專(zhuān)利名稱：防止cp模擬訂購(gòu)的方法及系統(tǒng)的制作方法
技術(shù)領(lǐng)域：
本發(fā)明涉及WAP訂購(gòu)業(yè)務(wù)，尤其涉及防止CP模擬訂購(gòu)的方法及系統(tǒng)。
技術(shù)背景WAP (無(wú)線應(yīng)用協(xié)議)平臺(tái)包括WAP門(mén)戶、計(jì)費(fèi)網(wǎng)關(guān)等模塊，計(jì)費(fèi)網(wǎng)關(guān) 中設(shè)置有數(shù)據(jù)庫(kù)。現(xiàn)有WAP平臺(tái)的訂購(gòu)流程如下WAP用戶在手機(jī)上點(diǎn)擊 相應(yīng)的鏈接請(qǐng)求，經(jīng)過(guò)WAP網(wǎng)關(guān)到達(dá)WAP平臺(tái)，WAP平臺(tái)的BG (Billing Gateway計(jì)費(fèi)網(wǎng)關(guān))對(duì)用戶進(jìn)行判斷，判斷用戶是否訂購(gòu)這個(gè)業(yè)務(wù)，如果沒(méi)有 訂購(gòu)，就會(huì)彈出計(jì)費(fèi)頁(yè)面，讓用戶訂購(gòu)，訂購(gòu)之后可以使用；如果判斷用戶訂 購(gòu)了，就可以允許用戶訪問(wèn)。伴隨著WAP業(yè)務(wù)的發(fā)展，WAP平臺(tái)出現(xiàn)越來(lái)越多的非法訪問(wèn)和訂購(gòu)的 情況，其中一種是內(nèi)容提供商(CP)模擬訂購(gòu)?fù)ㄟ^(guò)在用戶終端部署非法應(yīng) 用程序，模擬用戶進(jìn)行訂購(gòu)?，F(xiàn)有技術(shù)中，可以通過(guò)防火墻等手段判斷請(qǐng)求來(lái)源是否合法，來(lái)限制非法 請(qǐng)求的訪問(wèn)。該方案能夠在網(wǎng)絡(luò)的某些環(huán)節(jié)加強(qiáng)訪問(wèn)來(lái)源安全性，但是對(duì)于 CP模擬的惡意訂購(gòu)無(wú)法進(jìn)行有效控制。專(zhuān)利申請(qǐng)"WAP網(wǎng)關(guān)服務(wù)器的業(yè)務(wù)處理方法"(申請(qǐng)?zhí)?00610161852.4) 公開(kāi)了可以防止非法訂購(gòu)的技術(shù)方案，在該方案中通過(guò)WAP瀏覽請(qǐng)求URL (統(tǒng)一資源定位符)或IP的黑名單和白名單達(dá)到防止非法訂購(gòu)的目的，但該 方案不能用于防止上述提到的CP模擬訂購(gòu)行為。發(fā)明內(nèi)容為了解決上述的技術(shù)問(wèn)題，本發(fā)明提供了防止CP模擬訂購(gòu)的方法及系統(tǒng)， 其目的在于，防止CP模擬訂購(gòu)。本發(fā)明提供了防止CP模擬訂購(gòu)的方法，包括 步驟IOI，用戶將訂購(gòu)請(qǐng)求發(fā)送至WAP門(mén)戶；步驟102， WAP門(mén)戶在其訂購(gòu)提示頁(yè)面上標(biāo)注頁(yè)面元素標(biāo)記，并將包含頁(yè)面元素標(biāo)記的訂購(gòu)提示頁(yè)面發(fā)送至用戶；步驟103，用戶確認(rèn)后，手機(jī)瀏覽器會(huì)根據(jù)頁(yè)面元素標(biāo)記在確認(rèn)訂購(gòu)請(qǐng)求 中拼接頭文件，該頭文件中包含標(biāo)識(shí)用戶確認(rèn)訂購(gòu)行為的參數(shù)；步驟104， WAP門(mén)戶收到包含所述頭文件的確認(rèn)訂購(gòu)請(qǐng)求后，驗(yàn)證所述 頭文件中標(biāo)識(shí)用戶確認(rèn)訂購(gòu)行為的參數(shù)，進(jìn)行訂購(gòu)，并返回訂購(gòu)成功提示。