CN1661614A - 服务消费者请求服务时控制不当运行应用程序的方法系统 - Google Patents

服务消费者请求服务时控制不当运行应用程序的方法系统 Download PDF

Info

Publication number
CN1661614A
CN1661614A CN2005100528460A CN200510052846A CN1661614A CN 1661614 A CN1661614 A CN 1661614A CN 2005100528460 A CN2005100528460 A CN 2005100528460A CN 200510052846 A CN200510052846 A CN 200510052846A CN 1661614 A CN1661614 A CN 1661614A
Authority
CN
China
Prior art keywords
service
service provider
application program
consumer
code
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
CN2005100528460A
Other languages
English (en)
Inventor
M·D·史密斯
M·T·埃布尔
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Microsoft Corp
Original Assignee
Microsoft Corp
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Microsoft Corp filed Critical Microsoft Corp
Publication of CN1661614A publication Critical patent/CN1661614A/zh
Pending legal-status Critical Current

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/50—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems
    • G06F21/55—Detecting local intrusion or implementing counter-measures
    • G06F21/56—Computer malware detection or handling, e.g. anti-virus arrangements
    • G06F21/566—Dynamic detection, i.e. detection performed at run-time, e.g. emulation, suspicious activities
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q50/00—Information and communication technology [ICT] specially adapted for implementation of business processes of specific business sectors, e.g. utilities or tourism
    • G06Q50/10—Services
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/10—Protecting distributed programs or content, e.g. vending or licensing of copyrighted material ; Digital rights management [DRM]
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/50—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems
    • G06F21/51—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems at application loading time, e.g. accepting, rejecting, starting or inhibiting executable software based on integrity or source reliability
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/50—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems
    • G06F21/52—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems during program execution, e.g. stack integrity ; Preventing unwanted data erasure; Buffer overflow
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q30/00—Commerce
    • G06Q30/06—Buying, selling or leasing transactions
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L12/00—Data switching networks
    • H04L12/02—Details
    • H04L12/14—Charging, metering or billing arrangements for data wireline or wireless communications
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0823—Network architectures or network communication protocols for network security for authentication of entities using certificates
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/2866—Architectures; Arrangements
    • H04L67/30—Profiles
    • H04L67/306—User profiles
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/50—Network services
    • H04L67/51—Discovery or management thereof, e.g. service location protocol [SLP] or web services
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/40—Network security protocols
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F2221/00—Indexing scheme relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/21—Indexing scheme relating to G06F21/00 and subgroups addressing additional information or applications relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/2101—Auditing as a secondary aspect
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F2221/00—Indexing scheme relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/21—Indexing scheme relating to G06F21/00 and subgroups addressing additional information or applications relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/2135—Metering
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L69/00—Network arrangements, protocols or services independent of the application payload and not provided for in the other groups of this subclass
    • H04L69/30—Definitions, standards or architectural aspects of layered protocol stacks
    • H04L69/32—Architecture of open systems interconnection [OSI] 7-layer type protocol stacks, e.g. the interfaces between the data link level and the physical level
    • H04L69/322—Intralayer communication protocols among peer entities or protocol data unit [PDU] definitions
    • H04L69/329—Intralayer communication protocols among peer entities or protocol data unit [PDU] definitions in the application layer [OSI layer 7]

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Theoretical Computer Science (AREA)
  • Software Systems (AREA)
  • Computer Hardware Design (AREA)
  • General Engineering & Computer Science (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Business, Economics & Management (AREA)
  • Health & Medical Sciences (AREA)
  • General Health & Medical Sciences (AREA)
  • Marketing (AREA)
  • Multimedia (AREA)
  • Accounting & Taxation (AREA)
  • Finance (AREA)
  • Computing Systems (AREA)
  • Economics (AREA)
  • Virology (AREA)
  • Strategic Management (AREA)
  • General Business, Economics & Management (AREA)
  • Tourism & Hospitality (AREA)
  • Technology Law (AREA)
  • Development Economics (AREA)
  • Primary Health Care (AREA)
  • Human Resources & Organizations (AREA)
  • Management, Administration, Business Operations System, And Electronic Commerce (AREA)

Abstract

一种争议解决系统，用于请求服务提供商提供服务，使服务提供商能向服务中介证明一服务消费者已请求了服务。希望开始请求服务提供商的服务的服务消费者向服务中介注册一终止代码，该终止代码是用单向函数生成的代码序列的终止代码。服务中介把该终止代码提供给服务提供商。然后，服务消费者能使用序列中的代码来请求服务提供商提供服务。当服务提供商接收一请求时，它确认请求的代码是否可用来导出终止代码。如果确认成功，则服务提供商能把经确认的代码提供给服务中介，作为服务消费者所请求的服务的不可否认的证据。

