專(zhuān)利名稱(chēng)：數(shù)據(jù)網(wǎng)安全系統(tǒng)及其方法
總的來(lái)講，本發(fā)明涉及數(shù)據(jù)網(wǎng)的安全通信，尤其涉及一種方法，用于信息和交互式服務(wù)的安全交換，以及對(duì)其它一些可以通過(guò)數(shù)據(jù)網(wǎng)購(gòu)買(mǎi)的服務(wù)和貨物的安全付費(fèi)。
目前，用戶(hù)可在數(shù)據(jù)網(wǎng)上，如Internet(國(guó)際互聯(lián)網(wǎng))，獲得多種服務(wù)。這些服務(wù)包括能在網(wǎng)上發(fā)送信息和交互式服務(wù)，以及可在網(wǎng)上選購(gòu)和定購(gòu)但不能在網(wǎng)上發(fā)送的服務(wù)及貨物(如，服裝，食品等)。盡管可獲得的服務(wù)非常多，以及從電子零售商或服務(wù)提供者那里進(jìn)行虛擬購(gòu)物給顧客帶來(lái)了明顯的方便，但人們通常對(duì)電子購(gòu)物懷有警惕性，尤其不愿意在Internet上使用信用卡或其它機(jī)密信息，這是因?yàn)榇蠹移毡檎J(rèn)為私人信用卡信息不應(yīng)該在公共數(shù)據(jù)網(wǎng)上傳遞，公網(wǎng)可能會(huì)受到未經(jīng)許可的訪問(wèn)。大家還認(rèn)為已有人破譯了用于In-ternet上安全通信的商用軟件的安全編碼機(jī)制(如，RSA加密)。因此就有可能，例如，當(dāng)我們接通想找的SP時(shí)，被加密的信用卡或其它機(jī)密信息可能會(huì)在中間插入的路由器上被那些含解密信息的“網(wǎng)絡(luò)游俠”或其它竊聽(tīng)者截獲。
有些通過(guò)“非電子方式”提供物品(如，非在線提貨的物品；如，食品，服裝等)或服務(wù)的供應(yīng)商為避免在Internet上發(fā)送機(jī)密信息，向用戶(hù)提供一種選擇，即向用戶(hù)公開(kāi)800號(hào)電話號(hào)碼，用戶(hù)可在以后不在線時(shí)通過(guò)撥打該號(hào)碼為在Internet上定購(gòu)(但沒(méi)付費(fèi))的物品或服務(wù)付費(fèi)。不過(guò)，這種方法不僅麻煩，由此抵銷(xiāo)了虛擬購(gòu)物及在線購(gòu)買(mǎi)物品和服務(wù)的宗旨和吸引力，而且不適合作為一種為在Internet網(wǎng)上發(fā)送的物品和服務(wù)(包括信息)(以后稱(chēng)“電子商品”)付費(fèi)方法，這種商品最好能作為整個(gè)交易的一個(gè)組成部分一次性交互地提貨。
大家可能很容易理解，安全交易機(jī)制的缺乏限制了Internet的進(jìn)一步發(fā)展，限制了用戶(hù)對(duì)服務(wù)提供者的有效利用，尤其限制了較小SP的生存。眾所周知，除了為訪問(wèn)Internet和全世界成千上萬(wàn)的小供應(yīng)商提供網(wǎng)關(guān)外，大的信息服務(wù)供應(yīng)商諸如Prodigy，America On-line及Compuserve還提供他們自己的信息和交互式服務(wù)。用戶(hù)們也可以直接通過(guò)小的本地用戶(hù)Internet接入提供商來(lái)訪問(wèn)Internet及成千上萬(wàn)的小的信息服務(wù)供應(yīng)商(ISP)。通常，規(guī)模大的信息服務(wù)供應(yīng)商在與他們的客戶(hù)建立商業(yè)付費(fèi)關(guān)系后，按使用時(shí)間長(zhǎng)短來(lái)收費(fèi)，用戶(hù)/客戶(hù)會(huì)按月收到一份賬單，該帳單可能包括使用某特定服務(wù)和信息的附加費(fèi)用，它可以通過(guò)常規(guī)的郵政系統(tǒng)支付。類(lèi)似的，規(guī)模較小的本地用戶(hù)Internet接入供應(yīng)商通常也按使用時(shí)間長(zhǎng)短向他們的客戶(hù)收取訪問(wèn)Internet的服務(wù)費(fèi)。
但是，規(guī)模較小的ISP目前或者不對(duì)訪問(wèn)他們的信息及交互式服務(wù)收費(fèi)，或者如果收費(fèi)，還要求用戶(hù)建立某種財(cái)務(wù)聯(lián)系，借此來(lái)向該ISP訂購(gòu)，并以常規(guī)的郵政系統(tǒng)付費(fèi)。某專(zhuān)門(mén)成立的ISP的長(zhǎng)期用戶(hù)可能不反對(duì)為付費(fèi)建立一個(gè)商務(wù)聯(lián)系。不過(guò)，典型情況下，按照使用Internet的一個(gè)基本概念(例如，用超級(jí)文本連接網(wǎng)絡(luò)節(jié)點(diǎn)的Web瀏覽器“暢游網(wǎng)絡(luò)”)，用戶(hù)會(huì)訪問(wèn)許多個(gè)不同的ISP，對(duì)各ISP的訪問(wèn)經(jīng)常僅僅是出于偶然和意外的原因，因此用戶(hù)可能不樂(lè)意或不能夠同這么多不同的供應(yīng)者建立眾多的財(cái)務(wù)聯(lián)系。想要對(duì)用戶(hù)訪問(wèn)他們的信息和/或交互式服務(wù)收費(fèi)的ISP可以通過(guò)要求用戶(hù)在獲得服務(wù)前先輸入其信用卡號(hào)碼的方法來(lái)收費(fèi)。但是，正如上文討論過(guò)的那樣，用戶(hù)憎惡在網(wǎng)上發(fā)送信用卡信息，因此，典型的較小規(guī)模的ISP很可能會(huì)失去這批用戶(hù)。