步驟103和步驟104之間還包括用戶將確認(rèn)訂購(gòu)請(qǐng)求通過(guò)WAP網(wǎng)關(guān)和 計(jì)費(fèi)網(wǎng)關(guān)發(fā)送至WAP門(mén)戶。步驟104中，WAP門(mén)戶通過(guò)計(jì)費(fèi)網(wǎng)關(guān)、WAP網(wǎng)關(guān)向用戶返回訂購(gòu)成功提示。步驟102中，頁(yè)面元素標(biāo)記為甩戶可訂購(gòu)業(yè)務(wù)的頁(yè)面鏈接后面加入的 sendreferer=''true"步驟105中，標(biāo)識(shí)用戶確認(rèn)訂購(gòu)行為的參數(shù)為業(yè)務(wù)資費(fèi)頁(yè)面鏈接。本發(fā)明提供了防止CP模擬訂購(gòu)的系統(tǒng)，包括WAP網(wǎng)關(guān)、計(jì)費(fèi)網(wǎng)關(guān)、WAP 門(mén)戶、手機(jī)，手機(jī)上安裝有瀏覽器，WAP門(mén)戶，還用于在訂購(gòu)提示頁(yè)面上標(biāo)注頁(yè)面元素標(biāo)記，以及驗(yàn)證頭文 件是否包含標(biāo)識(shí)用戶確認(rèn)訂購(gòu)行為的參數(shù)；瀏覽器，還用于用戶確認(rèn)后，根據(jù)頁(yè)面元素標(biāo)記在確認(rèn)訂購(gòu)請(qǐng)求中拼接頭 文件，該頭文件中包含標(biāo)識(shí)用戶確認(rèn)訂購(gòu)行為的參數(shù)。所述頁(yè)面元素標(biāo)記為用戶可訂購(gòu)業(yè)務(wù)的頁(yè)面鏈接后面加入的 sendreferer="true"。所述標(biāo)識(shí)用戶確認(rèn)訂購(gòu)行為的參數(shù)為業(yè)務(wù)資費(fèi)頁(yè)面鏈接。本發(fā)明保證了發(fā)起的訂購(gòu)請(qǐng)求完全來(lái)自于用戶終端，而不是來(lái)自于終端 的腳本程序，杜絕了在用戶不知情的情況下就被扣費(fèi)的現(xiàn)象發(fā)生，保護(hù)了消費(fèi) 者的合法權(quán)益。


圖1為本發(fā)明提供的防止CP模擬訂購(gòu)的詳細(xì)流程圖； 圖2為本發(fā)明提供的防止CP模擬訂購(gòu)的總體流程圖； 圖3為本發(fā)明提供的防止CP模擬訂購(gòu)的系統(tǒng)結(jié)構(gòu)示意圖。
具體實(shí)施方式
對(duì)于CP模擬訂購(gòu)，由于實(shí)際還是從手機(jī)發(fā)起的請(qǐng)求，因此很難和真實(shí)用戶請(qǐng)求區(qū)分開(kāi)。本發(fā)明中，在用戶進(jìn)行訂購(gòu)確認(rèn)的頁(yè)面上，標(biāo)志了特定的頁(yè)面元素標(biāo)記(sendreferer)。當(dāng)正常用戶手機(jī)點(diǎn)擊頁(yè)面發(fā)起確認(rèn)的時(shí)候，手機(jī)瀏 覽器會(huì)根據(jù)此標(biāo)記，在請(qǐng)求中拼接特殊Header,即用戶確認(rèn)標(biāo)記，并傳遞給 WAP門(mén)戶。而裝載于手機(jī)上模擬用戶請(qǐng)求的腳本，沒(méi)有拼接請(qǐng)求Header的功 能，因此WAP門(mén)戶可以根據(jù)此項(xiàng)標(biāo)記來(lái)判別是否是用戶真正點(diǎn)擊的請(qǐng)求?；谏鲜隼碛?