專利名稱：移動(dòng)電子事務(wù)個(gè)人代理的制作方法
技術(shù)領(lǐng)域：
本發(fā)明涉及到使用移動(dòng)電子事務(wù)設(shè)備的電子商務(wù)事務(wù)處理，更具體而言，還涉及到管理商家服務(wù)器、客戶PC和客戶移動(dòng)電子終端之間的數(shù)字簽名事務(wù)的移動(dòng)電子終端個(gè)人代理。
背景技術(shù)：
因特網(wǎng)的快速普及給個(gè)人提供了越來越多的在因特網(wǎng)上購買商品的機(jī)會(huì)，只需使用一臺(tái)個(gè)人計(jì)算機(jī)、一個(gè)移動(dòng)終端或者將兩者結(jié)合起來使用就可以訪問在線商家和購買不同種類的產(chǎn)品。購買的類型以多種方式進(jìn)行?？蛻艨墒褂盟麄冏约旱腜C經(jīng)因特網(wǎng)與商家進(jìn)行互連，請(qǐng)求購買一個(gè)商品，提供購買信息以及將購買的商品通過諸如UPS或TedEx服務(wù)運(yùn)送給他們。也有可能購買的是電子商務(wù)商品，其中客戶購買的商品直接從商家下載到客戶PC。
除了使用客戶PC購買商品，移動(dòng)電子事務(wù)設(shè)備(例如移動(dòng)電話、便攜式電腦、個(gè)人數(shù)字助理等)的使用也越來越普遍，其中客戶可使用他們的移動(dòng)電子事務(wù)設(shè)備購買商品，這些設(shè)備使用無線應(yīng)用協(xié)議(WAP)或者其他類型的一些移動(dòng)互聯(lián)網(wǎng)協(xié)議進(jìn)行操作。移動(dòng)電子終端可為商家提供識(shí)別客戶支付信息的功能性，以及存儲(chǔ)客戶進(jìn)行不同購買的接收信息。在電子商務(wù)購物領(lǐng)域之內(nèi)，本開發(fā)已經(jīng)開始使用移動(dòng)電子事務(wù)設(shè)備進(jìn)行識(shí)別、支付和接收存儲(chǔ)。為了執(zhí)行事務(wù)，這常常需要一個(gè)商家計(jì)算機(jī)、客戶PC和客戶移動(dòng)電子終端一起操作。目前，不存在對(duì)涉及所有這三個(gè)實(shí)體中各個(gè)實(shí)體的事務(wù)進(jìn)行控制的功能。
發(fā)明概要通過提供移動(dòng)電子事務(wù)(MeT)個(gè)人代理，使得在一個(gè)電子事務(wù)中能夠在一個(gè)客戶PC、一個(gè)商家服務(wù)器和一個(gè)移動(dòng)電子終端之間進(jìn)行交互作用而獲得一個(gè)數(shù)字簽名，本發(fā)明克服了前面提到的以及其他的一些問題。在進(jìn)行電子事務(wù)期間，一收到對(duì)數(shù)字簽名的請(qǐng)求，移動(dòng)電子事務(wù)代理就將這個(gè)數(shù)字簽名請(qǐng)求通知給萬維網(wǎng)瀏覽器。一旦已經(jīng)獲得該數(shù)字簽名，它就附加到原來提供的請(qǐng)求中包含的數(shù)據(jù)字符串。萬維網(wǎng)瀏覽器被通知該數(shù)字簽名已經(jīng)獲得，且該數(shù)據(jù)和附加的數(shù)字簽名被傳送回商家。
附圖簡(jiǎn)述對(duì)本發(fā)明方法和設(shè)備的一個(gè)更全面地理解可通過參考后面的詳細(xì)描述并結(jié)合附圖來獲得，其中