因此，人們會(huì)意識(shí)到，從用戶(hù)/消費(fèi)者的角度來(lái)看，承擔(dān)這樣一種安全和個(gè)人隱私的風(fēng)險(xiǎn)不但大大掩蓋了在網(wǎng)絡(luò)上獲得服務(wù)的明顯的方便性，而且實(shí)際上限制了那些免費(fèi)或在現(xiàn)有的財(cái)務(wù)聯(lián)系的范圍內(nèi)收費(fèi)的用戶(hù)獲得信息和交互式服務(wù)(例如，從用戶(hù)的服務(wù)提供者處得到的信息)。從SP的角度上來(lái)看，缺乏安全的在線計(jì)費(fèi)機(jī)制限制了實(shí)際的市場(chǎng)及其潛在的利潤(rùn)。而且，缺乏安全的付費(fèi)機(jī)制限制了可以進(jìn)入該市場(chǎng)的SP的數(shù)量，由此限制了同樣也會(huì)使用戶(hù)/消費(fèi)者受益的競(jìng)爭(zhēng)。
所以，需要有這樣一種方法，即經(jīng)改進(jìn)的在數(shù)據(jù)網(wǎng)上安全通信的方法，具體來(lái)說(shuō)，這種經(jīng)改進(jìn)的方法能為用戶(hù)向Internet SP發(fā)送信用卡或其它機(jī)密信息時(shí)提供增強(qiáng)的安全保障。
本發(fā)明提供了一種安全通信機(jī)制，由此克服了以上及其它一些現(xiàn)有技術(shù)的缺陷，該通信機(jī)制不要求在數(shù)據(jù)網(wǎng)(如Internet)上向收取信息和/或服務(wù)和/或物品(包括非電子郵遞和電子郵遞的物品)的費(fèi)用的SP發(fā)送信用卡或其它機(jī)密信息。根據(jù)本發(fā)明，為了保證數(shù)據(jù)網(wǎng)上機(jī)密信息通信的安全性和保密性，我們?cè)谟脩?hù)為了訪問(wèn)數(shù)據(jù)網(wǎng)而連接的源服務(wù)器和機(jī)密信息要發(fā)往的SP之間建立一條電話連接通路。
按照本發(fā)明的一種實(shí)現(xiàn)方式，建立電話連接是為了用戶(hù)在通過(guò)諸如Internet的數(shù)據(jù)網(wǎng)從ISP獲得了信息和/或交互式服務(wù)(即，電子郵遞的物品或服務(wù))后付款，和/或?yàn)橥ㄟ^(guò)Internet預(yù)定的非電子郵遞的物品或服務(wù)向ISP付款。用戶(hù)通過(guò)使用諸如網(wǎng)絡(luò)客戶(hù)機(jī)/服務(wù)器的技術(shù)，在Internet或其它數(shù)據(jù)網(wǎng)上象常規(guī)用法一樣，經(jīng)路由節(jié)點(diǎn)服務(wù)器建立從一個(gè)源接入SP服務(wù)器訪問(wèn)一個(gè)目標(biāo)ISP服務(wù)器的第一連接。不過(guò)，任何與目標(biāo)ISP服務(wù)器的通信或交易，包括信用卡或其它機(jī)密信息，是在經(jīng)電話線向目標(biāo)ISP服務(wù)器撥電話號(hào)碼而建立的第二連接上實(shí)現(xiàn)的。接到電話后，將本電話與用戶(hù)在Internet網(wǎng)上提出的所需信息和/或交互式服務(wù)，和/或非電子郵遞物品或服務(wù)聯(lián)系起來(lái)，ISP就向用戶(hù)提供所要求的信息和/或服務(wù)，或答應(yīng)郵遞非電子傳遞的物品或服務(wù)。本方案中，付款無(wú)需通過(guò)Internet路由服務(wù)器提供信用卡信息來(lái)完成，也不用同ISP建立一個(gè)財(cái)務(wù)聯(lián)系。優(yōu)選方式中，要對(duì)由電話線傳遞的源服務(wù)器和目標(biāo)ISP服務(wù)器之間的通訊信息進(jìn)行加密。
在本發(fā)明的一種實(shí)現(xiàn)方式中，當(dāng)用戶(hù)經(jīng)一個(gè)源接入SP服務(wù)器訪問(wèn)數(shù)據(jù)網(wǎng)時(shí)，如果目標(biāo)ISP向用戶(hù)索取信用卡或機(jī)密信息，目標(biāo)ISP要去證實(shí)該源接入SP服務(wù)器是否支持安全機(jī)制。從源接入SP服務(wù)器得到證實(shí)后，目標(biāo)ISP服務(wù)器保留與自身相聯(lián)系的一個(gè)電話號(hào)碼，并把該電話號(hào)碼通過(guò)數(shù)據(jù)網(wǎng)傳給源接入SP服務(wù)器。源接入SP服務(wù)器接著按收到的電話號(hào)碼呼叫目標(biāo)ISP服務(wù)器，建立一個(gè)電話連接。機(jī)密信息經(jīng)電話連接傳遞，然后電話連接終止。