Description

服务消费者请求服务时控制不当运行应用程序的方法系统
技术领域
所述技术一般涉及基于服务提供商所提供的不可否认的证据来解决服务提供商和服务消费者之间的争议。
背景技术
可以通过互联网从服务提供商得到许多种服务。例如，一些服务提供商提供了地图信息、天气信息、股票信息等等。服务消费者(例如个人电脑)向服务提供商的web服务器发送对服务的请求。Web服务器执行服务(例如检索所请求的信息)并且经由网页把服务结果提供给正在请求的服务消费者。许多这类服务提供商免费将他们的服务提供给服务消费者。然而，服务提供商一般通过在网页上出售广告空间来获得收入，所述网页提供了服务消费者所请求的信息。
随着计算设备变得越来越小，它们用于显示信息的屏幕也变得越来越小。例如，手机是一计算设备，它允许web接入，但仅有一个非常小的屏幕，该屏幕不能显示包括广告的典型网页。这样，向手机提供服务的服务提供商也许不能通过广告来获得收入。于是希望有一种方式使服务提供商能够在向这种计算设备提供服务时获得收入。
尽管这些计算设备变得越来越小，然而它们的处理能力增加。结果，这些计算设备(例如手机和个人数字助理)能成为许多不同应用程序的主机。例如，手机可以成为提供电子邮件、地图信息、位置信息、年历信息等应用程序的主机。这些应用程序可以在购买计算设备时已预先安装，或由用户在购买后安装。例如，手机用户可能希望在他们的手机屏幕上显示关于他们当前位置的地图。如果地图应用程序未预先安装，则手机用户可能从互联网下载一地图应用程序，并将其安装在他们的手机上。地图应用程序可能需要使用位置服务提供商和地图服务提供商的服务。地图应用程序可能用位置服务提供商基于从手机附近各个小区获得的读数来标识手机的当前位置，或者把该当前位置提供给地图服务提供商以便获得可向用户显示的适当地图。
在这种计算设备上使用应用程序时可能会遇到几个困难。一个困难是服务提供商所使用的广告收入模型在使用这类计算设备时也许不能很好地起作用。一种解决方案会是使服务提供商对每个被请求的服务收取一笔费用。例如，位置服务提供商可能对每个被请求的位置收取$.02。然而，位置服务提供商对每个被请求的服务都向信用卡收费是不实际的，因为收费的交易成本过高。尽管位置服务提供商可以总计对一服务消费者的费用并且仅按月向信用卡收费，然而服务消费者(或计算设备的用户)在对这一费用有争议时并没有效能成本划算的方式。例如，总计费用可能是$10，该费用几乎不能包含信用卡公司为解决争议所需的调查的交易成本。可能希望有一种方式来自动解决这种争议。
即使争议解决没有相关的交易成本，费用总计仍会对服务提供商造成许多缺点。特别是，一个缺点在于，服务提供商可能会冒服务消费者不支付的风险。即使服务提供商可能有服务消费者的信用卡号码，然而收费可能会被拒绝，例如因为持卡人最近取消了该信用卡。为了限制受不支付的影响，服务提供商可能希望较频繁地向信用卡收费，但是这种频繁收费的缺点是每笔收费都有一最低交易成本，该最低交易成本可能比所收取的费用还要高。于是会希望使服务提供商能在受不支付影响和服务收费的交易成本之间指定一个可接受的平衡。
使用这类计算设备的另一困难在于：被下载和安装在计算设备上的应用程序可能不能正确地运作。例如，应用程序可能包含一病毒，该病毒每隔10秒向位置服务提供商请求位置信息。这种请求对于服务消费者是未知的，直到接收到的信用卡账单上表明位置服务提供商在该月的服务费用中向服务消费者收取了超过$5,000。可能希望有一种方式来自动检测这一应用程序是否正确地运作。此外，可能希望服务提供商根据应用程序的行为历史来指示特定的应用程序是否可信，使服务消费者能在安装这一应用程序时作出更好的决定。
通常会希望有一种效能成本划算的方式使服务提供商来提供服务，以及使服务消费者在参与者(即服务提供商、服务消费者以及应用程序和它们的创作者)可能不可信的环境中使用各种应用程序。
发明概述
提供了判定应用程序是否非正确运行的系统。当安装应用程序时，服务消费者可在该应用程序被授权使用的服务提供商服务上规定一个限制次数。运行时间环境用于检查该应用程序是否试图超出限制次数。运行时间环境使该限制次数对应用程序是可用的，因此正确运行的应用程序能够了解并遵守其限制次数。由应用程序对服务的所有请求都通过运行时间环境路由。运行时间环境检查每个请求以了解该请求是否将导致应用程序超出其限制次数。如果否，则运行时间环境将该请求转送到服务提供商。但如果应用程序试图超出其限制次数，则运行时间环境可自动卸载应用程序并通知服务提供商该应用程序没有正确运行。如果许多服务消费者报告该应用程序没有正确运行，则服务提供商可拒绝向该应用程序提供服务，并可通知其它服务消费者，以便他们在是否安装该应用程序上做出明智决定。
附图说明
图1是说明一实施例中争议解决系统的组件的框图。
图2是说明一实施例中，在服务消费者、服务中介和服务提供商之间的示例信息流的示意图。
图3是说明一实施例中，注册一代码序列的服务消费者的组件的处理流程图。
图4是说明一实施例中，产生一序列的组件的处理流程图。
图5是说明一实施例中，向服务提供商请求一服务的组件的处理流程图。
图6是说明一实施例中，当从服务消费者接收一注册请求消息时被调用的服务中介的组件处理的流程图。
图7是说明一实施例中，当从服务中介接收到一注册通知消息时被调用的服务提供商的组件处理的流程图。
图8是说明一实施例中，当从服务消费者接收到一服务请求消息时被调用的服务提供商的组件处理的流程图。
图9是说明一实施例中，处理争议的服务中介的组件处理的流程图。
图10是说明一实施例中服务消费者的组件的框图。
图11是说明一实施例中，服务消费者的用户怎样为应用程序建立授权限制的显示屏说明。
图12是说明一实施例中，运行时间组件的安装子组件的处理的流程图。
图13是说明一实施例中，运行时间组件中请求服务提供商执行一服务的子组件的处理的流程图。
具体实施方式