，本發(fā)明提供的防止CP模擬訂購(gòu)的解決方案是在手機(jī)瀏 覽器看到的頁(yè)面鏈接中，WAP門(mén)戶增加了 sendreferer元素，當(dāng)用戶確認(rèn)訂購(gòu) 即點(diǎn)擊此鏈接的時(shí)候，HTTP (超文本傳輸協(xié)議)請(qǐng)求包中將自動(dòng)拼接名稱為 Referer的Header,值為業(yè)務(wù)資費(fèi)頁(yè)面地址URL，稱此Header為用戶確認(rèn)標(biāo)記， WAP門(mén)戶通過(guò)校驗(yàn)Header以及Header值，確認(rèn)用戶是從這個(gè)頁(yè)面點(diǎn)擊發(fā)起 的正常訂購(gòu)請(qǐng)求，如果用戶請(qǐng)求包中沒(méi)有該參數(shù)時(shí)，WAP門(mén)戶則認(rèn)為是腳本 程序模擬用戶發(fā)起的非法訂購(gòu)。WAP門(mén)戶進(jìn)行驗(yàn)證時(shí)，如果驗(yàn)證通過(guò)則返回 訂購(gòu)成功提示，如果驗(yàn)證失敗，則返回訂購(gòu)失敗提示。比如訂購(gòu)提示頁(yè)面http:〃wap.uni-info.com.cn/home.aspx中原有一個(gè)用戶可 訂貝勾業(yè)務(wù)的頁(yè)面url是<go href="http:〃wap.uni-info.com.cn/test.aspx" >。本發(fā) 明中將在該url中力卩入特殊標(biāo)記<go href="http:〃wap.uni-info.com.cn/test.aspx" sendreferer="tme" >，這是點(diǎn)擊這個(gè)鏈接，用戶點(diǎn)擊確認(rèn)后，瀏覽器在HTTP 的確認(rèn)請(qǐng)求包拼接一個(gè)Header,即Referer: http:〃wap uni-info.com.cn/test.aspx 。 http:〃wap.uni-info.com.cn/test.aspx即業(yè)務(wù)資費(fèi)頁(yè)面。而如果CP是將惡意訪問(wèn) 腳本裝載到用戶手機(jī)上，由腳本發(fā)起請(qǐng)求，腳本沒(méi)有拼接Header的功能，因 此無(wú)法產(chǎn)生正常請(qǐng)求時(shí)的這個(gè)Header。例如，手機(jī)用戶打算訂購(gòu)一種音樂(lè)下載業(yè)務(wù)，該音樂(lè)下載業(yè)務(wù)分為包月業(yè) 務(wù)和按次計(jì)費(fèi)業(yè)務(wù)。用戶通過(guò)點(diǎn)擊音樂(lè)的URL地址進(jìn)行下載，WAP門(mén)戶接收 到請(qǐng)求后，將向手機(jī)用戶返回訂購(gòu)提示頁(yè)面地址(如上面的 http:〃wap.uni-info.com.cn/home.aspx)，同時(shí)還要返回用戶可訂購(gòu)業(yè)務(wù)的URL 地址(例如上面的go href=http:〃wap.uni-info,com.cn/test.aspx，可訂購(gòu)的包月 業(yè)務(wù)和按次計(jì)費(fèi)業(yè)務(wù)的URL不同)。為了實(shí)現(xiàn)本發(fā)明的目的，需要后面增加Sendreferer="tme"，以供用戶選擇時(shí)點(diǎn)擊。用戶點(diǎn)擊后，手機(jī)上的瀏覽器拼接 一個(gè)Header (如上面的Referer: http:〃wap.uni-info.com.cn/test.aspx) 。 WAP 門(mén)戶接收到用戶確認(rèn)的請(qǐng)求后，會(huì)對(duì)Header的值進(jìn)行驗(yàn)證，驗(yàn)證通過(guò)后，向 用戶返回訂購(gòu)成功提示。下面結(jié)合附圖進(jìn)行詳細(xì)說(shuō)明。