在另一種實(shí)現(xiàn)方式中，用戶(hù)可以有選擇地激活安全通信方式(例如，通過(guò)在用戶(hù)終端屏上擊點(diǎn)一個(gè)圖標(biāo))，以通知用戶(hù)的源接入SP服務(wù)器(或目標(biāo)ISP服務(wù)器)應(yīng)在電話線上建立一個(gè)通向目標(biāo)ISP服務(wù)器(原始接入SP服務(wù)器)的安全通信鏈路，使用戶(hù)可向目標(biāo)ISP傳遞機(jī)密信息。接著源接入SP服務(wù)器(目標(biāo)ISP)要去證實(shí)目標(biāo)ISP服務(wù)器(原始接入SP服務(wù)器)是否支持安全通信機(jī)制。證實(shí)后，在源接入SP服務(wù)器和目標(biāo)ISP服務(wù)器之間建立起一個(gè)電話連接，傳遞機(jī)密信息。電話連接根據(jù)用戶(hù)命令或傳遞的消息本身來(lái)終止。在一個(gè)進(jìn)一步相關(guān)的實(shí)現(xiàn)方式中，當(dāng)要傳遞機(jī)密信息，而用戶(hù)沒(méi)選擇為發(fā)送信用卡消息而激活安全電話連接，而是依靠常規(guī)機(jī)制時(shí)，目標(biāo)ISP服務(wù)器能夠與源接入SP服務(wù)器之間建立起一個(gè)安全的電話通信鏈路，以向用戶(hù)發(fā)送電子貨物/服務(wù)。
在一個(gè)相類(lèi)似的實(shí)現(xiàn)方式中，用戶(hù)的源接入SP服務(wù)器在識(shí)別出用戶(hù)發(fā)來(lái)的信息中包含機(jī)密的或保密的內(nèi)容后，與目標(biāo)ISP服務(wù)器建立起一個(gè)安全的電話通信連接。
以下，將參照各附圖詳細(xì)地描述本發(fā)明。附圖有

圖1是一個(gè)根據(jù)本發(fā)明的系統(tǒng)，該系統(tǒng)使用戶(hù)能在數(shù)據(jù)網(wǎng)，如Internet上獲取信息及/或服務(wù)，能通過(guò)一個(gè)電話網(wǎng)絡(luò)為涉及該消息及/或服務(wù)的交易安全傳遞機(jī)密信息；圖2示出一個(gè)內(nèi)部交換電話網(wǎng)的功能塊，根據(jù)本發(fā)明在此網(wǎng)上為安全通信建立電話連接。
圖3是一個(gè)適用ISP101及Internet接入服務(wù)提供者107的功能方框圖，它表示出與Internet配合的單元和與電話網(wǎng)配合的單元之間的關(guān)系；圖4是按照本發(fā)明的數(shù)據(jù)網(wǎng)安全方法和系統(tǒng)的一個(gè)舉例說(shuō)明的付費(fèi)機(jī)制的流程圖，其中ISP響應(yīng)用戶(hù)發(fā)出的某些特定操作而啟動(dòng)建立一個(gè)安全的電話連接；以及參照?qǐng)D1，這里所示為一個(gè)系統(tǒng)，它提供用戶(hù)在一個(gè)數(shù)據(jù)網(wǎng)上獲得信息及/或交互式服務(wù)的途徑，提供用戶(hù)在以上服務(wù)中基于電話網(wǎng)的安全通信機(jī)制。為了解釋及說(shuō)明更加清楚起見(jiàn)，我們假設(shè)數(shù)據(jù)網(wǎng)為Internet網(wǎng)，安全通信包括把用戶(hù)的信用卡信息提供給服務(wù)供應(yīng)者(SP)，作為獲取信息及/或交互式服務(wù)的付費(fèi)方式。以上服務(wù)包括能電子郵遞及/或不能電子郵遞的物品及服務(wù)。但是，應(yīng)該明白，本發(fā)明并不限于安全付費(fèi)通信，或付款，僅在Internet網(wǎng)上為消息及/或交互式服務(wù)付款。
圖1中，示出單個(gè)ISP101連在Internet網(wǎng)102上。不過(guò)，應(yīng)該懂得，有許多ISP接在Internet上，而且能被世界各地的眾多能接入Internet的用戶(hù)訪問(wèn)到。同樣可以理解，Internet網(wǎng)102示意表示一個(gè)多網(wǎng)絡(luò)節(jié)點(diǎn)的互連體，這些節(jié)點(diǎn)包括路由器和/或網(wǎng)關(guān)服務(wù)器，節(jié)點(diǎn)本身還可能包括網(wǎng)點(diǎn)ISP，或是網(wǎng)點(diǎn)、ISP的一部分。類(lèi)似地，ISP101本身可能包括Internet路由器及/或網(wǎng)關(guān)服務(wù)器。ISP101和Internet102之間的連接是靠T1數(shù)字傳輸設(shè)施103，或其它高速傳輸線。想通過(guò)Internet從ISP101處獲取信息及/或交互式服務(wù)的用戶(hù)可能是某個(gè)從他的終端104訪問(wèn)Internet的個(gè)人。終端104連入Internet可以通過(guò)一個(gè)調(diào)制解調(diào)器(未畫(huà)出)由POTS電話連接105到本地交換媒體(LEC)網(wǎng)106。再?gòu)腖EC106連接到一個(gè)本地用戶(hù)Internet接入服務(wù)提供者107，它通過(guò)T1數(shù)字傳輸設(shè)施108提供對(duì)Internet的訪問(wèn)服務(wù)。Internet接入服務(wù)提供者107能夠撥某個(gè)電話號(hào)碼經(jīng)由LEC106建立一個(gè)呼叫。類(lèi)似地，ISP101能夠撥某個(gè)電話號(hào)碼經(jīng)由LEC117建立一個(gè)呼叫。