提供了一种争议解决方法和系统，用于请求服务提供商提供服务，使服务提供商能向服务中介证明它已提供了服务消费者所请求的服务。在一实施例中，希望开始请求服务提供商的服务的服务消费者向服务中介注册一终止代码。该终止代码表示了通过向起始代码应用单向函数生成的代码序列中的最后一个代码。(单向函数是相对容易计算的函数，但其求逆相对难以计算。)单向函数的应用产生了一代码序列，该序列以起始代码开始，以终止代码结束，之间是一些中间代码。在接收到服务消费者的注册后，服务中介把终止代码提供给服务提供商。然后，服务消费者能开始请求服务提供商提供服务。服务消费者发送到服务提供商的每个请求都包括与生成反序的代码序列。由于函数是单向的，因此服务提供商应用一反函数以便生成比从服务消费者接收到的代码更接近于起始代码的代码是不切实际的。这样，如果服务提供商具有该序列的一个代码，则可视其为它是从服务消费者接收到的不可否认的证据。此外，由于单向函数相对容易计算，因此服务提供商能通过应用该函数以确定是否能正确导出终止代码，从而容易地确认从服务消费者接收到的代码是否为该序列的有效代码。这样，在服务提供商接收一请求时，它在提供服务前确认该请求的代码能用来导出终止代码。如果确认成功，则服务提供商向服务消费者提供所请求的服务。服务提供商能使用经确认的代码作为不可否认的证据，该证据表明它在接收到经确认的代码前已经提供了服务消费者所请求的所有服务。如果确认不成功，服务提供商就会拒绝提供服务，因为他没有服务消费者已请求该服务的不可否认的证据。如果服务消费者没有被提供所请求的服务，或者对所提供的服务不满意，服务消费者就无须请求该服务提供商的任何其它服务。在这种情况下，服务提供商仅对于第一请求后的请求有代码(即不可否认的证据)，对于所述第一请求，服务消费者对所提供的服务不满意。这样，服务提供商能确保它有不可否认的证据，服务消费者能在对所提供的服务不满意的任何时刻停止请求服务。
在接收一代码后，服务提供商能对所提供的服务向服务消费者收费。费用可以被提交给诸如信用卡服务这样的第三方金融实体。如果服务消费者对费用有争议，则服务提供商或服务消费者之一是错误的。(实际上，在特定情况下两者都可能错误。)争议由服务中介解决，服务中介可能与金融实体联合。在服务中介接收到争议的指示时，服务中介能请求服务提供商把他从服务消费者接收到的一个代码作为它按收费提供服务的不可否认的证据。在服务中介从服务提供商接收到该代码时，它能从接收到的代码开始应用单向函数，以确定服务消费者在注册时所提供的终止代码是否能被正确导出。如果终止代码能被正确导出并且单向函数的应用次数符合收费的服务(例如每个应用程序以及每个代码都对应于一个服务)，则服务中介宣布服务提供商成为争议的胜利者。服务提供商接收到的代码数目表示了被提供给服务消费者的服务数目。因此，如果服务消费者为了10个服务而被收费，则服务提供商需要导出一代码，在导出终止代码以前需要从该代码导出至少9个代码。通过从起始代码开始并以所提供的代码结束来导出代码，或者通过以所提供的代码开始并以终止代码结束而导出代码，服务中介能确认所提供的代码。在任一情况下，所生成的代码数目都表示了服务提供商能证明它已提供的服务数目。如果所提供的代码不能被确认，则服务中介会宣布服务消费者成为胜利者。这样，服务中介能自动并以低成本(即没有人为干预)来解决争议。
在一实施例中，服务中介首先尝试使用应用单向函数以外的其它方法来解决争议。尽管与其反函数相比较容易计算，然而应用单向函数在频繁应用时会是计算密集的。例如，服务中介每天要解决几千个争议。服务中介可能尝试通过要求服务提供商和服务消费者都提供与被收费的服务相对应的代码来解决争议。如果代码相同，则服务中介宣布服务提供商为胜利者，因为它所提供的代码表示服务消费者承认的是正确的不可否认的证据。然而，如果代码不同，则或服务提供商或服务消费者是错误的(或两者都是错误的)。在这一情况下，服务中介应用单向函数以确定服务提供商所提供的代码正确还是服务消费者所提供的代码正确。服务中介把提供正确代码的人宣布为胜利者。如果服务提供商或服务消费者都没有提供正确的代码，则因为两者都提供了不正确的信息，因此服务中介宣布不能解决争议。或者，服务中介可以把服务消费者宣布为胜利者，因为服务提供商不能提供证据来支持其收费原因。
作为在解决争议时要使用的进一步证据，服务提供商能在提供所请求的服务时将其自身的代码提供给服务消费者。服务提供商可以生成其自身的代码序列，并且将其注册到服务中介。服务中介可以把终止代码提供给服务消费者。服务提供商于是可以响应于每个服务请求，以生成的逆序将这些代码提供给服务消费者。在解决争议时，服务中介可能要求服务提供商和服务消费者提供曾由服务提供商和服务消费者两者所生成的相应代码。服务中介会以服务消费者代码被确认的几乎相同方式来确认这些代码。如果服务提供商提供了正确的服务消费者代码和正确的服务提供商代码，则服务中介把服务提供商宣布为胜利者。如果服务提供商提供了不正确的服务消费者代码而服务消费者正确地提供了两种代码，则服务中介把服务消费者宣布为胜利者。否则，服务中介可能宣布争议不能解决，因为双方都提供了最终是不正确的证据。使用服务提供商所生成的代码提供了另一种级别的确认，该确认是确认争议的解决与证据相一致。
本领域的技术人员会理解，该争议解决系统的许多变化都是可行的。例如，服务中介可能为服务消费者生成代码，并将它们提供给服务消费者，并且为服务提供商生成代码，并将它们提供给服务提供商。或者，服务中介可能选择起始代码并在注册过程期间将它们提供给服务消费者和服务提供商，以供生成它们自身的序列。如果服务消费者生成了代码序列，它就能在注册期间把起始代码、终止代码或两者提供给服务中介。如果服务中介仅被提供起始代码，它就能应用单向函数指定的次数，以导出可提供给服务提供商的终止代码。如果服务中介仅被提供终止代码，它就能把终止代码直接提供给服务提供商。在服务提供商提供了不可否认的证据时，服务中介就能应用单向函数以确定是否能导出终止代码。在服务提供商生成其自身的代码时，会出现一类似的过程。