圖1是一個(gè)方塊圖，示意了一個(gè)文檔和一個(gè)文檔的散列之間的關(guān)系；圖2示意了結(jié)合一個(gè)查看位置而使用一個(gè)移動(dòng)終端對(duì)一個(gè)文檔進(jìn)行數(shù)字簽名；圖3示意了第一個(gè)實(shí)施方案，其中數(shù)字簽名通過使用一個(gè)可信任PC和一個(gè)移動(dòng)終端的結(jié)合來提供；圖4是一個(gè)流程圖，示意了圖3的方法；圖5是另一個(gè)可選實(shí)施方案，其中一個(gè)數(shù)字簽名可通過使用一個(gè)加密模塊和一個(gè)移動(dòng)終端來獲得；圖6示意了文檔和散列在一個(gè)PC和一個(gè)移動(dòng)終端上的顯示；圖7是一個(gè)流程圖，示意了圖5的方法；圖8示意了在PC、可信任方和移動(dòng)終端之間獲得數(shù)字簽名的一個(gè)方法；圖9是一個(gè)流程圖，示意了圖8的方法；圖10示意了在一個(gè)PC和一個(gè)移動(dòng)終端之間流數(shù)據(jù)的使用以獲得一個(gè)數(shù)字簽名；圖11是一個(gè)流程圖，示意了如圖10所示的應(yīng)用流數(shù)據(jù)的第一個(gè)方法；圖12示意了如圖10所示應(yīng)用流數(shù)據(jù)的第二個(gè)方法。
圖13是又一個(gè)實(shí)施方案的方塊圖，包括一個(gè)客戶PC、商家服務(wù)器和客戶移動(dòng)終端以及它們之間的交互關(guān)系；以及圖14是一個(gè)流程圖，示意圖13所示系統(tǒng)的方法。
詳細(xì)描述現(xiàn)在參考附圖，特別是圖1，它示意了一個(gè)文檔10和文檔10的散列15。文檔10由一個(gè)文本的拷貝組成，它可包含一個(gè)合同、信函、銷售收據(jù)或者其他任何需要用戶簽名的條目。散列15包含與文檔有關(guān)的信息列表。這個(gè)信息包括，例如一個(gè)文檔標(biāo)題、一個(gè)文檔號(hào)/id，一個(gè)作者/名字id和一個(gè)散列表示，它可能是數(shù)字、字母-數(shù)字或者用符號(hào)表示。
現(xiàn)在參考圖2，它示意了使用個(gè)人可信任設(shè)備例如一個(gè)移動(dòng)終端20對(duì)文檔10進(jìn)行數(shù)字簽名的方式的一般表示。作為選擇，個(gè)人可信任設(shè)備可以是一個(gè)膝上型計(jì)算機(jī)、個(gè)人數(shù)字助理、尋呼機(jī)或者另外的移動(dòng)電子設(shè)備。文檔10被轉(zhuǎn)發(fā)到一些類型的查看位置25，例如一個(gè)PC、可信任服務(wù)器或者其他馬上就討論到的區(qū)域。文檔10被提供給參看位置25，在那里它可能由一個(gè)想要對(duì)文檔10進(jìn)行數(shù)字簽名的用戶全部顯示出來。散列15在參看位置25或者在一個(gè)與參看位置25相關(guān)的位置創(chuàng)建，這樣，散列15就可以通過一個(gè)無線或有線連接被傳送到移動(dòng)終端20。用戶就可以在參看位置25看到文檔10的整體，并且在移動(dòng)終端20上對(duì)散列15進(jìn)行數(shù)字簽名。
第一個(gè)實(shí)施方案在圖3中示意，在圖中示意了一個(gè)使用可信任PC30獲得數(shù)字簽名的方法。在這個(gè)實(shí)施方案中，假定可信任PC30上包含的信息是準(zhǔn)確的，這些信息包括文檔10，同時(shí)假定唯一需要保護(hù)的是可信任PC30和移動(dòng)終端20之間的通信信道32。通信信道32可使用一個(gè)串行電纜、紅外線鏈路或者藍(lán)牙(藍(lán)牙是Telefonaktiebolaget LMEricsson的一個(gè)商標(biāo))配對(duì)以傳送數(shù)據(jù)。這個(gè)實(shí)施方案的唯一要求是可信任PC30需要被鑒權(quán)和在通信鏈路32上保護(hù)該數(shù)據(jù)的完整性。