其他用戶(hù)可能在某普通團(tuán)體(或教育)環(huán)境109中，使用，例如，連在某個(gè)團(tuán)體(或教育)數(shù)據(jù)網(wǎng)113上的終端110，111及112。團(tuán)體(或教育)數(shù)據(jù)網(wǎng)113可以是一個(gè)局域網(wǎng)(LAN)或廣域網(wǎng)(WAN)，它與一個(gè)團(tuán)體網(wǎng)絡(luò)服務(wù)器114相連。服務(wù)器114向使用團(tuán)體(或教育)環(huán)境109的終端的用戶(hù)提供它自身的信息及/或交互式服務(wù)，同時(shí)能被Internet上的其它用戶(hù)訪問(wèn)到。該團(tuán)體網(wǎng)絡(luò)服務(wù)器114通過(guò)T1數(shù)字傳輸設(shè)施126或其它數(shù)字設(shè)施與Internet102相連。團(tuán)體(或教育)中的用戶(hù)可因此獲得團(tuán)體網(wǎng)絡(luò)服務(wù)器114上所能提供的信息及/或交互式服務(wù)，或者他們可在Internet網(wǎng)上獲得通過(guò)ISP101，或任何其它(盡管圖上沒(méi)畫(huà)出)的連在Internet102的ISP提供的信息及/或交互式服務(wù)。團(tuán)體網(wǎng)絡(luò)服務(wù)器114還與PBX120相連，PBX120分別與LEC網(wǎng)絡(luò)121及電話機(jī)119及電話機(jī)121相連。團(tuán)體網(wǎng)絡(luò)服務(wù)器114可經(jīng)線路123發(fā)出一個(gè)信號(hào)，命令PBX120撥叫指定的電話號(hào)碼。
LEC106、LEC117及LEC121都連在一個(gè)內(nèi)交換(interex-change)(IXC)電話網(wǎng)115上。正如內(nèi)行人所知，LEC網(wǎng)106，117及121包括能與IXC網(wǎng)115通信，能為IXC網(wǎng)115的進(jìn)出呼叫選定路由的交換系統(tǒng)。這些交換系統(tǒng)是程控交換機(jī)，他們包括用于攔截需要IXC網(wǎng)絡(luò)115特殊處理的電話，并詢(xún)問(wèn)IXC網(wǎng)絡(luò)115的服務(wù)邏輯。IXC網(wǎng)絡(luò)115還包括類(lèi)似的涉及與LEC網(wǎng)絡(luò)106、117及121通信，為進(jìn)出這些網(wǎng)絡(luò)的呼叫選定路由，以及為IXC網(wǎng)115上呼叫選定路由的交換系統(tǒng)。這樣的交換系統(tǒng)眾所周知，例如，可以是AT&T 5ESS交換機(jī)或AT&T No.4ESSTM交換機(jī)。
IXC網(wǎng)115還可以經(jīng)數(shù)字轉(zhuǎn)輸設(shè)施124連上Internet102。圖2舉例繪出IXC網(wǎng)115的功能模塊。交換機(jī)202與LEC106相連。眾所周知，有許多這樣的交換機(jī)被連成網(wǎng)，負(fù)責(zé)IXC網(wǎng)上電話的通信，為解釋清楚起見(jiàn)，與交換機(jī)202互聯(lián)成網(wǎng)并與LEC117和121相連的交換機(jī)沒(méi)畫(huà)在圖2上。交換機(jī)202上連有一個(gè)計(jì)費(fèi)系統(tǒng)203，用于對(duì)在IXC網(wǎng)115上傳遞的話務(wù)計(jì)費(fèi)。此外，網(wǎng)絡(luò)服務(wù)器301能夠命令一個(gè)控制器302經(jīng)交換機(jī)202撥出電話。
正如前面所討論過(guò)的那樣，在對(duì)由ISP，如ISP101向用戶(hù)提供的信息及/或交互式服務(wù)計(jì)費(fèi)時(shí)，假如用戶(hù)還沒(méi)有同該ISP建立一種財(cái)務(wù)上的計(jì)費(fèi)關(guān)系則會(huì)存在一個(gè)問(wèn)題。要建立這種關(guān)系，或者用信用卡在Internet上付款，可能會(huì)給要訪問(wèn)ISP101的用戶(hù)帶來(lái)麻煩。通常，由于缺乏一種可接受的安全的付費(fèi)機(jī)制，許多ISP現(xiàn)在不對(duì)獲取它們的信息及/或交互式服務(wù)收費(fèi)，即使他們的用戶(hù)獲的了很大的利益。這樣，建立一種簡(jiǎn)便、安全的付費(fèi)機(jī)制對(duì)每天收到即使不上千也成百的索要信息及/或交互式服務(wù)請(qǐng)求的ISP來(lái)說(shuō)有巨大的經(jīng)濟(jì)價(jià)值。再說(shuō)，向用戶(hù)收取合理的索取他認(rèn)為有價(jià)值的信息及/或交互式服務(wù)費(fèi)用不會(huì)阻礙用戶(hù)訪問(wèn)以前提供免費(fèi)服務(wù)的ISP。而且。許多以前要求用戶(hù)在獲得服務(wù)時(shí)提供信用卡信息的較小規(guī)模ISP，可能會(huì)經(jīng)歷其信息業(yè)務(wù)量及收入的增長(zhǎng)，因?yàn)榇藭r(shí)要用戶(hù)用信用卡信息付費(fèi)不再是勉為其難了。需求的增長(zhǎng)可能會(huì)鼓勵(lì)新的SP進(jìn)入市場(chǎng)，這樣日益激烈的競(jìng)爭(zhēng)會(huì)降低用戶(hù)/消費(fèi)者的費(fèi)用。