本领域的技术人员还会理解，把代码从服务消费者发送到服务提供商的定时可以改变。例如，服务消费者可能仅在服务提供商提供了所请求的服务后才提供一代码。该代码可以在下一服务请求中提供，或是紧接着服务被提供后被提供。如果服务提供商未接收到该代码或者不能确认代码的正确性，则它会拒绝向服务消费者提供任何其它服务。当代码在提供所请求的服务前被发送时，服务消费者假设服务提供商不会提供服务的风险。相反，当代码在提供了所请求的服务后被发送时，服务提供商就假设服务消费者不会发送该代码的风险。本领域的技术人员会理解，当服务提供商接收到它能确认的代码时，它能使用该代码来证明服务消费者请求了一个服务。
序列长度或是序列中的代码数目表示能基于一次注册而请求的服务数目。例如，如果在序列中有101个代码，则可以请求100个服务。终止代码不用来请求服务，因为它直接从服务中介被提供给服务提供商。在一实施例中，序列中的代码数目表示一“记账单位”。一个记账单位表示服务提供商在单次收费交易中能收费的最小服务数目。当服务提供商从服务消费者接收到起始代码时，它就为该记账单位的所有服务向服务消费者收费。为了对受不支付负债影响和收费交易成本取得平衡的服务提供商可以指定一个记账单位内的代码数目。服务提供商可能希望通过一次仅对大量服务请求支付而降低其收费交易成本。一个请求中服务数目越多，需要作出的请求数目就越少，所提供的每个服务的收费交易成本就越低。然而，每次收费包含的服务数目越多，服务提供商就越容易受到服务消费者不支付的影响。例如，如果一个记账单位内的服务数目为1000，则如果服务消费者不能支付(例如已经破产)，服务提供商就会冒1000个服务不支付的风险。然而，通过是每记账单位有大量的服务请求，收费交易成本中可能的节约数额就可能超过不支付的风险。
在一实施例中，服务消费者能检测它所运行的应用程序是否不正确地运作。例如，该应用程序可能尝试请求比它被授权更多的服务。当服务消费者检测到这种不正确的行为时，服务消费者会自动卸载该应用程序并通知服务提供商。服务提供商能分析各个服务消费者所提供的通知，以确定应用程序是否的确不正确地运作。如果是，则服务提供商能确保该应用程序没有被授权使用服务提供商。当另一服务消费者尝试安装该应用程序时，服务消费者就与服务提供商核对该应用程序是否被授权。如果没有，服务消费者就能取消该应用程序的安装。相反，如果服务提供商检测到一个服务消费者提供了表示许多应用程序都在不正确地运作的通知，而没有其它服务消费者提供这样的通知，则服务提供商可能推断出是服务消费者而不是应用程序正在不正确地运作。在这种情况下，服务提供商可能撤销使服务消费者能使用服务提供商的授权。这样，服务提供商能总计有关应用程序的信息以确定哪些应用程序或服务消费者正不正确地运作。
图1是说明一实施例中争议解决系统的组件的框图。服务消费者101、服务中介102和服务提供商103连到网络104。服务中介可以利用多种公知认证技术的任一种来确保声称来自服务消费者和服务提供商的通信的确是来自它们二者，而不是来自冒名顶替者。服务消费者可能包括任一类计算设备，比如个人数字助理、手机、全球定位系统设备、个人电脑等等。服务提供商可以向服务消费者提供许多种服务。例如，如果服务消费者是一手机，则服务提供商可能提供一位置服务，该位置服务提供了当前位置。
服务消费者、服务提供商和服务中介的计算机系统可能包括中央处理单元、存储器、输入设备(例如键盘和指示设备)、输出设备(例如显示设备)以及存储设备(例如磁盘驱动器)。存储器和存储设备是可能包含实现生成系统的指令的计算机可读介质。此外，数据结构和消息结构可能经由一数据传输介质被保存或被发送，所述数据传输介质比如通信链路上的信号。可以使用各种通信链路，比如互联网、局域网、广域网或点对点拨号连接。
图1说明了一适当工作环境的一例，该环境中可以实现争议解决系统。工作环境只是适当工作环境的一个例子，而不是对争议解决系统的使用范围或功能造成任何限制。可适于使用的其它公知计算系统、环境和配置包括：个人电脑、服务器电脑、手持或膝上型设备、多处理器系统、基于微处理器的系统、可编程消费者电子设备、网络PC、微型计算机、大型计算机、包括任一上述系统或设备的分布式计算环境等等。
争议解决系统可以在计算机可执行指令的一般上下文中描述，比如由一个或多个计算机或其它设备执行的程序模块。一般而言，程序模块包括执行特定任务或实现特定抽象数据类型的例程、程序、对象、组件、数据结构等等。一般而言，程序模块的功能可以是组合的或是分布的，如各个实施例所述。
图2是说明一实施例中，在服务消费者、服务中介和服务提供商之间的示例信息流的示意图。在该例中，服务提供商203不提供其自身的代码序列。当服务消费者201希望请求一服务提供商的服务时，它选择一起始代码，并且在过程1生成和保存从该起始代码导出的一个代码序列。在一实施例中，序列中的代码数目可以是预定义的，例如在服务提供商和服务消费者之间签订的合同中预定义，该合同已向服务中介202注册。然后，服务消费者在过程2向服务中介发送一注册请求。注册请求可包括起始代码、终止代码、服务提供商的标识以及合同标识，其中服务要根据所述合同来提供。服务中介会确认该请求(例如确保服务提供商和合同是有效的)并且在过程3保存服务消费者的注册记录。服务中介可以向每次注册分配一个唯一的注册号，使得可以把有争议的收费跟踪到相应的注册。然后，服务中介在过程4向服务提供商发送一注册通知。该通知可以包括终止代码以及服务消费者和合同的标识。服务提供商可以确认该通知并且在过程5保存通知的信息供确认服务请求所使用。然后在过程6中，服务提供商响应于服务中介，确认它已接受注册通知。服务中介进而在过程7响应于服务消费者，表示注册已被接受。然后服务消费者在过程8向服务提供商发送一请求。每个请求都包括序列的一个代码。在接收到一请求后，服务提供商在过程9中检索前面从服务消费者接收到的最后一个代码——首先检索服务中介所提供的终止代码。服务提供商对接收到的代码应用单向函数以确定它是否与检索到的代码匹配。如果是，则确认接收到的代码是正确的，服务提供商在过程10保存接收到的代码并提供服务。服务提供商可以在过程11向服务消费者发送执行服务的结果。或者，服务消费者可以确认服务提供商以某些其它方式执行了该服务。例如，如果服务请求是向一自动售货机发送一授权以分发一产品，则用户能视觉上确认服务是否已被提供。对于服务消费者所请求的每个服务都重复步骤8-11，直到预定义的序列长度为止。在完成序列中的所有服务后，服务提供商可以向服务消费者收费。收费可以包括注册的唯一标识。如果服务消费者对收费有争议，服务提供商就能使用服务消费者所提供的起始代码作为它已提供服务的不可否认的证据。服务提供商能把起始代码提供给服务中介作为证据。服务中介可将其与服务消费者在注册时提供的起始代码相比较，以确定服务提供商是否在争议中胜出。