防止CP模擬訂購(gòu)的流程如圖1所示，包括步驟l，用戶點(diǎn)擊某業(yè)務(wù)URL，發(fā)起請(qǐng)求；步驟2， WAP網(wǎng)關(guān)獲取請(qǐng)求后，將請(qǐng)求轉(zhuǎn)發(fā)給計(jì)費(fèi)網(wǎng)關(guān)；步驟3，計(jì)費(fèi)網(wǎng)關(guān)BG判斷用戶是否訂購(gòu)過(guò)此業(yè)務(wù)，發(fā)現(xiàn)沒(méi)有訂購(gòu)過(guò)，執(zhí) 行步驟4，如果用戶訂購(gòu)過(guò)該業(yè)務(wù)，則用戶直接使用該業(yè)務(wù)；步驟4，計(jì)費(fèi)網(wǎng)關(guān)發(fā)起跳轉(zhuǎn)，將請(qǐng)求轉(zhuǎn)向WAP門(mén)戶上的訂購(gòu)提示頁(yè)面；步驟5， WAP門(mén)戶在訂購(gòu)提示頁(yè)面上標(biāo)注特定的頁(yè)面元素標(biāo)記(即 sendreferer="true");步驟6， WAP門(mén)戶返回訂購(gòu)的提示頁(yè)面；步驟7,計(jì)費(fèi)網(wǎng)關(guān)返回訂購(gòu)的提示頁(yè)面；步驟8， WAP網(wǎng)關(guān)返回訂購(gòu)的提示頁(yè)面；步驟9，用戶看到頁(yè)面后，選擇喜歡的產(chǎn)品類(lèi)型，點(diǎn)擊確認(rèn)，向WAP門(mén) 戶發(fā)起確認(rèn)請(qǐng)求，手機(jī)瀏覽器會(huì)根據(jù)頁(yè)面元素標(biāo)記，在請(qǐng)求中拼接特殊Header (即Referer)，作為用戶確認(rèn)標(biāo)記；步驟IO， WAP網(wǎng)關(guān)獲取請(qǐng)求后，將包含用戶確認(rèn)標(biāo)記的確認(rèn)請(qǐng)求轉(zhuǎn)發(fā)給 計(jì)費(fèi)網(wǎng)關(guān)；步驟ll，計(jì)費(fèi)網(wǎng)關(guān)看到此包含用戶確認(rèn)標(biāo)記的確認(rèn)請(qǐng)求非業(yè)務(wù)URL，直 接轉(zhuǎn)發(fā)給WAP門(mén)戶；步驟12， WAP門(mén)戶收到訂購(gòu)確認(rèn)請(qǐng)求，驗(yàn)證該請(qǐng)求頭文件中是否有用戶 確認(rèn)標(biāo)記即校驗(yàn)Header是否存在，它的值是否為業(yè)務(wù)資費(fèi)頁(yè)面地址；步驟13，驗(yàn)證通過(guò)，執(zhí)行訂購(gòu)邏輯；步驟14， WAP門(mén)戶返回訂購(gòu)成功提示頁(yè)面；步驟15，計(jì)費(fèi)網(wǎng)關(guān)將訂購(gòu)成功提示頁(yè)面返回；步驟16， WAP網(wǎng)關(guān)將訂購(gòu)成功提示頁(yè)面返回；步驟17，用戶看到訂購(gòu)成功提示，點(diǎn)擊進(jìn)入業(yè)務(wù)，發(fā)起業(yè)務(wù)URL請(qǐng)求；步驟18， WAP網(wǎng)關(guān)獲取請(qǐng)求后，將請(qǐng)求轉(zhuǎn)發(fā)給計(jì)費(fèi)網(wǎng)關(guān)； 步驟19，計(jì)費(fèi)網(wǎng)關(guān)判斷用戶是否訂購(gòu)過(guò)此業(yè)務(wù)，這時(shí)用戶己經(jīng)訂購(gòu)，用 戶可以訪問(wèn)；步驟20，計(jì)費(fèi)網(wǎng)關(guān)直接轉(zhuǎn)發(fā)給業(yè)務(wù)站點(diǎn)； 步驟21，業(yè)務(wù)站點(diǎn)返回頁(yè)面響應(yīng)； 步驟22，計(jì)費(fèi)網(wǎng)關(guān)將頁(yè)面響應(yīng)返回；步驟23， WAP網(wǎng)關(guān)將頁(yè)面響應(yīng)返回。