根據(jù)本發(fā)明，用戶(hù)和Internet(或其它數(shù)據(jù)網(wǎng))上ISP之間的對(duì)信用卡或其它機(jī)密信息(包括電子可郵遞的物品/服務(wù))的通信是靠另一條建立在用戶(hù)的Internet接入服務(wù)提供者和ISP之間的電話連接(即，依托公共電話交換網(wǎng))實(shí)現(xiàn)的。電話連接的建立是響應(yīng)用戶(hù)的動(dòng)作發(fā)起的。例如，用戶(hù)可以明確地請(qǐng)求一條安全通信鏈路或者用戶(hù)可以向ISP請(qǐng)求涉及信用卡或其它機(jī)密信息的一個(gè)頁(yè)(page)。另一種方法是，用戶(hù)可以為從ISP購(gòu)買(mǎi)電子可郵遞物品/服務(wù)向ISP發(fā)送信用卡或其它機(jī)密信息，但要事先選擇一個(gè)選項(xiàng)，要求為向ISP發(fā)送信用卡或其它機(jī)密信息準(zhǔn)備一條安全的通信鏈路；不過(guò)，響應(yīng)這種付費(fèi)，目標(biāo)ISP可能會(huì)選擇在一條安全的通信鏈路上完成交易(即，通過(guò)向用戶(hù)發(fā)送電子可郵遞的物品/服務(wù))。Internet接入服務(wù)提供者或目標(biāo)ISP都可以首先識(shí)別出用戶(hù)要求建立另一條電話連接的舉動(dòng)。任何一種情況下，可以按照用戶(hù)呼叫目標(biāo)ISP的源Internet接入SP來(lái)建立電話連接，導(dǎo)致源Internet接入SP付電話費(fèi)，并且，這筆費(fèi)用按照常規(guī)已建立的計(jì)費(fèi)協(xié)議記在用戶(hù)的賬上。另一種方法是，可按照目標(biāo)SP呼叫源SP來(lái)建立電話連接，導(dǎo)致由目標(biāo)SP付電話費(fèi)(除非例如通過(guò)使用一個(gè)特殊的接入號(hào)碼來(lái)使收費(fèi)方“反過(guò)來(lái)”)，目標(biāo)SP可能會(huì)把此賬計(jì)在用戶(hù)賬上。電話連接建立后，它被用于傳遞機(jī)密信息，此后終止該電話連接。
正如前面可能已解釋過(guò)的那樣，根據(jù)本發(fā)明的實(shí)踐，ISP101必須能夠經(jīng)LEC117接收及/或發(fā)出電話呼叫，并能把該電話呼叫與用戶(hù)在Internet102上對(duì)ISP101的登錄連接起來(lái)。類(lèi)似地，Inter-net接入服務(wù)提供者107必須能夠經(jīng)LEC106接收及/或發(fā)出電話呼叫，并能把該電話呼叫與用戶(hù)通過(guò)到Internet接入服務(wù)提供者107的電話連接對(duì)Internet102的登錄連接起來(lái)。圖3是適用于ISP101和Internet接入服務(wù)提供者107的基本方框圖，它表示出與Internet配合的單元和與電話網(wǎng)配合的單元之間的關(guān)系。這些單元包括一個(gè)網(wǎng)絡(luò)服務(wù)器501，用于在Internet上提供信息及/或交互式服務(wù)，一個(gè)電話線終端單元502，如一個(gè)PBX，用于接續(xù)ISP101和Internet接入服務(wù)提供者107之間的呼叫，從用戶(hù)發(fā)向Internet接入服務(wù)提供者107的呼叫，以及其它呼入或呼出ISP101(如，信用卡號(hào)碼認(rèn)證電話)或Internet接入服務(wù)提供者107的電話。一個(gè)控制單元503用作網(wǎng)絡(luò)服務(wù)器501和單元502之間的接口，用于把電話網(wǎng)上提供的信息與從Internet上收到的數(shù)據(jù)相比較、相聯(lián)系，以及響應(yīng)網(wǎng)絡(luò)服務(wù)器501的指示，命令終端單元502去撥打電話?？刂茊卧?03可以實(shí)現(xiàn)為一個(gè)包括網(wǎng)絡(luò)服務(wù)器501或與之相分離的服務(wù)器或處理器，它包括并控制一個(gè)與終端單元502相連的調(diào)制解調(diào)器組。這樣，控制單元503與網(wǎng)絡(luò)服務(wù)器501一道，使用戶(hù)連接上一根給定的電話線。
圖4是按照本發(fā)明的數(shù)據(jù)網(wǎng)安全方法及系統(tǒng)(以下為方便起見(jiàn)，簡(jiǎn)稱(chēng)DNS)的一個(gè)舉例說(shuō)明的付費(fèi)機(jī)制的流程圖，其中ISP101響應(yīng)用戶(hù)從終端104發(fā)出的某些特定操作，啟動(dòng)建立一個(gè)安全的電話連接。
用戶(hù)在終端104上的操作，會(huì)隱式或顯式地形成索取向ISP101發(fā)送信用卡信息所需的安全頁(yè)(page)的請(qǐng)求(步驟401)。例如，用戶(hù)在網(wǎng)上瀏覽，可能會(huì)遇到一個(gè)與ISP101相連的網(wǎng)絡(luò)節(jié)點(diǎn)，為查尋它所包含的信息需交費(fèi)(即，為訪問(wèn)該網(wǎng)絡(luò)節(jié)點(diǎn))。一旦遇到，ISP101馬上尋問(wèn)用戶(hù)是否愿支付某規(guī)定的訪問(wèn)費(fèi)用，來(lái)查尋該節(jié)點(diǎn)。如果用戶(hù)的回答是肯定的，則用戶(hù)已經(jīng)暗示了需要安全頁(yè)(page)，因?yàn)镮SP認(rèn)為該安全頁(yè)(page)是傳送信息用卡付費(fèi)信息的必需的。另一種方法是，ISP101可以允許用戶(hù)免費(fèi)查尋網(wǎng)點(diǎn)信息，但可能要求用戶(hù)為所有，或某些特定的要卸載(download)的信息付費(fèi)。那么，一旦用戶(hù)肯定了要求卸載的某特定的信息(如，文檔、文件等)，用戶(hù)就已隱含地需要一個(gè)安全頁(yè)(page)了，因?yàn)镮SP101認(rèn)為該安全頁(yè)(page)是付費(fèi)所必需的。