現(xiàn)在參考圖4，可信任PC30在步驟35接收將要進(jìn)行數(shù)字簽名的文檔10。移動(dòng)終端20必須在步驟40對(duì)可信任PC30進(jìn)行鑒權(quán)，以確認(rèn)移動(dòng)終端20正在與正確的可信任PC30進(jìn)行鏈接。鑒權(quán)之后，在步驟45建立通信信道32，并且在步驟50，文檔10的散列15被傳送到移動(dòng)終端20。用戶在可信任PC30查看整個(gè)文檔10并且使用移動(dòng)終端20在步驟55提供該數(shù)字簽名。該數(shù)字簽名可通過在移動(dòng)終端20輸入PIN號(hào)碼而自動(dòng)提供。
見圖5，另一個(gè)實(shí)施方案使用一個(gè)密碼模塊70，這個(gè)密碼模塊可在PC60包含的瀏覽器65中實(shí)現(xiàn)。密碼模塊70集成在瀏覽器65中，并且實(shí)現(xiàn)密碼術(shù)，例如PKCS#1和MS CAPI。為了在瀏覽器65中集成該密碼模塊70，在模塊70被使用之前，密碼模塊70的真實(shí)性和完整性必須經(jīng)PC操作系統(tǒng)或者瀏覽器65驗(yàn)證。密碼模塊70顯示將被簽名的文檔10以及將要被傳送到移動(dòng)終端20的散列15，如圖6所示。移動(dòng)終端20也會(huì)對(duì)PC60和移動(dòng)終端20之間的通信信道75進(jìn)行鑒權(quán)和完整性保護(hù)，就像前面討論的有關(guān)圖3和4的內(nèi)容那樣。
現(xiàn)在參考圖7，它示意了一個(gè)利用密碼模塊70獲得數(shù)字簽名的方法的流程圖。要進(jìn)行簽名的文檔10在步驟80被接收，同時(shí)由密碼模塊在步驟85用瀏覽器65將其顯示出來。移動(dòng)終端20在步驟90鑒權(quán)PC60和密碼模塊70，以及在步驟95建立一個(gè)通信信道75。文檔10的散列15在步驟100被傳送到移動(dòng)終端20，這樣，在步驟105，散列15就可以在移動(dòng)終端20的一個(gè)顯示器上顯示出來。用戶查看移動(dòng)終端顯示的散列15和密碼模塊70顯示的文檔10，并且在步驟110提供文檔10的數(shù)字簽名。
現(xiàn)在參考圖8，它示意了另一個(gè)獲得文檔10的數(shù)字簽名的實(shí)施方案，其中使用了一個(gè)可信任方115。在這個(gè)實(shí)施方案中，接收到文檔10之后，一個(gè)PC120通過一個(gè)萬維網(wǎng)服務(wù)器125將此文檔轉(zhuǎn)發(fā)到可信任方115。在該萬維網(wǎng)服務(wù)器125中，一個(gè)servlet 130產(chǎn)生一個(gè)在移動(dòng)終端20處將被用戶進(jìn)行簽名的散列15。這個(gè)散列15和文檔10從萬維網(wǎng)服務(wù)器125轉(zhuǎn)發(fā)到可信任方115，同時(shí)此散列還通過一個(gè)通信信道135轉(zhuǎn)發(fā)到移動(dòng)終端20。使用SSL/TLS協(xié)議，數(shù)據(jù)從PC120傳送到萬維網(wǎng)服務(wù)器125，再從萬維網(wǎng)服務(wù)器125傳送到可信任方115。
現(xiàn)在參考圖9，它提供一個(gè)流程圖，更全面地示意了一個(gè)獲得數(shù)字簽名的方法，其中通過一個(gè)可信任方115使用了一個(gè)個(gè)人可信任設(shè)備例如一個(gè)移動(dòng)終端20。在步驟140，要進(jìn)行簽名的文檔10在PC120被接收，并且在步驟145用戶在PC120處請(qǐng)求一個(gè)數(shù)字簽名。在PC120到萬維網(wǎng)服務(wù)器125到可信任方115的連接建立之前，可信任方115在步驟150對(duì)PC120進(jìn)行鑒權(quán)?？蛇x地，PC120先前已經(jīng)在可信任方115上被安全地標(biāo)識(shí)出，并且對(duì)于該用于該事務(wù)處理的可信任方115已經(jīng)有一個(gè)歸檔的已注冊(cè)移動(dòng)終端20。