图3-9是说明本争议解决系统的服务消费者、服务中介和服务提供商所执行的处理的流程图。在所述的处理中，服务提供商不生成其自身的代码序列。图3是说明在一实施例中注册了一代码序列的服务消费者的组件处理的流程图。组件可以被调用，它传递服务提供商和合同的标识，其中服务要根据合同来请求。如果在服务消费者和服务提供商之间仅有一个合同，则它无须被标识。同样，合同可以被服务中介或服务提供商包含。在方框301，组件基于合同选择要请求的服务数目。在方框302，组件调用一函数来为所选数目的服务生成代码序列。在方框303中，组件向服务中介发送一注册请求消息。注册请求消息可以包括起始代码、终止代码以及服务提供商和合同的标识。在方框304，组件等待来自服务中介的响应。在判决框305，如果响应表明注册已被接受，则组件继续到方框306，否则该模式通过处理被拒绝的注册而继续。在方框306中，组件初始化一变量以便跟踪已经被提供的服务数目。组件然后完成。
图4是说明在一实施例中，生成一序列的组件处理的流程图。组件被传送要由序列表示的服务数目。在方框401中，组件设置一索引i来标识序列中的第一代码，该代码是起始代码，然后设置该起始代码。起始代码可由随机数发生器来选择。序列被存储在数组S中。在方框402-404，组件循环地应用单向函数来生成代码序列。在方框402中，组件递增索引以指向序列中的下一代码。在判决框403中，如果索引大于序列的服务数目，组件就返回该序列，否则组件继续到方框404。在方框404中，组件把通过向序列中前一代码应用单向函数而生成的代码保存在序列内索引的位置处。然后，组件循环到方框402以生成序列中的下一代码。
图5是说明一实施例中向服务提供商请求服务的组件处理的流程图。在判决框501中，如果序列中的服务数目已经被请求，则组件返回一个表示服务不能被请求的指示，否则组件继续到方框502。在方框502中，组件递减一变量，该变量用于跟踪已被请求的服务数目并且表示可以被请求的服务数目。在方框503中，组件向服务提供商发送一服务请求消息，该服务请求消息包括序列的索引代码，然后返回表示请求已被发送的指示。
图6是说明一实施例中，在从服务消费者接收注册请求消息时被调用的服务中介一组件的处理的流程图。向组件传送服务消费者、起始代码和终止代码、服务提供商以及合同的指示。在判决框601中，如果合同表示服务消费者和服务提供商之间的有效合同，则组件继续到方框602，否则组件返回一错误并且可能通知服务消费者该注册已被拒绝。在一实施例中，服务消费者和服务提供商可能向服务中介注册它们的合同。合同可能标识出要被包括在序列中的服务数目、以及诸如服务提供商会向每个所提供的服务收取的价格信息。服务中介在解决争议时使用所注册的合同信息。在方框602中，组件保存所传送的信息，使得它能在需要解决争议时被使用。在方框603中，组件向服务提供商发送一注册通知消息。该消息标识了服务消费者、合同以及终止代码。在方框604中，组件等待来自服务提供商的确认注册消息。在接收到确认响应时，组件在方框604中向服务消费者发送一注册响应消息，表示注册已被接受。然后，组件返回一指示，表明注册成功。
图7是说明一实施例中，在从服务中介接收到注册通知消息时调用的服务提供商一组件的处理的流程图。向组件传送服务消费者、合同和终止代码的指示。组件可确认服务消费者和合同的有效性。如果无效，组件就会向服务中介发送一未经确认的或拒绝响应消息。在方框701中，组件从合同中检索一序列内的服务数目。在方框702中，组件设置一变量以便通过从初始数字倒数来跟踪已请求的服务数目。在方框703中，组件把终止代码保存在数组S中，并且完成。
图8是说明一实施例中，在从服务消费者接收到服务请求消息时调用的服务提供商一组件处理的流程图。向组件传送服务消费者、合同和代码的指示。组件确认代码是否正确，如果正确就执行服务。在方框801中，组件接收一指示，该指示表示了要在服务消费者和合同的序列中被提供的其余服务数目。在判决框802中，如果没有其余要提供的服务，则组件返回一错误，否则组件继续到方框803。在判决框803中，如果向接收到的代码应用单向函数等于接收到的最后一个代码，则组件继续到方框804，否则组件返回一错误指示。在方框804中，组件递减一变量以跟踪其余要被提供的服务数目。在方框805中，组件保存接收到的代码，然后返回表示所传送的代码已被确认的指示。服务提供商仅需保存最后一个提供的代码供用作不可否认的证据，并且确认接收到的下一代码的正确性。
图9是说明一实施例中，处理争议的服务中介的组件处理的流程图。该组件在服务消费者对服务提供商的收费产生争议时被调用。该组件仅基于服务消费者所生成的代码序列来处理争议解决。向组件传送关于服务消费者、服务提供商以及有争议的序列的注册的指示。在方框901中，组件向服务消费者请求适当的代码。适当的代码表示服务消费者被收费的服务数目。在方框902中，组件请求服务提供商来提供适当的代码(即其不可否认的证据)。在判决框903中，如果接收到的代码一致，则组件宣布服务提供商为胜出者，否则组件继续到方框904。在方框904中，组件为该注册检索起始代码和服务数目。在方框905中，组件生成序列的代码。在判决框906中，如果服务提供商的代码与所生成的代码一致，则组件宣布服务提供商为胜出者，否则组件继续到方框907。在判决框907中，如果服务消费者的代码与所生成的代码一致，则组件宣布服务消费者为胜出者，否则组件就报告因为服务消费者和服务提供商都不能提供支持收费服务的代码，因此不能解决争议。