另一種方式下，ISP101提供的網(wǎng)絡(luò)頁(yè)(page)上可能包括有一個(gè)DNS圖標(biāo)，這樣當(dāng)用戶(hù)激活(即，擊點(diǎn))該圖標(biāo)時(shí)，就向ISP101發(fā)出了一條消息，明確要求由DNS發(fā)送終端104上當(dāng)前的網(wǎng)絡(luò)頁(yè)(page)(即，該網(wǎng)絡(luò)頁(yè)(page)被視為一個(gè)安全頁(yè)(page))。類(lèi)似地，盡管用戶(hù)可以選擇激活DNS，以購(gòu)買(mǎi)電子可郵遞的物品/服務(wù)，用戶(hù)也可以通過(guò)常規(guī)方法(如，通過(guò)Internet)向ISP101發(fā)送信用卡或付費(fèi)信息。ISP101從用戶(hù)為電子可郵遞的物品/服務(wù)付款的操作上，識(shí)別出應(yīng)該建立一條安全的通信鏈路，通過(guò)以某種保護(hù)電子可郵遞物品/服務(wù)信息價(jià)值的方式向ISP101發(fā)送它們來(lái)完成交易。
基于這些根據(jù)用戶(hù)操作的顯式及/或隱式的要求，以及相關(guān)的條件，ISP101識(shí)別出必須為安全頁(yè)(page)建立一條安全的通信鏈路，由此，它通過(guò)Internet102詢(xún)問(wèn)Internet接入服務(wù)提供者107是否支持DNS(步驟403)，以發(fā)起一個(gè)建立電話連接的協(xié)議。
如果Internet接入提供者肯定它支持DNS，ISP101從它的調(diào)制解調(diào)器組中指定一個(gè)電話號(hào)碼，并把該號(hào)碼經(jīng)由Internet102傳到Internet接入服務(wù)提供者107處(步驟405-407)。Internet接入服務(wù)提供者107證實(shí)收到了該電話號(hào)碼，并通過(guò)所接到的電話號(hào)碼呼叫ISP101(步驟409)。ISP101響應(yīng)此電話，就為安全傳送機(jī)密消息而建立起電話連接(步驟411)。值得注意的是，因?yàn)镮SP101給某個(gè)用戶(hù)分配電話號(hào)碼，ISP101就會(huì)知道在預(yù)先分配的號(hào)碼上所接到的電話是這一個(gè)特定用戶(hù)的。在ISP101的每一個(gè)電話號(hào)碼不固定分配給一個(gè)特定的調(diào)制解調(diào)器的情況下，當(dāng)所撥號(hào)碼被ISP101按照電話公司的所撥號(hào)碼識(shí)別服務(wù)(DNIS)接收到后，ISP101對(duì)所撥號(hào)碼進(jìn)行比較，以標(biāo)識(shí)出該電話呼叫并將它與在Internet網(wǎng)上通過(guò)特定的Internet網(wǎng)絡(luò)地址標(biāo)識(shí)出的某個(gè)特定用戶(hù)相聯(lián)系。這里所用的術(shù)語(yǔ)“網(wǎng)絡(luò)地址”是指一種識(shí)別用戶(hù)的機(jī)制，可以是Internet協(xié)議地址，或其它在Internet或其它網(wǎng)絡(luò)上識(shí)別用戶(hù)的機(jī)制。對(duì)于那些不能獲得DNIS的站，并且，調(diào)制解調(diào)器沒(méi)分配固定的電話號(hào)碼，ISP101就在Internet上提供給Internet接入服務(wù)提供者107一個(gè)識(shí)別號(hào)，Internet接入服務(wù)提供者107把該號(hào)碼在已建立的電話連接上發(fā)送給ISP101。ISP101便能識(shí)別該電話呼叫并將它同特定用戶(hù)對(duì)應(yīng)起來(lái)。另一種方法是，Internet接入服務(wù)提供者107可以在電話線上發(fā)送ISP101已知的用戶(hù)識(shí)別信息(例如，Internet網(wǎng)絡(luò)地址)，而無(wú)需先收到來(lái)自ISP101的某些識(shí)別號(hào)碼/信息。這樣，在任一種情況下，ISP101知道任一條在已建立的電話線上收到的信息所對(duì)應(yīng)的那個(gè)特定用戶(hù)，并且類(lèi)似地，要發(fā)給某特定用戶(hù)的機(jī)密信息應(yīng)在那一條特定的電話線路上傳送。應(yīng)該注意，即使在ISP101無(wú)需任何通過(guò)電話線傳送的信息就能識(shí)別出各個(gè)接到的電話與哪個(gè)特定用戶(hù)對(duì)應(yīng)的情形，為確認(rèn)某電話連接對(duì)應(yīng)某特定用戶(hù)，在電話線路上傳送用戶(hù)的識(shí)別信息還是有好處的。
大家知道，除了讓Internet接入服務(wù)提供者107呼叫ISP101，ISP101也能夠用結(jié)合DNS支持的證實(shí)而提供給ISP101的號(hào)碼呼叫Internet接入服務(wù)提供者。不過(guò)，優(yōu)選情況下，由Internet接入服務(wù)提供者107撥打ISP101提供的電話號(hào)碼，這是為了防止偷聽(tīng)者截獲電話號(hào)碼信息，并且如果電話號(hào)碼從Internet接入服務(wù)提供者107傳到ISP101，他就可以在ISP101撥電話前，立即向Internet接入服務(wù)提供者撥電話，假裝自己是ISP101，由此可從Internet接入服務(wù)提供者107那收到信用卡或機(jī)密信息。再說(shuō)，由Internet接入服務(wù)提供者107來(lái)?yè)茈娫捀奖阋恍?，這樣可以輕易地向用戶(hù)收取相關(guān)的電話費(fèi)用。