PC120被鑒權(quán)后，數(shù)字簽名請(qǐng)求和文檔10一起在步驟155被傳送到萬維網(wǎng)服務(wù)器125。servlet 130從所提供的文檔10中產(chǎn)生一個(gè)散列15。散列15和文檔10一起以及數(shù)字簽名請(qǐng)求都在步驟165從萬維網(wǎng)服務(wù)器125轉(zhuǎn)發(fā)到可信任方115?？尚湃畏?15經(jīng)一個(gè)通信信道135在步驟170將散列15發(fā)送到移動(dòng)終端20。在可信任的第三方處看過該文檔后，移動(dòng)終端在步驟180提供數(shù)字簽名，同時(shí)移動(dòng)終端20在步驟185通知該簽名的可信任方115。該可信任方在步驟190證實(shí)所提供的數(shù)字簽名，以及更新和通知該事務(wù)為在PC120和移動(dòng)終端20處都已簽名。
現(xiàn)在參考圖10，它也示意了另一個(gè)實(shí)施方案，其中PC200傳送一個(gè)文檔10到移動(dòng)終端20作為流數(shù)據(jù)。在使用流數(shù)據(jù)之后，一般性的概念是為了簽名的產(chǎn)生，所有或者大部分的數(shù)據(jù)，不僅是散列，都應(yīng)被傳送到移動(dòng)終端20。要簽名的數(shù)據(jù)顯示在PC200上并且流到移動(dòng)終端20。依然存在這樣的問題不能在移動(dòng)終端20的一個(gè)小屏幕上將整個(gè)文檔顯示給一個(gè)用戶，同時(shí)移動(dòng)終端20的內(nèi)部緩沖器通常不足以存儲(chǔ)一個(gè)大文檔。這需要用到在圖11和12中詳細(xì)描述的兩個(gè)解決方案之一。
現(xiàn)在參考圖11，它示意了一個(gè)方法，其中一個(gè)用戶在步驟205使用PC200上的鼠標(biāo)選擇該用戶認(rèn)為重要的相關(guān)文本。在步驟210，選中的文本和散列15被傳送到移動(dòng)終端?？催^所提供的文本和散列15后，在步驟215，用戶對(duì)收到的信息進(jìn)行數(shù)字簽名。
現(xiàn)在參考圖12，它示意了另一可選方案，其中一個(gè)用戶可在步驟220觸發(fā)移動(dòng)終端20的一個(gè)按鈕或激活點(diǎn)。移動(dòng)終端20對(duì)觸發(fā)作出響應(yīng)，在步驟225顯示出它的緩沖器中現(xiàn)有的內(nèi)容。然后在步驟230，該用戶基于以上所看到的內(nèi)容對(duì)一個(gè)文檔進(jìn)行數(shù)字簽名。
盡管移動(dòng)代理20不能顯示或者甚至不能存儲(chǔ)一個(gè)大文檔10，但是它能夠從PC上接收文檔10的文本并且根據(jù)所接收的文本計(jì)算散列15。然后移動(dòng)終端20上計(jì)算出的散列15在移動(dòng)終端20上與PC傳送過來的正在邀請(qǐng)用戶簽名的散列15進(jìn)行比較。其他的檢查例如字節(jié)計(jì)數(shù)也可在移動(dòng)終端20進(jìn)行計(jì)算，以驗(yàn)證運(yùn)用散列編碼15的文檔10是要求保護(hù)的文檔10?？赡茏詈脤⑽臋n字節(jié)計(jì)數(shù)包括進(jìn)來作為對(duì)其計(jì)算散列編碼15的字節(jié)串的一部分。以上步驟給該正在簽署他以為是他正在簽署的東西的用戶提供了額外的安全保護(hù)。
