[发明专利]防止不经过WAP网关非法订购的方法及系统

说明书

技术领域

本发明涉及WAP网关，尤其涉及防止不经过WAP网关非法订购的方法及系统。

背景技术

WAP(无线应用协议)平台包括WAP门户、计费网关等模块，计费网关中设置有数据库。现有WAP平台的订购流程如下：WAP用户在手机上点击相应的链接请求，经过WAP网关到达WAP平台，WAP平台的BG(BillingGateway计费网关)对用户进行判断，判断用户是否订购这个业务，如果没有订购，就会弹出计费页面，让用户订购，订购之后可以使用；如果判断用户订购了，就可以允许用户访问。

伴随着WAP业务的发展，WAP平台出现越来越多的非法访问和订购的情况，其中一种是不经过WAP网关的非法订购：通过在WAP网关或者其他能够访问计费网关的主机上，部署非法应用程序，模拟用户进行订购，绕过WAP网关，出现恶意订购的现象。

现有技术中，可以通过用户验证码输入等手段判断请求来源是否合法，来限制非法请求的访问。用户在进行信息确认时，通过录入随机生成的验证码或者密码，以防止程序模拟用户的确认请求。对于WAP的浏览，和互联网浏览相比，用户输入并不方便，此类功能会使WAP订购的操作更加繁琐，影响用户的体验效果。

专利申请“WAP网关服务器的业务处理方法”(申请号200610161852.4)公开了可以防止非法订购的技术方案，在该方案中通过WAP浏览请求URL(统一资源定位符)或IP的黑名单和白名单达到防止非法订购的目的，但该方案不能用于防止上述提到的不经过WAP网关的非法订购行为。

发明内容

为了解决上述的技术问题，本发明提供了防止不经过WAP网关非法订购的方法及系统，其目的在于，防止非法订购。

本发明提供了防止不经过WAP网关非法订购的方法，包括：

步骤101，WAP网关接收到用户的订购请求后到数据库中获取标识该用户的参数，并将包含该参数的请求发送至计费网关；

步骤102，计费网关重定向订购提示页面至WAP门户；

步骤103，WAP门户将订购提示页面发送至用户；

步骤104，用户将确认订购请求发送至WAP网关，WAP网关将确认订购请求及所述参数经计费网关发送至WAP门户；

步骤105，WAP门户验证所述参数，进行订购，并返回订购成功提示。

步骤101中，所述参数为计费网关生成的用户识别号。

步骤101中，WAP网关通过计费网关到数据库中获取标识该用户的参数。

步骤101包括：WAP网关接收到用户的订购请求后到数据库中查询标识该用户的参数，如果数据库中存在标识该用户的参数，则WAP网关获取标识该用户的参数，并将包含该参数的请求发送至计费网关；否则计费网关生成标识该用户的参数并存储到数据库中，WAP网关获取标识该用户的参数，并将包含该参数的请求发送至计费网关。

步骤101中，计费网关生成标识该用户的参数时，还将所述用户识别号和用户号码的对应关系记录在数据库中。

步骤105中，WAP门户通过计费网关到数据库中验证所述参数。

用户识别号由省份编码、用户号码和生成时间序列号构成。

所述用户号码为IMSI或MDN。

本发明提供了防止不经过WAP网关非法订购的系统，包括WAP网关和WAP平台，WAP平台包括计费网关、WAP门户，计费网关包含数据库，

计费网关包括参数设置模块，用于生成标识用户的参数；

WAP门户包括验证模块，用于验证所述参数，进行订购，并返回订购成功提示；

WAP网关，还用于接收到用户的订购请求后获取标识用户的参数，并将包含该参数的请求发送至计费网关；还将用户的确认订购请求及所述参数经计费网关发送至WAP门户；

计费网关，还用于重定向订购提示页面至WAP门户；

WAP门户，还用于将订购提示页面发送至用户；

数据库，用于存储标识用户的参数。

所述参数为参数设置模块生成的用户识别号。

参数设置模块，还用于将所述用户识别号和用户号码的对应关系记录在数据库中。

计费网关，还用于WAP网关获取标识该用户的参数时，如果数据库中不存在标识该用户的参数，则生成标识该用户的参数并存储到数据库中。

用户识别号由省份编码、用户号码和生成时间序列号构成。

所述用户号码为IMSI或MDN。