更一般地，優(yōu)選情況下首先發(fā)送信用卡或其它機(jī)密、有價(jià)值的信息的服務(wù)器不應(yīng)該提供電話號(hào)碼給將撥打此號(hào)碼電話的其它服務(wù)器，這是為了避免偷聽(tīng)者偽裝攔截，該偷聽(tīng)者在從被叫服務(wù)器接到付費(fèi)或其它機(jī)密、有價(jià)值的信息以前無(wú)需向被叫服務(wù)器提供任何付款或其它機(jī)密或有價(jià)值的信息。(即使協(xié)議規(guī)定要求呼叫方向被叫方提供一些確認(rèn)或識(shí)別信息，偷聽(tīng)者很可能已經(jīng)截獲或提取了該確認(rèn)或識(shí)別信息)。
通過(guò)這種機(jī)制，對(duì)一個(gè)雙向交易(如，為電子可郵遞的物品/服務(wù)付費(fèi))中，Internet接入服務(wù)提供者107在ISP101首先同意發(fā)送它的信息的情況下，可以向ISP101提供一個(gè)呼叫用的電話號(hào)碼。那么，假如偷聽(tīng)者截獲了電話號(hào)碼，并向Internet接入服務(wù)提供者107發(fā)出呼叫，該偷聽(tīng)者沒(méi)法從Internet接入服務(wù)提供者那兒接到付款或其它機(jī)密、有價(jià)值的信息，因?yàn)橥德?tīng)者必須首先向Internet接入服務(wù)提供者107提供以上信息，而他卻沒(méi)有。
當(dāng)然，有必要由此得出，如果電話線上僅僅單方向地傳輸付費(fèi)或其它機(jī)密、有價(jià)值的信息，那么優(yōu)選方式下，要發(fā)送信用卡或其它機(jī)密、有價(jià)值的信息的服務(wù)器不應(yīng)該為讓該發(fā)送付款或其它機(jī)密或有價(jià)值信息的服務(wù)器接收到呼叫而提供電話號(hào)碼給將向此號(hào)碼撥打電話的其它服務(wù)器。
如果電話連接被成功地建立起來(lái)，信用卡或其它機(jī)密信息就在這條安全的電話連接上傳輸了(步驟413)。該傳輸可能涉及從用戶(hù)到ISP101的機(jī)密信息的傳輸，及/或從ISP101到用戶(hù)的機(jī)密信息的傳輸(例如，電子可郵遞物品/服務(wù))。在郵遞電子可郵遞物品/服務(wù)，或者認(rèn)可郵遞非電子可郵遞物品之前，目標(biāo)ISP101在優(yōu)選情況下要通過(guò)向信用卡認(rèn)證機(jī)構(gòu)單獨(dú)掛個(gè)電話，來(lái)認(rèn)證信用卡信息。
優(yōu)選情況下，當(dāng)用戶(hù)要向ISP101發(fā)送機(jī)密信息時(shí)，ISP101首先要向用戶(hù)發(fā)送一個(gè)確認(rèn)信息，指示DNS是否在工作。例如，因?yàn)镮nternet接入服務(wù)提供者107不去持DNS，或因?yàn)镮SP101在預(yù)定時(shí)間內(nèi)沒(méi)有接到電話等等，我們就不可能建立DNS安全電話連接，這項(xiàng)確認(rèn)信息允許用戶(hù)根據(jù)是否有DNS工作而決定是否向ISP發(fā)送用戶(hù)的機(jī)密信息。比如，若無(wú)DNS工作，用戶(hù)將決定是用常規(guī)的加密通信方式在Internet102上發(fā)送信用卡信息，還是放棄付款。如果是由ISP101傳遞電子可郵遞物品/服務(wù)的話，ISP101可能將會(huì)裁決該選擇，這是由于沒(méi)有DNS工作時(shí)，ISP101可能不愿意在In-ternet上傳遞某些有價(jià)值的物品。
一旦機(jī)密信息被交換后，就終止DNS電話連接，并且ISP101把原先占用的那個(gè)電話號(hào)碼放回到可利用并能分配的電話號(hào)碼集中去(步驟415-417)。可以用不同的方式來(lái)終止連接。比如，ISP101可以在識(shí)別出所有的機(jī)密信息都已傳完，隨后的用戶(hù)操作中不再要求有安全通信能力時(shí)，掛斷電話連接。另一種方法是，ISP101可以在Internet上告訴Internet接入服務(wù)提供者107即將發(fā)送的安全頁(yè)(page)的數(shù)目，Internet接入服務(wù)提供者107可在發(fā)送了傳遞于用戶(hù)和ISP101之間的特定數(shù)目的頁(yè)(page)后掛斷連接。另一種方法是，Internet接入服務(wù)提供者107一旦通過(guò)監(jiān)視TCP/IP協(xié)議中從用戶(hù)到ISP101的傳輸頁(yè)(page)(包)的安全接入域，識(shí)別出從用戶(hù)到ISP101的被傳輸頁(yè)(page)不再被標(biāo)識(shí)為一個(gè)安全頁(yè)(page)時(shí)，它就掛斷連接。還有一種方法是，提供給用戶(hù)一個(gè)圖標(biāo)，該圖標(biāo)被選中時(shí)，就向ISP101或Internet接入服務(wù)提供者107發(fā)一則消息，終止DNS連接，以使以后的通信在Internet上進(jìn)行。