現(xiàn)在參考圖13，它是另一個(gè)提供數(shù)字簽名的可選實(shí)施方案，包括一個(gè)客戶PC250、一個(gè)產(chǎn)品服務(wù)器225和一個(gè)客戶移動(dòng)電子事務(wù)(MeT)設(shè)備260。客戶PC250包括一個(gè)萬維網(wǎng)瀏覽器265，它使用戶能夠通過一個(gè)諸如因特網(wǎng)的網(wǎng)絡(luò)訪問產(chǎn)品服務(wù)器255?？蛻鬚C250還包括一個(gè)移動(dòng)電子終端個(gè)人代理(MPP)270，它控制客戶PC250、產(chǎn)品服務(wù)器255和客戶移動(dòng)電子事務(wù)設(shè)備260之間的電子商務(wù)事務(wù)。通過萬維網(wǎng)瀏覽器265訪問MPP270。MPP270包含一個(gè)可由客戶PC 250執(zhí)行的軟件模塊。瀏覽器265和MPP270之間以及MPP270和產(chǎn)品服務(wù)器255之間使用TCP/IP之上的HTTP協(xié)議(被擴(kuò)展用來處理移動(dòng)電子事務(wù)特定的頭標(biāo)信息)進(jìn)行通信。MPP270使客戶PC250能夠充當(dāng)移動(dòng)電子事務(wù)設(shè)備260的一個(gè)服務(wù)器。當(dāng)需要支付時(shí)，對(duì)移動(dòng)電子事務(wù)設(shè)備260的訪問只要求用戶提供的鑒權(quán)(密碼、PIN)即可。
客戶PC中的一個(gè)應(yīng)用程序275提供有關(guān)電子商務(wù)事務(wù)的許多功能中的任意功能。關(guān)于以下對(duì)本發(fā)明方法的描述，應(yīng)用程序275可提供一個(gè)數(shù)字簽名功能，其中從產(chǎn)品服務(wù)器255處提供的一個(gè)數(shù)據(jù)字符串可包含一個(gè)由應(yīng)用程序275附加上去的數(shù)字信號(hào)。
萬維網(wǎng)服務(wù)器280為移動(dòng)終端提供連接PC250中服務(wù)的能力。WAP網(wǎng)關(guān)285提供諸如移動(dòng)電子事務(wù)設(shè)備260的無線設(shè)備的能力，以便使用WAP協(xié)議通過客戶PC250訪問因特網(wǎng)。WAP網(wǎng)關(guān)285充當(dāng)WAP網(wǎng)絡(luò)和諸如因特網(wǎng)的TCP/IP網(wǎng)絡(luò)之間的接口。WAP網(wǎng)關(guān)285在WAP和TCP/IP協(xié)議之間進(jìn)行轉(zhuǎn)換。
藍(lán)牙棧290使客戶PC250能夠在一個(gè)有限的、明確定義的區(qū)域之內(nèi)，使用藍(lán)牙協(xié)議產(chǎn)生與一個(gè)移動(dòng)電子事務(wù)設(shè)備260的短距離無線鏈路。雖然本發(fā)明描述的是短距離無線鏈路使用藍(lán)牙協(xié)議，但是應(yīng)該意識(shí)到在本發(fā)明上下文范圍內(nèi)，任何其他使客戶PC250能夠訪問一個(gè)附近位置的移動(dòng)電子事務(wù)設(shè)備260或者其他信息設(shè)備的短距離無線協(xié)議都是有用的。
移動(dòng)電子事務(wù)設(shè)備260可包含一個(gè)移動(dòng)移動(dòng)電話、膝上型計(jì)算機(jī)、個(gè)人數(shù)據(jù)助理或者其他類似配置的、包含完成一個(gè)電子商務(wù)事務(wù)必要的信息的移動(dòng)電子設(shè)備。產(chǎn)品服務(wù)器255包括應(yīng)用程序295，它執(zhí)行必要的功能以便和客戶PC250一起完成一個(gè)電子商務(wù)事務(wù)，并且還包括一個(gè)萬維網(wǎng)服務(wù)器300，它使產(chǎn)品服務(wù)器能夠獲得對(duì)諸如因特網(wǎng)的網(wǎng)絡(luò)的訪問。