圖2是本發(fā)明提供的總體流程圖，包括步驟201，計(jì)費(fèi)網(wǎng)關(guān)接收到用戶的訂購(gòu)請(qǐng)求后，將請(qǐng)求轉(zhuǎn)向WAP門(mén)戶上 的訂購(gòu)提示頁(yè)面；步驟202， WAP門(mén)戶在其訂購(gòu)提示頁(yè)面上標(biāo)注頁(yè)面元素標(biāo)記；步驟2(B， WAP門(mén)戶將包含頁(yè)面元素標(biāo)記的訂購(gòu)提示頁(yè)面發(fā)送至用戶；步驟204，用戶確認(rèn)后，手機(jī)瀏覽器會(huì)根據(jù)頁(yè)面元素標(biāo)記在確認(rèn)訂購(gòu)請(qǐng)求 中拼接頭文件，該頭文件中包含標(biāo)識(shí)用戶確認(rèn)訂購(gòu)行為的參數(shù)；步驟205， WAP門(mén)戶收到確認(rèn)訂購(gòu)請(qǐng)求后，驗(yàn)證所述頭文件中標(biāo)識(shí)用戶 確認(rèn)訂購(gòu)行為的參數(shù)，進(jìn)行訂購(gòu)，并返回訂購(gòu)成功提示。為了實(shí)現(xiàn)本發(fā)明提供的方法，本發(fā)明提供了防止CP模擬訂購(gòu)的系統(tǒng)，如 圖3所示，包括WAP網(wǎng)關(guān)301，計(jì)費(fèi)網(wǎng)關(guān)302， WAP門(mén)戶303，手機(jī)305， 手機(jī)305通過(guò)無(wú)線通信網(wǎng)絡(luò)304與上述幾個(gè)模塊進(jìn)行通信。其中手機(jī)305上安 裝有瀏覽器；WAP門(mén)戶303，還用于在訂購(gòu)提示頁(yè)面上標(biāo)注頁(yè)面元素標(biāo)記， 以及驗(yàn)證頭文件是否包含標(biāo)識(shí)用戶確認(rèn)訂購(gòu)行為的參數(shù)；瀏覽器，還用于用戶 確認(rèn)后，根據(jù)頁(yè)面元素標(biāo)記在確認(rèn)訂購(gòu)請(qǐng)求中拼接頭文件，該頭文件中包含標(biāo) 識(shí)用戶確認(rèn)訂購(gòu)行為的參數(shù)。頁(yè)面元素標(biāo)記為用戶可訂購(gòu)業(yè)務(wù)的頁(yè)面鏈接后面加入的 sendreferer=''tme"。標(biāo)識(shí)用戶確認(rèn)訂購(gòu)行為的參數(shù)為業(yè)務(wù)資費(fèi)頁(yè)面鏈接。本領(lǐng)域的技術(shù)人員在不脫離權(quán)利要求書(shū)確定的本發(fā)明的精神和范圍的條 件下，還可以對(duì)以上內(nèi)容進(jìn)行各種各樣的修改。因此本發(fā)明的范圍并不僅限于 以上的說(shuō)明，而是由權(quán)利要求書(shū)的范圍來(lái)確定的。
權(quán)利要求
1. 防止CP模擬訂購(gòu)的方法，其特征在于，包括步驟101，用戶將訂購(gòu)請(qǐng)求發(fā)送至WAP門(mén)戶；步驟102，WAP門(mén)戶在其訂購(gòu)提示頁(yè)面上標(biāo)注頁(yè)面元素標(biāo)記，并將包含頁(yè)面元素標(biāo)記的訂購(gòu)提示頁(yè)面發(fā)送至用戶；步驟103，用戶確認(rèn)后，手機(jī)瀏覽器會(huì)根據(jù)頁(yè)面元素標(biāo)記在確認(rèn)訂購(gòu)請(qǐng)求中拼接頭文件，該頭文件中包含標(biāo)識(shí)用戶確認(rèn)訂購(gòu)行為的參數(shù)；步驟104，WAP門(mén)戶收到包含所述頭文件的確認(rèn)訂購(gòu)請(qǐng)求后，驗(yàn)證所述頭文件中標(biāo)識(shí)用戶確認(rèn)訂購(gòu)行為的參數(shù)，進(jìn)行訂購(gòu)，并返回訂購(gòu)成功提示。
2、 如權(quán)利要求1所述的防止CP模擬訂購(gòu)的方法，其特征在于，步驟103 和步驟104之間還包括用戶將確認(rèn)訂購(gòu)請(qǐng)求通過(guò)WAP網(wǎng)關(guān)和計(jì)費(fèi)網(wǎng)關(guān)發(fā)送 至WAP門(mén)戶。