在一实施例中，当服务提供商和服务消费者都生成代码序列时，服务中介仅在一方正确提供了两种代码时才宣布一胜出者。为了解决争议，服务中介要求双方都提供服务提供商和服务消费者代码以便支持它们的位置。如果服务提供商所提供的代码正确，则服务中介把服务提供商宣布为胜出者。否则，如果服务消费者所提供的代码都正确，则服务中介把服务消费者宣布为胜出者。在所有其它情况下，双方都提供了至少一个不正确的代码，服务中介宣布没有胜出者。
图10是说明一实施例中服务消费者的组件的框图。服务消费者1000包括服务消费者代码组件1001、运行时间组件1002、应用程序1003、代码存储1004、合同存储1005和应用程序存储1006。服务消费者代码组件负责生成序列并且向服务中介注册序列。运行时间组件负责为应用程序提供一环境，应用程序通过该环境能接入服务提供商。运行时间组件确保了请求超出其授权的服务的应用程序被卸载，并且向服务提供商发送相应的通知。代码存储包含与注册有关的信息。每一条目都标识了每个所注册序列的服务提供商、合同、序列以及序列中的当前索引。合同存储包含描述服务消费者的合同的信息。合同存储中的每一条目都标识了服务提供商和合同项。应用程序存储包含了描述对每一应用程序的服务限制的信息。应用程序存储的每一条目都可标识该服务的应用程序、服务提供商、经授权的限制以及当前的使用。
图11是说明一实施例中，服务消费者的用户怎样为应用程序建立经授权的限制的显示屏说明。显示屏说明1100包括应用程序名称1101和授权表1102。授权表包含服务提供商、累积限制、授权限制和周期的列。服务提供商列标识了应用程序被授权访问的一列。累积限制指定了在所有应用程序中间已被授权的对该服务提供商的服务请求总数。授权限制表明了应用程序被授权请求服务提供商的服务请求数目。例如，该表格的第一行表示：应用程序需要使用位置服务提供商，应用程序作为一个组能被授权每月请求500个服务，该应用程序被授权请求多达每月50个服务。该显示屏的信息被保存在应用程序存储中。
图12是说明一实施例中，运行时间组件的安装子组件的处理的流程图。在方框1201，组件从应用程序检索认证信息。认证信息可以是用应用程序的私钥进行加密的应用程序名称。组件可以使用应用程序的公钥来解密该名称。在判决框1202，如果组件确定应用程序是可信的(例如名称被正确解密)，则组件继续到方框1203，否则组件继续到方框1208以退出安装并完成。在方框1203-1207中，组件循环地确定服务消费者是否已经订购了应用程序所需的服务提供商。在方框1203，组件向应用程序请求它所需要的下一服务提供商。在判决框1204，如果应用程序表明它需要另一服务提供商，则组件继续到方框1205，否则组件继续到方框1209。在判决框1205，如果服务消费者已经订购了该服务提供商，组件就继续到方框1206，否则服务消费者不能支持该应用程序，它在方框1208退出安装然后完成。在方框1206，组件询问服务提供商该应用程序是否被授权使用该服务提供商。在判决框1207中，如果应用程序被授权，组件就循环到方框1203以便向应用程序请求它所需要的下一服务提供商，否则组件在方框1208退出安装然后完成。在方框1209，服务消费者能提供应用程序所需的所有服务提供商，组件用图11的显示屏说明来输入每个服务提供商的服务授权限制。在方框1210，组件继续安装该应用程序，然后完成。
图13是说明一实施例中，请求服务提供商执行一服务的运行时间组件的子组件处理的流程图。在方框1301，组件从应用程序存储检索应用程序数据。在判决框1302，如果服务请求会超出该服务提供商的应用程序授权限制，则组件继续到方框1305，否则组件继续到方框1303。在方框1303，组件更新应用程序存储中的应用程序数据以表明该服务增加了的使用。在方框1304，组件向服务提供商发送请求，把下一代码包括在序列中。组件于是完成。在方框1305，组件向服务提供商发送一个报告，表示应用程序不正确地运作。在方框1306，组件卸载应用程序然后完成。
本领域的技术人员会理解，所述技术的许多变化都是可行的。例如，服务消费者可以在希望请求一服务序列时生成一公钥和私钥对。服务消费者可以向服务中介注册公钥，服务中介能把公钥提供给服务提供商。当服务消费者发送一服务请求时，它包括用私钥加密的序列号。当服务提供商接收该请求时，它就能用公钥来解密序列号，并确认它是正确的。如果是，服务提供商就能使用加密的序列号作为不可否认的证据。
本领域的技术人员会理解，服务消费者可以使用由服务提供商生成和提供的代码作为它曾请求并被提供特定数量的服务的不可否认的证据。这种证据是有用的，比如在服务消费者请求最小数量的服务时接收到一折扣时。
本领域的技术人员还会理解，运行时间组件能使用许多不同的技术来确定应用程序是否没有正确运作。例如，运行时间环境可以检测应用程序是否花费了过长时间来执行一任务(例如在无限循环中)、过于频繁地请求服务等等，作为错误行为的指示。运行时间环境还能接收关于用户对应用程序的操作是否满意的输入。运行时间环境能把这些错误行为报告给各个服务提供商，因此服务提供商能聚集来自多个服务消费者的报告以便提供应用程序是否不正确运作的准确评估。
从以上描述中可以理解，这里为说明起见描述了本发明的特定实施例，然而可以不脱离本发明的精神和范围作出各种修改。本领域的技术人员会理解，术语“服务”包括可以向服务提供商请求的任一类行为。例如，行为可以包括：向用户销售物理或电子产品(例如音乐CD)、在自动售货机分发产品、定位一电话号码、授权支付、远程控制家庭灯管、流化视频等等。因而，本发明仅受所附权利要求的限定。