現(xiàn)在也參考一下圖14，它示意了一個(gè)流程圖，該圖示意了MPP270控制一個(gè)客戶PC250、產(chǎn)品服務(wù)器255和移動(dòng)電子事務(wù)設(shè)備260之間數(shù)字簽名執(zhí)行請(qǐng)求的方式。在步驟305，一個(gè)請(qǐng)求從萬維網(wǎng)瀏覽器265傳送到MPP270。在步驟310，MPP270將該請(qǐng)求轉(zhuǎn)發(fā)到產(chǎn)品服務(wù)器255的萬維網(wǎng)服務(wù)器300。該請(qǐng)求可包含一個(gè)購買特定商品或下載已購買產(chǎn)品的請(qǐng)求。
為了處理這個(gè)請(qǐng)求，產(chǎn)品服務(wù)器255需要來自客戶的一個(gè)數(shù)字簽名。產(chǎn)品服務(wù)器255通過在步驟315傳送一個(gè)應(yīng)答來響應(yīng)這個(gè)請(qǐng)求，此應(yīng)答包括一個(gè)特定的數(shù)據(jù)字符串和一個(gè)附加在這個(gè)數(shù)據(jù)字符串上的數(shù)字簽名請(qǐng)求。商家對(duì)來自MPP270的請(qǐng)求的應(yīng)答包括一個(gè)包含特定HTTP1.1頭標(biāo)的URI例如[Mobile electronic transaction-signhttp//merchantsite.com/responsesite/，″string to sign″]。這包括一個(gè)對(duì)移動(dòng)電子事務(wù)設(shè)備260的指示，讓它簽署附加數(shù)據(jù)字符串并且將該數(shù)字簽署過的數(shù)據(jù)字符串傳送回指明的HTTP站點(diǎn)。MPP270將傳輸大部分的請(qǐng)求或者響應(yīng)而不用采取行動(dòng)。然而，一旦在一個(gè)請(qǐng)求或響應(yīng)內(nèi)檢測(cè)出移動(dòng)電子事務(wù)命令，MPP270就會(huì)啟動(dòng)。MPP270識(shí)別出包含在HTTP頭標(biāo)中的移動(dòng)電子事務(wù)命令并且在步驟320將一個(gè)通知傳送到瀏覽器265，表明已經(jīng)請(qǐng)求一個(gè)數(shù)字簽名。應(yīng)該意識(shí)到也可能會(huì)用到除數(shù)字信號(hào)請(qǐng)求之外的其他移動(dòng)電子事務(wù)命令。當(dāng)獲得數(shù)字簽名時(shí)，萬維網(wǎng)瀏覽器265將顯示一個(gè)包含PRGMA REFRESH(重載時(shí)從服務(wù)器獲得，也就是說沒有高速緩存)頭標(biāo)命令的頁面。
從產(chǎn)品服務(wù)器255處來的應(yīng)答中的數(shù)據(jù)字符串在步驟325被轉(zhuǎn)發(fā)到客戶PC250中的應(yīng)用程序275中。為了對(duì)收到的數(shù)據(jù)字符串作出響應(yīng)，應(yīng)用程序275在步驟330將一個(gè)命令傳送到藍(lán)牙棧290。此命令指示藍(lán)牙棧290如果可能的話，那么就喚醒移動(dòng)電子事務(wù)設(shè)備260。通過使用藍(lán)牙在步驟335將一個(gè)AT命令傳送到移動(dòng)電子事務(wù)設(shè)備260而完成喚醒操作。