[发明专利]一种对WAP业务订购过程进行监控的方法及装置

说明书

技术领域

本发明实施例涉及无线通信技术领域，尤其涉及一种对WAP业务订购过程进行监控的方法及装置。

背景技术

随着WAP(Wireless Application Protocol，无线应用协议)业务的迅猛发展，对针对WAP业务的攻击也日趋频繁。在WAP系统中植入非法程序是常见的WAP业务攻击手段，这种攻击方式具体是通过在WAP系统中植入非法程序，并由非法程序构造业务订购请求消息(该非法的业务订购请求消息中携带他人的手机号码)向业务处理系统发送，然后对订购消息进行二次确认实现非法业务订购，从中非法牟利。

发明人在实现本发明的过程中，发现现有技术中至少存在如下问题：

现有的WAP业务订购流程缺乏有效的安全保护机制，WAP系统中被植入了非法程序后，系统无法识别非法消息，使得WAP业务被非法订购或免费使用，从而导致合法用户或运营商的经济损失。

发明内容

本发明的实施例提供了一种对WAP业务订购过程进行监控的方法及装置，从而有效提高WAP业务订购流程的安全性。

本发明的目的是通过以下技术方案实现的：

一种对WAP业务订购过程进行监控的方法，包括：

缓存从接入网网关出口获取的待订购业务的信息和对应的请求终端信息；

从与所述接入网网关通信的无线应用协议WAP网关出口获取待订购的业务的信息和对应的请求终端信息；

判断所述缓存的从接入网网关出口获取的待订购业务的信息和对应的请求终端信息中，是否包括所述从WAP网关出口获取的待订购业务的信息和对应的请求终端信息；

如果判断结果为是，则继续WAP业务订购流程；

如果判断结果为否，则发出告警信息。

一种对WAP业务订购过程进行监控的装置，包括：

第一监测模块，设置于接入网网关出口处，用于获取待订购业务的信息和对应的请求终端信息；

缓存模块，用于缓存所述第一监测模块获取的信息；

第二监测模块，设置于与所述接入网网关通信的无线应用协议WAP网关出口处，用于获取待订购业务的信息和对应的请求终端信息；

业务判断模块，用于判断所述缓存模块缓存的信息中是否包括所述第二监测模块获取的待订购业务的信息和对应的请求终端信息；

业务处理模块，用于当所述业务判断模块的判断结果为是，则继续WAP业务订购流程，如果所述业务判断模块的判断结果为否，则发出告警信息。

由上述本发明的实施例提供的技术方案可以看出，本发明实施例中，由于通过将WAP网关出口获得的信息与接入网网关出口获得的信息进行比较，来判断WAP业务订购是否合法，从而有效阻止在WAP网关中植入非法程序订购WAP业务的行为，避免合法用户或运营商的经济损失。

附图说明

为了更清楚地说明本发明实施例的技术方案，下面将对实施例描述中所需要使用的附图作一简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。

图1为本发明实施例提供的方法流程图；

图2为本发明实施例提供的系统结构示意图；

图3为本发明实施例一的信令流程图；

图4为本发明实施例二的信令流程图；

图5为本发明实施例提供的装置结构示意图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

为了提高WAP业务订购过程的安全性，本发明实施例提供了一种对WAP业务订购过程进行监控的方法，该方法流程如图1所示，具体实现方式如下：

S101、缓存从接入网网关出口获取的待订购业务的信息和对应的请求终端信息；

S102、从与上述接入网网关通信的WAP网关出口获取待订购的业务的信息和对应的请求终端信息；

S103、判断上述缓存的从接入网网关出口获取的待订购业务的信息和对应的请求终端信息中，是否包括上述从WAP网关出口获取的待订购业务的信息和对应的请求终端信息；