CN1859138A

CN1859138A - 业务下载的方法

Info

Publication number: CN1859138A
Application number: CN 200610080684
Authority: CN
Inventors: 张炎; 何彬; 杨剑
Original assignee: China Mobile Communications Group Co Ltd
Current assignee: China Mobile Communications Group Co Ltd
Priority date: 2006-05-29
Filing date: 2006-05-29
Publication date: 2006-11-08
Anticipated expiration: 2026-05-29
Also published as: CN100438414C

Abstract

本发明提供了一种业务下载的方法，包括：步骤1.终端通过URL链接地址向业务服务器发送用于下载业务的请求信息；步骤2.业务服务器判断所述请求信息中携带的下载标识信息是否有效，是，执行步骤3，否则，执行步骤4；步骤3.业务服务器向终端发送所述业务的内容信息，然后执行步骤5；步骤4.业务服务器根据所述请求信息中携带的标识所述业务的业务标识信息从业务信息数据库获取下载所述业务的资费信息，并发送给终端；步骤5、结束。采用本发明，有效避免了SP删除URL链接地址中的资费信息，在用户下载业务时不显示资费信息，进行资费欺诈，保证了用户的合法利益，促进了下载业务的健康发展，方便了用户与运营商。

Description

业务下载的方法

技术领域

本发明涉及一种业务下载的方法，尤其是一种防止不对用户显示资费信息而对用户进行资费欺诈的业务下载的方法。

背景技术

随着3G时代的即将到来，通信技术得到了快速度的完善与发展，同时，用户的需求也逐渐提高，为了满足众多用户的兴趣爱好，服务提供商(ServiceProvider，SP)通过移动通信网络、互联网络逐渐推出了丰富多彩的有偿下载业务，例如，终端上的音乐下载、视频下载、游戏下载、图片下载和各电视频道的节目录像的下载等。SP向下载平台提供可供下载的各项业务的内容后，管理员对各项业务内容进行审核，审核通过后，管理员向该业务内容中添加正确的资费信息后将其打包为一个可销售的产品，然后通过URL链接的方式发布到门户；终端通过点击URL链接向门户发送下载业务内容的请求信息；门户将终端发送的请求信息转发给下载平台；下载平台将终端请求的业务内容发送给终端，同时，从终端的号码信息对应的帐户上扣除下载业务内容的费用。

采用上述方式推介业务时，管理员仅仅将资费信息添加到业务内容中打包，然后通过URL链接的方式发布到门户，这种方式很不安全，易被恶意SP攻破，从而对URL链接地址进行修改，删除其中的资费信息，在门户提供的下载业务推介页面上实现下载该业务内容免费，而当用户下载业务内容时，不经过下载平台提供的资费显示页面，直接从用户的帐户上扣除下载业务内容的相关费用，对用户进行资费欺诈，不仅从经济上对用户造成极大伤害，也影响了下载业务的正常运行，对运营商造成了极大不便。

发明内容

本发明所要解决的技术问题在于，针对现有技术的下载业务时不显示资费页面而对用户进行资费欺诈的缺陷与不足，提供一种业务下载的方法，通过对下载业务进行鉴权来避免资费欺诈，有效保证了用户的经济利益，促进了下载业务的发展。

本发明提供的一种业务下载的方法，包括以下步骤：

步骤1、终端通过URL链接地址向业务服务器发送用于下载业务的下载请求信息；

步骤2、业务服务器判断所述下载请求信息中携带的下载标识信息是否有效，是，执行步骤3，否则，执行步骤4；

步骤3、业务服务器向终端发送所述业务的内容信息，然后执行步骤5；

步骤4、业务服务器根据所述下载请求信息中携带的用于标识所述业务的业务标识信息从业务信息数据库获取下载所述业务的资费信息，并发送给终端；

步骤5、结束。

在上述技术方案中，所述步骤1之前，还执行：业务服务器在收到所述终端发送的用于获取所述业务的内容的获取请求信息后，生成用于链接所述业务的内容的URL链接地址，同时，从信息数据库中获取用于标识所述业务的当前下载业务的下载标识信息，并将所述下载标识信息写入所述URL链接地址中，然后将携带有载标识信息的URL链接地址发送给所述终端。