為了響應(yīng)此喚醒操作，移動(dòng)電子事務(wù)設(shè)備260將在步驟336請(qǐng)求同樣的移動(dòng)電子事務(wù)設(shè)備260的應(yīng)用程序。移動(dòng)電子事務(wù)設(shè)備260中的應(yīng)用程序在步驟340執(zhí)行一個(gè)WML腳本代碼，該代碼將提供一個(gè)包含該數(shù)字簽名(響應(yīng))的請(qǐng)求。在步驟345包含該數(shù)字簽名的響應(yīng)通過藍(lán)牙棧290和WAP網(wǎng)關(guān)285傳送到萬維網(wǎng)服務(wù)器280。然后響應(yīng)被傳送到應(yīng)用程序275。應(yīng)用程序275在步驟350將數(shù)字簽名附加到所提供的數(shù)據(jù)字符串中，并且在步驟355將完成的簽名通知給藍(lán)牙棧290。
應(yīng)用程序275在步驟360將數(shù)字簽署的數(shù)據(jù)字符串轉(zhuǎn)發(fā)回MPP270。MPP270在步驟365將數(shù)據(jù)字符串的已完成簽名通知給瀏覽器，然后該數(shù)據(jù)字符串開始重載一個(gè)URI，它顯示了該數(shù)據(jù)字符串已被簽名的指示。MPP在步驟370將一個(gè)HTTP請(qǐng)求傳送到包含在原始HTTP頭標(biāo)(http//merchantsite.com/responsesite/)中的URL，其中包含簽過名的數(shù)據(jù)字符串。一收到的已簽名的數(shù)據(jù)字符串，產(chǎn)品服務(wù)器255中的萬維網(wǎng)服務(wù)器300在步驟375將一個(gè)應(yīng)答傳送回MPP，通知客戶PC的萬維網(wǎng)瀏覽器265該事務(wù)已經(jīng)完成。
以上描述是實(shí)現(xiàn)本發(fā)明的一個(gè)優(yōu)選實(shí)施方案，而且本發(fā)明的范圍沒有必要受該描述的限制。本發(fā)明的范圍應(yīng)由下面的權(quán)利要求來定義。
權(quán)利要求
1.一種獲得數(shù)字簽名的方法，包括步驟在一個(gè)電子事務(wù)期間接收一個(gè)數(shù)字簽名請(qǐng)求；將數(shù)字簽名請(qǐng)求通知給一個(gè)萬維網(wǎng)瀏覽器；從無線設(shè)備獲得數(shù)字簽名；將該數(shù)字簽名附加到數(shù)據(jù)上；通知萬維網(wǎng)瀏覽器該數(shù)字簽名已被獲得；和將數(shù)據(jù)和附加的數(shù)字簽名傳送到一個(gè)請(qǐng)求方。
2.根據(jù)權(quán)利要求1的方法，其中的獲得步驟進(jìn)一步包括步驟將數(shù)據(jù)轉(zhuǎn)發(fā)到計(jì)算機(jī)內(nèi)的一個(gè)應(yīng)用程序；在該計(jì)算機(jī)和該無線設(shè)備之間建立一個(gè)短距離的無線連接；和通過該短距離的無線鏈路將該數(shù)字簽名從該無線設(shè)備轉(zhuǎn)發(fā)到該計(jì)算機(jī)。
3.根據(jù)權(quán)利要求1的方法，進(jìn)一步包括識(shí)別該數(shù)字簽名請(qǐng)求中一個(gè)命令的步驟。
4.根據(jù)權(quán)利要求1的方法，進(jìn)一步包括在傳送給一個(gè)客戶的HTTP頭標(biāo)中包含該數(shù)字簽名的命令和要被數(shù)字簽名的數(shù)據(jù)的步驟。
5.根據(jù)權(quán)利要求1的方法，其中傳送數(shù)據(jù)和附加數(shù)字簽名的步驟進(jìn)一步包括將該數(shù)據(jù)和附加的數(shù)字簽名傳送到一個(gè)包含在該請(qǐng)求中的URL。
