[发明专利]无线因特网中业务服务器的认证和使用该认证的结算

说明书

技术领域

本发明涉及一种用于在无线因特网中认证业务服务器的方法和使用 该认证方法的支付方法，并且更具体地涉及通过将个人信息和支付信息 提供给当从业务服务器发送由用户提供的个人身份信息时成为可信服务 器的该业务服务器而在无线因特网中抑制不可信服务器窃取个人和金融 信息的方法。

背景技术

最近，基于信息通信技术的发展并且基于因特网(全世界的计算机 网络)，已创建了称为电子商务的新经济范例。已创建了诸如例如电子商 业、电子市场和电子交易的新的公司/商业文化，并且其不受时间和地点 的限制，从而创建了为实现电子商业而准备的环境。

目前，电子商务吸引公众注意的技术原因在于：

网络(万维网)和浏览器的出现表明计算机网络技术和信息通信技 术日渐成熟。可以根据计算机网络和信息通信技术的发展而模拟实际生 活中的各种活动。

在经济方面，当产业向电子商务转变时减少了商业成本并且容易开 发新的市场。

因特网是连接了全世界并由成千上万的用户使用，所以因特网被视 为电子商务的主要平台。大多数电子商务交易系统连接到客户终端、认 证机构、支付系统和存储系统，并且能够基于因特网而进行电子商务。

为了进行安全的电子商务，基于任何其它认证手段或由认证机构通 过先前的认证过程发布的电子证书，使用在客户终端、存储系统和支付 系统之间规定的加密协议来构造电子商务。认证机构发布、改变和取消 电子证书以确认相关人士并为其提供商业，并对该人士要使用的公钥进 行认证。客户终端安装网络浏览器，并且通过选择诸如信用卡、借记卡、 转账、电子货币等支付手段中的一种进行支付。支付系统处理存储系统 所需要的支付信息，并且该支付系统根据支付手段和处理类型而被称为 支付代理或支付网关。存储系统是在其中将可见和不可见的商品电子地 出售给顾客的大型购物中心。存储系统基于商品信息数据库而执行例如 销售管理、顾客管理、商店管理等的实际商业交易。

网络钓鱼(phishing)是使用垃圾邮件的新的因特网犯罪行为，并且 更具体地是与通过使用不通知发件人身份的邮件来提取和使用收件人的 个人信息有关的犯罪。一种类型的网络钓鱼涉及在因特网上以假装的金 融机构名称发送电子邮件并借口信用卡或账户出问题而请求原始账户、 口令或其它私人信息。另一种类型的网络钓鱼借口将通过活动、调查等 提供礼品而请求私人信息、电话号码或信用卡信息。

网络钓鱼一词来源于钓鱼，并且网络钓鱼和钓鱼发音类似。网络钓 鱼是表示在信息海洋、因特网中用垃圾邮件捕获用户的表达方式。网络 钓鱼可涉及制作专门虚假站点并通过要求登录或用信用卡支付来骗取用 户的例如信用卡号码的金融信息。个人信息包括各种ID(标识)和口令， 所以通过获得例如信用卡信息的支付信息会产生由此引起的金融欺诈和 损失。

在无线因特网中会产生由于网络钓鱼而引起的损失。具体地说，非 专门站点会根据网络的开放性而对用户将其自身伪装为专门站点并向用 户的移动终端发送回叫URL(统一资源定位符)消息，其中非专门站点 是指未经移动通信公司认证的站点。当非专门站点请求支付信息时，就 会产生类似网络钓鱼的金融欺诈。任何人都可以根据无线网络的开放性 而容易地使用回叫URL访问无线网络，但当用户访问无线网络时用户不 能确定服务器是否为可信服务器，所以通过网络钓鱼能够容易地进行“黑 客行为”。

与计算机的浏览器中的情形不同，由于用户访问的无线站点的URL 不出现在移动终端的显示器上，移动终端用户难于确定是否信任该站点。 与有线因特网门户(portal)实现的标记页(HTML)相比，通过限制在 移动终端和无线因特网中的数据发送速度，在由无线因特网门户实现的 标记页(WML、cHTML等)中，所提供的信息受到限制。因此，非常 可能的是，通过伪装为专门站点可从移动终端提取个人信息和私人支付 信息。

发明内容

技术问题

本发明致力于解决上述问题，并且本发明的目的是当从业务服务器 接收用户提供的个人身份信息时，通过将该业务服务器识别为可信而向 该业务服务器提供个人信息和支付信息。因此，本发明提供了一种业务 服务器的认证方法和使用该认证方法的支付方法，这些方法能够防止无 线因特网中的不可信服务器提取个人信息和支付信息。

技术方案