所述业务服务器将所述下载标识信息写入所述URL链接地址时，采用加密算法与密钥对所述下载标识信息进行加密。

所述步骤2具体为：业务服务器判断所述下载请求信息中携带的下载标识信息与向URL链接地址中写入的下载标识信息是否相同，是，执行步骤3，否则，执行步骤4。

所述步骤2包括：所述业务服务器采用与所述加密算法相应的解密算法及所述密钥对所述下载请求信息中携带的加密的所述下载标识信息与向所述URL链接地址中写入的加密的下载标识信息进行解密，然后判断所述下载请求信息中携带的所述下载标识信息与向所述URL链接地址中写入的下载标识信息是否相同，是，执行步骤3，否则，执行步骤4。

所述步骤4中，所述业务服务器通过Web页面或者Wap页面将所述资费信息发送给所述终端。

所述步骤4具体为：业务服务器根据所述下载请求信息中携带的业务名称信息从业务信息数据库获取下载所述业务的资费信息，并发送给终端。

基于上述技术方案，本发明具有以下优点：

通过在下载业务的URL链接地址中写入Transaction ID来实现对下载业务的鉴权，当URL链接地址中的资费信息被删除时，Transaction ID便会被相应的修改，这样，URL链接地址中的Transaction ID将无法通过鉴权，业务服务器会重新向终端发送下载业务的资费信息，使用户完全获知下载业务的费用，避免了SP对用户的资费欺诈，保证了用户的合法利益，促进了下载业务的正常运行与健康发展，方便了用户与运营商；另外，通过对URL链接地址的加密来防止该URL链接地址被修改，从而尽可能减少URL链接地址中的资费信息被删除的可能性，提高了URL链接地址的安全性。

下面通过附图和实施例，对本发明的技术方案做进一步的详细描述。

附图说明

图1为实现本发明的一系统结构示意图；

图2为本发明的基本流程图；

图3为本发明实施例的流程图。

具体实施方式

图1所示为实现本发明业务下载的方法的一系统结构示意图，该系统包括设置在通信网络中的终端1、业务服务器2与信息数据库3，其中，信息服务器2用于提供SP提供的各类业务的内容并发布业务的相关信息，例如：下载该业务的内容的URL链接地址信息、资费信息、下载地址信息、内容大小等，与终端交互实现对下载业务的处理；信息数据库3用于存储业务的相关信息，例如：业务名称信息、业务标识信息、下载资费信息、写入URL链接地址中用于唯一标识一次下载业务的Transaction ID等。

SP向业务服务器2提供可供下载的各项业务的内容，管理员对各项内容进行审核，审核通过后，管理员将业务的相关内容放置于业务服务器2中，对其设置URL链接地址方式并发布；同时将该业务的相关信息，例如：业务名称信息、业务标识信息、下载资费信息、Transaction ID等信息保存在信息数据库3中。为了获知URL链接地址被修改，向URL链接地址中写入唯一标识某业务的当前下载业务的Transaction ID，通过鉴别Transaction ID的有效性来判断URL链接地址是否被修改。另外，为了保证Transaction ID的安全性，采用加密算法与密钥对Transaction ID加密。

图2所示为本发明业务下载的方法的基本流程图，其包括以下步骤：

步骤1、终端1通过浏览器登录业务服务器2的信息发布页面，通过用于链接某业务(为方便，简称该业务为A业务)的URL链接地址向业务服务器2发送用于下载A业务的下载请求信息，该下载请求信息中携带了标识A业务的业务标识信息以及标识A业务内容的本次下载业务的Transaction ID(例如：10021)。其中，业务标识信息可以是业务名称信息(如王XX歌曲YYY)，也可以是标识该王XX歌曲YYY的标识号码信息(例如M0081)；

步骤2、业务服务器2接收到终端1发送的下载请求信息后，读取其中携带的Transaction ID，判断该Transaction ID信息是否有效，是，执行步骤3，否则，执行步骤4。

在下载业务的URL链接地址中写入Transaction ID后，可通过对Transaction ID的鉴权来避免URL链接地址被修改，避免了SP不显示资费信息而对用户的资费欺诈，保证了用户的合法利益，促进了下载业务的正常运行与健康发展，方便了用户与运营商；

步骤3、业务服务器2向终端1发送A业务的内容信息，然后执行步骤5；

步骤4、业务服务器2根据下载请求信息中携带的业务标识信息从业务信息数据库3获取下载该业务标识信息标识的A业务的资费信息，并将其发送给终端1。

当URL链接地址被修改、删除时，Transaction ID便会被相应的修改，这样，URL链接地址中的Transaction ID将无法通过鉴权，业务服务器会重新向终端发送下载业务的资费信息，避免了SP对用户的资费欺诈；