3、 如權(quán)利要求1所述的防止CP模擬訂購(gòu)的方法，其特征在于，步驟104 中，WAP門(mén)戶通過(guò)計(jì)費(fèi)網(wǎng)關(guān)、WAP網(wǎng)關(guān)向用戶返回訂購(gòu)成功提示。
4、 如權(quán)利要求l、 2或3所述的防止CP模擬訂購(gòu)的方法，其特征在于， 步驟102中，頁(yè)面元素標(biāo)記為用戶可訂購(gòu)業(yè)務(wù)的頁(yè)面鏈接后面加入的 sendreferer^"tme"。
5、 如權(quán)利要求4所述的防止CP模擬訂購(gòu)的方法，其特征在于，步驟105 中，標(biāo)識(shí)用戶確認(rèn)訂購(gòu)行為的參數(shù)為業(yè)務(wù)資費(fèi)頁(yè)面鏈接。
6、 防止CP模擬訂購(gòu)的系統(tǒng)，包括WAP網(wǎng)關(guān)、計(jì)費(fèi)網(wǎng)關(guān)、WAP門(mén)戶、 手機(jī)，手機(jī)上安裝有瀏覽器，其特征在于，WAP門(mén)戶，還用于在訂購(gòu)提示頁(yè)面上標(biāo)注頁(yè)面元素標(biāo)記，以及驗(yàn)證頭文 件是否包含標(biāo)識(shí)用戶確認(rèn)訂購(gòu)行為的參數(shù)；瀏覽器，還用于用戶確認(rèn)后，根據(jù)頁(yè)面元素標(biāo)記在確認(rèn)訂購(gòu)請(qǐng)求中拼接頭 文件，該頭文件中包含標(biāo)識(shí)用戶確認(rèn)訂購(gòu)行為的參數(shù)。
7、 如權(quán)利要求6所述的防止CP模擬訂購(gòu)的系統(tǒng)，其特征在于，所述頁(yè) 面元素標(biāo)記為用戶可訂購(gòu)業(yè)務(wù)的頁(yè)面鏈接后面加入的sendreferer="tme"。
8、 如權(quán)利要求7所述的防止CP模擬訂購(gòu)的方法，其特征在于，所述標(biāo) 識(shí)用戶確認(rèn)訂購(gòu)行為的參數(shù)為業(yè)務(wù)資費(fèi)頁(yè)面鏈接。
全文摘要
本發(fā)明涉及防止CP模擬訂購(gòu)的方法及系統(tǒng)。該方法包括步驟101，用戶將訂購(gòu)請(qǐng)求發(fā)送至WAP門(mén)戶；步驟102，WAP門(mén)戶在其訂購(gòu)提示頁(yè)面上標(biāo)注頁(yè)面元素標(biāo)記，并將包含頁(yè)面元素標(biāo)記的訂購(gòu)提示頁(yè)面發(fā)送至用戶；步驟103，用戶確認(rèn)后，手機(jī)瀏覽器會(huì)根據(jù)頁(yè)面元素標(biāo)記在確認(rèn)訂購(gòu)請(qǐng)求中拼接頭文件，該頭文件中包含標(biāo)識(shí)用戶確認(rèn)訂購(gòu)行為的參數(shù)；步驟104，WAP門(mén)戶收到包含所述頭文件的確認(rèn)訂購(gòu)請(qǐng)求后，驗(yàn)證所述頭文件中標(biāo)識(shí)用戶確認(rèn)訂購(gòu)行為的參數(shù)，進(jìn)行訂購(gòu)，并返回訂購(gòu)成功提示。本發(fā)明保證了發(fā)起的訂購(gòu)請(qǐng)求完全來(lái)自于用戶終端，而不是來(lái)自于終端的腳本程序，杜絕了在用戶不知情的情況下就被扣費(fèi)的現(xiàn)象發(fā)生，保護(hù)了消費(fèi)者的合法權(quán)益。
文檔編號(hào)H04L29/08GK101267456SQ20081010312
公開(kāi)日2008年9月17日 申請(qǐng)日期2008年3月31日 優(yōu)先權(quán)日2008年3月31日
發(fā)明者宇 孫, 孟祥森, 兵 李, 野 林, 鵬 梁, 歐陽(yáng)秀平, 越 董, 藍(lán)曾威 申請(qǐng)人:中國(guó)聯(lián)合通信有限公司