Claims (30)

1.消费者系统中的一方法，用于判定一应用程序是否不当运行，其特征在于，所述方法包括：
当安装一应用程序时，规定所述应用程序被授权使用的服务提供商服务的限制次数；以及
在控制一运行时间环境下，
为所述应用程序提供对所规定的限制次数的访问；
当所述应用程序请求所述服务提供商的服务时，
判定所述请求是否超出了所规定的限制次数；
当判定所述请求没有超出所规定的限制次数时，请求所述服务提供商提供所述服务；以及
当判定所述请求超出所规定的限制次数时，
通知所述服务提供商所述应用程序正不当运行；以及
禁止所述应用程序在所述消费者系统上的执行。
2.如权利要求1所述的方法，其特征在于，所述禁止包括卸载所述应用程序。
3.如权利要求1所述的方法，其特征在于，包括在完成所述应用程序安装之前判定所述应用程序是否被授权来请求所述服务提供商的服务。
4.如权利要求1所述的方法，其特征在于，所述消费者系统请求所述服务提供商指示所述应用程序是否被授权。
5.如权利要求1所述的方法，其特征在于，所述服务提供商总计由不同的消费者系统提供的通知，以判定所述应用程序是否应当被授权来请求所述服务提供商的服务。
6.如权利要求1所述的方法，其特征在于，所述服务提供商总计由所述消费者系统提供的通知，以判定所述消费者系统是否不应当被授权来请求所述服务提供商的服务。
7.如权利要求1所述的方法，其特征在于，所述限制次数是由所述消费者系统的用户规定的。
8.如权利要求1所述的方法，其特征在于，所述限制次数是基于所述应用程序的公布要求而规定的。
9.如权利要求1所述的方法，其特征在于，多个服务提供商可提供等价的服务，且所述应用程序可请求由所述消费者系统指定的那些服务提供商之一的服务。
10.一方法，用于当使用服务提供商服务的应用程序不当运行时报告服务提供商，其特征在于，所述方法包括：
提供所述应用程序的不当运行的指示；以及
在控制一运行时间环境下，
当所述应用程序请求所述服务提供商服务时，请求所述服务提供商提供所述服务；以及
当所述应用程序与所述不当运行指示一致地运行时，
通知所述服务提供商所述应用程序正不当运行；以及
禁止所述应用程序的执行。
11.如权利要求10所述的方法，其特征在于，所述不当运行的指示是超过对所述服务提供商服务的请求数。
12.如权利要求10所述的方法，其特征在于，所述禁止包括卸载所述应用程序。
13.如权利要求10所述的方法，其特征在于，包括在安装所述应用程序之前判定所述应用程序是否被授权来请求所述服务提供商的服务。
14.如权利要求10所述的方法，其特征在于，所述服务提供商总计由不同消费者系统提供的通知，以判定所述应用程序是否应当被授权来请求所述服务提供商的服务。
15.如权利要求10所述的方法，其特征在于，所述服务提供商总计由消费者系统提供的通知，以判定所述消费者系统是否不应当被授权来请求所述服务提供商的服务。
16.如权利要求10所述的方法，其特征在于，所述不当运行的指示是超出由消费者系统的用户规定的限制次数。
17.服务提供商的一方法，用于判定应用程序是否不应当被授权来请求所述服务提供商的服务，其特征在于，所述方法包括：
当服务消费者判定所述应用程序正不当运行时，从所述服务消费者接收所述不当运行的通知；
基于从不同消费者所接收到的通知判定是否满足一不当运行的条件；以及
当接收到向所述应用程序提供服务的服务请求，并且判定所述不当运行条件满足时，拒绝提供所请求的服务。
18.如权利要求17所述的方法，其特征在于，所述不当运行的条件是多个服务消费者提供了所述应用程序已试图超出对来自所述服务提供商的服务的请求的规定限制次数的通知。
19.如权利要求17所述的方法，其特征在于，包括从另一服务提供商接收所述应用程序正不当运行的通知，其中，基于从另一服务提供商接收到的通知，满足所述不当运行的条件。
20.如权利要求17的方法，其特征在于，包括通知服务消费者所述应用程序未被授权来请求所述服务提供商的服务。
21.如权利要求20所述的方法，其特征在于，服务消费者请求所述服务提供商所述应用程序是否被授权。
22.如权利要求17所述的方法，其特征在于，所述不当运行的条件基于所述服务消费者通知的总计。
23.一计算机系统，用于向服务提供商提供应用程序正不当运行的通知，其特征在于，所述计算机系统包括：
一组件，它在服务消费者上安装所述应用程序并为所述应用程序规定一不当运行的指示；以及
一运行时间环境，当所述应用程序请求所述服务提供商服务时，它请求所述服务提供商提供服务，以及当所述应用程序与所述不当运行条件一致地运行时，通知所述服务提供商所述应用程序正不当运行。
24.如权利要求23所述的计算机系统，其特征在于，所述运行时间环境在所述应用程序与所述不当运行指示一致地运行时，禁止所述应用程序的执行。
25.如权利要求24所述的计算机系统，其特征在于，所述禁止包括卸载所述应用程序。
26.如权利要求23所述的计算机系统，其特征在于，所述不当运行的指示是超出了对所述服务提供商服务的请求数。
27.如权利要求23所述的计算机系统，其特征在于，包括一组件，在安装所述应用程序之前，它判定所述应用程序是否被授权来请求所述服务提供商的服务。
28.如权利要求23所述的计算机系统，其特征在于，所述服务提供商总计由不同消费者系统提供的通知，以判定所述应用程序是否应当被授权来请求所述服务提供商的服务。
29.如权利要求23所述的计算机系统，其特征在于，所述服务提供商总计由消费者系统提供的通知，以判定所述消费者系统是否不应当被授权来请求所述服务提供商的服务。
30.如权利要求23所述的计算机系统，其特征在于，当所述应用程序超出由服务消费者的用户规定的限制次数时，它正不当运行。
CN2005100528460A 2004-02-27 2005-02-25 服务消费者请求服务时控制不当运行应用程序的方法系统 Pending CN1661614A (zh)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
US10/789,805 US20050204182A1 (en) 2004-02-27 2004-02-27 Method and system for a service consumer to control applications that behave incorrectly when requesting services
US10/789,805 2004-02-27