步骤5、结束。

上述步骤2中，业务服务器2判断下载请求信息中的Transaction ID是否有效地操作具体为：业务服务器2判断下载请求信息中的Transaction ID与之前写入发送下载请求信息的URL链接地址中的Transaction ID是否相同，若相同，执行步骤3；否则，说明URL链接地址被修改，为了避免SP不提供资费信息或者提供虚假的资费信息，执行步骤4。

步骤4中，业务服务器2可以以Web页面、Wap页面得方式、URL链接地址或者其他方式将资费信息发送给终端1。

图3所示为本发明业务下载的方法实施例的流程图，其包括以下步骤：

步骤301、业务服务器2接收到终端1发送的用于获取王XX歌曲YYY的内容的获取请求信息后，生成用于链接王XX歌曲YYY的URL链接地址，同时，从信息数据库3中获取唯一标识本次下载王XX歌曲YYY的TransactionID 10021，然后将Transaction ID 10021写入URL链接地址中，并采用加密算法(例如：3DES加密算法)与密钥(例如ABC)对Transaction ID 10021进行加密；

步骤302、终端1通过链接王XX歌曲YYY的URL链接地址，向业务服务器2发送用于下载王XX歌曲YYY的下载请求信息，该下载请求信息中携带了标识王XX歌曲YYY的标识号码信息M0081与标识本次下载王XX歌曲YYY的Transaction ID 10021；

步骤303、业务服务器2接收到终端1发送的下载请求信息后，采用与加密Transaction ID 10021的加密算法相应的解密算法以及加密Transaction ID10021采用的密钥对下载请求信息中携带的Transaction ID 10021与写入URL链接地址中的Transaction ID进行解密，并比较解密后获得的下载请求信息中携带的Transaction ID 10021与写入URL链接地址中的Transaction ID是否相同，若相同，执行步骤304，否则，执行步骤305；

步骤304、业务服务器2通过Web页面向终端1发送王XX歌曲YYY的内容信息，然后执行步骤306；

步骤305、业务服务器2根据下载请求信息中携带的业务标识信息M0081从业务信息数据库3获取下载该业务标识信息标识的下载王XX歌曲YYY的资费信息(例如2.00元/次)，并以Web页面的方式将其发送给终端1；

步骤306、结束。

最后所应说明的是：以上实施例仅用以说明本发明的技术方案，而非对本发明作限制性理解。尽管参照上述较佳实施例对本发明进行了详细说明，本领域的普通技术人员应当理解：其依然可以对本发明的技术方案进行修改或者等同替换，而这种修改或者等同替换并不脱离本发明技术方案的精神和范围。

Claims

1、一种业务下载的方法，其中，包括：

步骤5、结束。

2、根据权利要求1所述的方法，其中，所述步骤1之前，还执行：

业务服务器在收到所述终端发送的用于获取所述业务的内容的获取请求信息后，生成用于链接所述业务的内容的URL链接地址，同时，从信息数据库中获取用于标识所述业务的当前下载业务的下载标识信息，并将所述下载标识信息写入所述URL链接地址中，然后将携带有载标识信息的URL链接地址发送给所述终端。

3、根据权利要求2所述的方法，其中，所述业务服务器将所述下载标识信息写入所述URL链接地址时，采用加密算法与密钥对所述下载标识信息进行加密。

4、根据权利要求2或3所述的方法，其中，所述步骤2具体为：业务服务器判断所述下载请求信息中携带的下载标识信息与向URL链接地址中写入的下载标识信息是否相同，是，执行步骤3，否则，执行步骤4。

5、根据权利要求4所述的方法，其中，所述步骤2包括：

所述业务服务器采用与所述加密算法相应的解密算法及所述密钥对所述下载请求信息中携带的加密的所述下载标识信息与向所述URL链接地址中写入的加密的下载标识信息进行解密，然后判断所述下载请求信息中携带的所述下载标识信息与向所述URL链接地址中写入的下载标识信息是否相同，是，执行步骤3，否则，执行步骤4。

6、根据权利要求1所述的方法，其中，所述步骤4中，所述业务服务器通过Web页面或者Wap页面将所述资费信息发送给所述终端。

7、根据权利要求1所述的方法，其中，所述步骤4具体为：

业务服务器根据所述下载请求信息中携带的业务名称信息从业务信息数据库获取下载所述业务的资费信息，并发送给终端。