6.根據(jù)權(quán)利要求1的方法，其中的通知步驟進(jìn)一步包括周期性地重載一個(gè)網(wǎng)頁而將該數(shù)字簽名請(qǐng)求通知給客戶的步驟。
7.一種在一個(gè)客戶計(jì)算機(jī)和一個(gè)商家之間的事務(wù)中獲得數(shù)字簽名的方法，包括步驟在一個(gè)電子事務(wù)期間從商家處接收一個(gè)數(shù)字簽名請(qǐng)求；識(shí)別該請(qǐng)求中該數(shù)字簽名的命令和一個(gè)要數(shù)字簽名的數(shù)據(jù)字符串；將該數(shù)字簽名請(qǐng)求通知給一個(gè)萬維網(wǎng)瀏覽器；將該數(shù)據(jù)字符串轉(zhuǎn)發(fā)到該計(jì)算機(jī)內(nèi)的一個(gè)應(yīng)用程序；在該計(jì)算機(jī)和該無線設(shè)備之間建立一個(gè)短距離的無線鏈路；通過該短距離的無線鏈路將該數(shù)字簽名從該無線設(shè)備轉(zhuǎn)發(fā)到該計(jì)算機(jī)；將該數(shù)字簽名附加到該數(shù)據(jù)字符串上；通知萬維網(wǎng)瀏覽器該數(shù)字簽名已被獲得；和將該數(shù)據(jù)字符串和附加的數(shù)字簽名傳送到一個(gè)包含在該請(qǐng)求內(nèi)的URL。
8.根據(jù)權(quán)利要求7的方法，進(jìn)一步包括在由商家傳送給客戶計(jì)算機(jī)的HTTP頭標(biāo)中包括該數(shù)字簽名命令和該要被數(shù)字簽名的數(shù)據(jù)的步驟。
9.根據(jù)權(quán)利要求7的方法，其中的通知步驟進(jìn)一步包括周期性地重載一個(gè)網(wǎng)頁而將該數(shù)字簽名請(qǐng)求通知給客戶的步驟。
10.一種移動(dòng)電子事務(wù)個(gè)人代理設(shè)備，包括與一個(gè)商家計(jì)算機(jī)的第一接口；與一個(gè)萬維網(wǎng)瀏覽器的第二接口；與一個(gè)移動(dòng)電子事務(wù)設(shè)備的第三接口；和控制邏輯電路，被配置以便將一個(gè)來自商家計(jì)算機(jī)的數(shù)字簽名請(qǐng)求通知給該萬維網(wǎng)瀏覽器；請(qǐng)求由該移動(dòng)電子事務(wù)設(shè)備對(duì)一個(gè)數(shù)據(jù)字符串進(jìn)行數(shù)字簽名；從該移動(dòng)電子事務(wù)設(shè)備接收已數(shù)字簽名的數(shù)據(jù)字符串；將該已數(shù)字簽名的數(shù)據(jù)字符串通知給萬維網(wǎng)瀏覽器；以及將該已數(shù)字簽名的數(shù)據(jù)字符串轉(zhuǎn)發(fā)給商家計(jì)算機(jī)。
全文摘要
揭示了一種獲取數(shù)字簽名的方法。當(dāng)在客戶計(jì)算機(jī)中收到對(duì)數(shù)字簽名的請(qǐng)求后，客戶PC中的移動(dòng)電子事務(wù)代理即向一個(gè)萬維網(wǎng)瀏覽器通知該數(shù)字簽名請(qǐng)求，并且協(xié)助獲得有關(guān)該請(qǐng)求所包含的數(shù)據(jù)字符串的一個(gè)數(shù)字簽名。獲得數(shù)字簽名之后，數(shù)據(jù)字符串和附加的數(shù)字簽名就被傳送到請(qǐng)求方。
文檔編號(hào)H04L9/32GK1446329SQ01813776
公開日2003年10月1日 申請(qǐng)日期2001年6月5日 優(yōu)先權(quán)日2000年6月5日
發(fā)明者H·林斯科, M·尼爾松 申請(qǐng)人:艾利森電話股份有限公司