基于分光或者镜像方式设置在移动通信网络的核心网的分组域中的Gn/Pi/Rp接口处。

6.如权利要求4所述的基于授权码与移动终端号码关联的支付方法，其特征在于，所述关联所述获取的授权码和移动终端号码，并将所述关联的信息提供给移动支付平台包括：

所述深度包检测设备关联所述获取的授权码和移动终端号码，并将所述关联的信息提供给移动支付平台。

7.一种基于授权码与移动终端号码关联的支付系统，其特征在于，所述系统包括：

提供授权码模块，用于为移动用户在移动互联网业务中选购的商品提供表征该商品的支付信息的授权码；

下发授权码模块，用于向所述提供授权码模块请求移动用户选购的商品对应的授权码，并向移动用户发送所述提供授权码模块根据所述请求传输来的授权码；

检测关联模块，用于检测移动通信网络的核心网的分组域中传输的数据包，从检测到的因移动用户的购买行为而产生的支付数据包中获取授权码，从检测到的信令数据包中获取所述移动用户的移动终端号码，关联所述获取的授权码和移动终端号码，并将所述关联的信息提供给移动支付平台；

其中，所述移动终端号码表征所述移动用户的身份识别信息，所述移动终端号码用于所述移动支付平台查找该用户的账户，所述授权码用于所述移动支付平台从所述移动用户的账户中支付费用。

8.如权利要求7所述的基于授权码与移动终端号码关联的支付系统，其特征在于，所述提供授权码模块设置于移动支付平台中，所述下发授权码模块和检测关联模块设置于深度包检测设备中；

且所述系统还包括：分光器单元或者镜像单元，所述分光器单元或者镜像单元与所述移动通信网络的核心网的分组域中的Gn/Pi/Rp接口以及所述深度包检测设备分别连接。

9.如权利要求8所述的基于授权码与移动终端号码关联的支付系统，其特征在于，所述系统还包括：分流汇聚单元；

所述深度包检测设备和所述分光器单元通过所述分流汇聚单元连接；或者，所述深度包检测设备和所述镜像单元通过所述分流汇聚单元连接。

10.一种深度包检测设备，其特征在于，所述设备包括：

下发授权码模块，用于请求移动用户选购的商品对应的授权码，并向移动用户发送基于所述请求获得的授权码；

检测关联模块，用于检测移动通信网络的核心网的分组域中传输的数据包，从检测到的因移动用户的购买行为而产生的支付数据包中获取所述授权码，从检测到的信令数据包中获取所述移动用户的移动终端号码，关联所述获取的授权码和移动终端号码，并将所述关联的信息提供给移动支付平台；

其中，所述移动终端号码表征所述移动用户的身份识别信息，所述移动终端号码用于所述移动支付平台查找该移动用户的账户，所述授权码用于所述移动支付平台从所述移动用户的账户中支付费用。

11.如权利要求10所述的深度包检测设备，其特征在于，所述检测关联模块包括：网络捕包单元、信令数据包处理单元、用户数据包处理单元以及关联单元；

所述网络捕包单元，用于检测移动通信网络的核心网的分组域中传输的数据包，并将检测到的信令数据包传输给所述信令处理单元，将检测到的用户数据包传输给所述用户数据包处理单元；

所述信令数据包处理单元，用于从接收到的所述信令数据包中获取所述移动用户的移动终端号码，并传输给所述关联单元；

所述用户数据包处理单元，用于在接收到的用户数据包为支付数据包时，从所述支付数据包中获取所述授权码，并传输给所述关联单元；

所述关联单元，用于关联所述移动终端号码与所述授权码，并将所述关联的信息传输给移动支付平台。

Images