Publications (1)

Publication Number Publication Date
CN1661614A true CN1661614A (zh) 2005-08-31

Family

ID=34750559

Family Applications (1)

Application Number Title Priority Date Filing Date
CN2005100528460A Pending CN1661614A (zh) 2004-02-27 2005-02-25 服务消费者请求服务时控制不当运行应用程序的方法系统

Country Status (5)

Country Link
US (1) US20050204182A1 (zh)
EP (1) EP1571553A3 (zh)
JP (1) JP4874559B2 (zh)
KR (1) KR20060042210A (zh)
CN (1) CN1661614A (zh)

Families Citing this family (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US8997193B2 (en) * 2012-05-14 2015-03-31 Sap Se Single sign-on for disparate servers
US20150220316A1 (en) * 2014-01-31 2015-08-06 Microsoft Corporation Application program evanescence on a computing device
US9130744B1 (en) * 2014-09-22 2015-09-08 Envelope, Llc Sending an encrypted key pair and a secret shared by two devices to a trusted intermediary
US20190018959A1 (en) * 2015-12-09 2019-01-17 Nec Corporation Diagnosis device, diagnosis method, and non-transitory recording medium

Family Cites Families (27)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US7131070B1 (en) * 1999-05-13 2006-10-31 Ricoh Company, Ltd. Application unit monitoring and reporting system and method
US5313616A (en) * 1990-09-18 1994-05-17 88Open Consortium, Ltd. Method for analyzing calls of application program by inserting monitoring routines into the executable version and redirecting calls to the monitoring routines
US5333304A (en) * 1991-05-03 1994-07-26 International Business Machines Corporation Method and apparatus for software application evaluation utilizing compiler applications
US5878138A (en) * 1996-02-12 1999-03-02 Microsoft Corporation System and method for detecting fraudulent expenditure of electronic assets
US6438691B1 (en) * 1996-04-01 2002-08-20 Hewlett-Packard Company Transmitting messages over a network
TW313642B (en) * 1996-06-11 1997-08-21 Ibm A uniform mechanism for using signed content
US5953420A (en) * 1996-10-25 1999-09-14 International Business Machines Corporation Method and apparatus for establishing an authenticated shared secret value between a pair of users
US6341273B1 (en) * 1997-03-26 2002-01-22 British Telecommunications Public Limited Company Electronic coin stick with potential for future added value
US6134447A (en) * 1998-05-29 2000-10-17 Ericsson Inc. System and method for monitoring and barring location applications
US7184988B1 (en) * 1999-01-28 2007-02-27 Certco, Inc. Methods for operating infrastructure and applications for cryptographically-supported services
US20010054026A1 (en) * 2000-02-25 2001-12-20 Timothy Choate Method of and system for monitoring an application
US6795856B1 (en) * 2000-06-28 2004-09-21 Accountability International, Inc. System and method for monitoring the internet access of a computer
EP1205889A1 (en) * 2000-11-10 2002-05-15 TELEFONAKTIEBOLAGET LM ERICSSON (publ) Returning of change in an electronic payment system
NZ531131A (en) * 2001-08-13 2005-12-23 Qualcomm Inc Using permissions to allocate device resources to an application
US7028225B2 (en) * 2001-09-25 2006-04-11 Path Communications, Inc. Application manager for monitoring and recovery of software based application processes
US20030135509A1 (en) * 2002-01-11 2003-07-17 Davis Andrew Thomas Edge server java application framework having application server instance resource monitoring and management
US20030149887A1 (en) * 2002-02-01 2003-08-07 Satyendra Yadav Application-specific network intrusion detection
JP4410477B2 (ja) * 2002-03-27 2010-02-03 ロベルト・ボッシュ・ゲゼルシャフト・ミト・ベシュレンクテル・ハフツング エンジンブレーキトルク制御装置および方法
US8611919B2 (en) * 2002-05-23 2013-12-17 Wounder Gmbh., Llc System, method, and computer program product for providing location based services and mobile e-commerce
US20040015718A1 (en) * 2002-07-22 2004-01-22 Hostsentinel, Inc. Framework for collaborative suppression of undesirable computer activity
US7363500B2 (en) * 2002-12-03 2008-04-22 Juniper Networks, Inc. Tunneled authentication protocol for preventing man-in-the-middle attacks
US20040123117A1 (en) * 2002-12-18 2004-06-24 Symantec Corporation Validation for behavior-blocking system
US6941134B2 (en) * 2002-12-19 2005-09-06 Cingular Wireless Ii, Llc Automated device behavior management based on preset preferences
US20040153644A1 (en) * 2003-02-05 2004-08-05 Mccorkendale Bruce Preventing execution of potentially malicious software
US20040205419A1 (en) * 2003-04-10 2004-10-14 Trend Micro Incorporated Multilevel virus outbreak alert based on collaborative behavior
US7464158B2 (en) * 2003-10-15 2008-12-09 International Business Machines Corporation Secure initialization of intrusion detection system
US20050183143A1 (en) * 2004-02-13 2005-08-18 Anderholm Eric J. Methods and systems for monitoring user, application or device activity

Also Published As

Publication number Publication date
JP2005259130A (ja) 2005-09-22
EP1571553A2 (en) 2005-09-07
US20050204182A1 (en) 2005-09-15
JP4874559B2 (ja) 2012-02-15
EP1571553A3 (en) 2007-11-14
KR20060042210A (ko) 2006-05-12

Similar Documents

Publication Publication Date Title
CN1661615A (zh) 服务提供商控制服务消费者不支付风险的方法和系统
CN1684083A (zh) 用于解决服务提供商和服务消费者间争议的方法和系统
CN110462619B (zh) 检测系统、检测方法、以及计算机程序
JP4039632B2 (ja) 認証システム、サーバおよび認証方法並びにプログラム
US7266519B2 (en) Billing system with authenticated wireless device transaction event data
US20140089198A1 (en) Method and System to Verify the Identity of a User
US20130054433A1 (en) Multi-Factor Identity Fingerprinting with User Behavior
CN107483211A (zh) 一种基于区块链的个性化k‑匿名隐私保护激励方法
US20120010938A1 (en) Geographically defined electronic coupon or voucher dissemination
CN110163634B (zh) 基于区块链的退款方法和装置、电子设备
KR101122032B1 (ko) 전자거래를 수행하는 방법
CN1661614A (zh) 服务消费者请求服务时控制不当运行应用程序的方法系统
CN114331564A (zh) 会员信息管理方法、装置、设备、存储介质及程序产品
CN112788555A (zh) 跨运营商话费转移结算方法、装置及计算设备
KR101369265B1 (ko) 광고관리를 통한 사용자 리워드 처리 시스템 및 처리 방법
CN104378402A (zh) 用户联系信息更新方法及装置
US8494918B1 (en) System, method, and computering program product for applying an offer scheme to usage data using a user interface
US8620261B2 (en) Information processing system capable of calculating communication fees corresponding to communication utilization forms
CN106888187B (zh) 业务处理方法和装置
US20030225691A1 (en) Method and device for processing an electronic transaction
CN113645264B (zh) 汽车安全性信息的处理方法及装置、电子设备、存储介质
CN118096168A (zh) 一种基于流动池快速提款的多节点验证激励方法及系统
CN116569199A (zh) 控制方法、控制装置、以及程序
CN112862559A (zh) 微服务在线订购系统及方法
CN1437424A (zh) 用于在终端中使用数字记录的方法和系统，以及终端

Legal Events

Date Code Title Description
C06 Publication
PB01 Publication
C10 Entry into substantive examination
SE01 Entry into force of request for substantive examination
C12 Rejection of a patent application after its publication
RJ01 Rejection of invention patent application after publication

Application publication date: 20050831