現(xiàn)在描述本發(fā)明的數(shù)據(jù)網(wǎng)安全方法和系統(tǒng)的另一個(gè)實(shí)現(xiàn)方式。其中，電話連接是由Internet接入服務(wù)提供者107在識(shí)別到終端104處的用戶(hù)的某項(xiàng)操作后起動(dòng)建立的。
用戶(hù)在終端401上隱式或顯式的操作，會(huì)形成索取向ISP101發(fā)送信用卡信息所需的安全頁(yè)(page)的請(qǐng)求。例如，Internet接入服務(wù)提供者107可以把一個(gè)DNS圖標(biāo)作為網(wǎng)絡(luò)瀏覽器的一部分，這樣，當(dāng)用戶(hù)激活(即，擊點(diǎn))該圖標(biāo)時(shí)，Internet接入服務(wù)提供者107收到一則消息，該消息明確請(qǐng)求由DNS發(fā)送終端104上的當(dāng)前網(wǎng)絡(luò)頁(yè)(page)(即，把當(dāng)前網(wǎng)絡(luò)頁(yè)(page)認(rèn)作一個(gè)安全頁(yè)(page))，或請(qǐng)求在DNS連接上傳輸隨后的所有信息，直至用戶(hù)另作通知(如擊點(diǎn)結(jié)束DNS工作的圖標(biāo))。另一種方法是，Internet接入服務(wù)提供者107可以監(jiān)視從用戶(hù)發(fā)到ISP101的TCP/IP協(xié)議傳輸頁(yè)(page)中的安全接入域，來(lái)識(shí)別那些應(yīng)該由DNS機(jī)制發(fā)送的頁(yè)(page)。
基于這些根據(jù)用戶(hù)操作的顯式及/或隱式的要求，以及相關(guān)的條件，Internet接入服務(wù)提供者107識(shí)別出必須為安全頁(yè)(page)建立一條安全通信鏈路，因此通過(guò)在Internet102上詢(xún)問(wèn)ISP101是否支持DNS來(lái)啟動(dòng)一個(gè)建立電話連接的協(xié)議。
如果ISP101肯定它支持DNS，ISP101從它的調(diào)制調(diào)器組中分配出一個(gè)電話號(hào)碼，并在Internet102上把該電話號(hào)碼傳給Internet接入服務(wù)提供者107。以后建立連接的幾步執(zhí)行起來(lái)與前一個(gè)實(shí)現(xiàn)方式相類(lèi)似。Internet接入服務(wù)提供者107證實(shí)收到了該電話號(hào)碼，并用收到的電話號(hào)碼撥叫ISP101。ISP101響應(yīng)這個(gè)電話呼叫，以此為安全傳輸機(jī)密信息而建立一個(gè)電話連接。如果電話連接被成功地建立起來(lái)，信用卡或其它機(jī)密信息就在該安全的電話連接上進(jìn)行傳遞。優(yōu)選情況下，當(dāng)機(jī)密信息是從用戶(hù)傳到ISP101時(shí)，Internet接入服務(wù)提供者107首先將向用戶(hù)發(fā)一條確認(rèn)消息，表示是否有處于工作狀態(tài)的DNS。一旦交換完機(jī)密信息，該DNS電話連接就終止了，ISP101將把先前使用的電話號(hào)碼釋放回可分配使用的電話號(hào)碼集里。
所以，大家可能會(huì)看到，本發(fā)明針對(duì)數(shù)據(jù)網(wǎng)上的用戶(hù)和服務(wù)提供者，有許多特點(diǎn)、優(yōu)點(diǎn)以及伴生的優(yōu)點(diǎn)，站在用戶(hù)的立場(chǎng)上，可以不用先前已有的卻不可取的做法而獲得一種安全的付款方法，由此不但明顯地給用戶(hù)帶來(lái)了方便，還能提供給用戶(hù)那些在Internet以外從前很難找到及獲取的消息、服務(wù)、物品。站在ISP的立場(chǎng)上，獲得了一種接收付款的方法，該方法促進(jìn)了市場(chǎng)的不斷增長(zhǎng)并滿足了對(duì)所提供信息及/或交互式服務(wù)、及/或非電子物品或服務(wù)的需求。此外，該安全通信方法應(yīng)該會(huì)導(dǎo)致對(duì)Internet網(wǎng)的使用與開(kāi)發(fā)的增加和對(duì)用戶(hù)使用費(fèi)用的減少。
盡管以上描述提供了許多具體細(xì)節(jié)，但這些有用的細(xì)節(jié)并不應(yīng)該成為限制本發(fā)明范圍的因素，那些精通此技術(shù)的人員會(huì)很容易理解在不離開(kāi)本范圍的前提下，本發(fā)明易于進(jìn)行多項(xiàng)改動(dòng)、適配、及采用等價(jià)的實(shí)現(xiàn)方式。
例如，大家知道圖4和圖5中的操作流程圖僅僅是用于舉例說(shuō)明的，所畫(huà)出、描述的步驟根本不是實(shí)現(xiàn)本發(fā)明所必不可少的，并不限制為實(shí)現(xiàn)本發(fā)明的不同的實(shí)現(xiàn)方式而增加或改動(dòng)一些步驟。例如，為實(shí)現(xiàn)進(jìn)一步的保密，人們可能愿意對(duì)電話連接上傳遞的信用卡信息加密。而且，正如上文討論的那樣，可以理解，ISP可以依靠DNS機(jī)制來(lái)增加安全性的，向購(gòu)買(mǎi)電子可傳遞商品的用戶(hù)傳送該商品，而不考慮是否用該DNS機(jī)制(例如，因?yàn)橛脩?hù)不選，或用戶(hù)得不到DNS)來(lái)向ISP傳送用戶(hù)的信用卡信息。
此外，盡管本發(fā)明在上文的描述主要涉及在Internet或其它數(shù)據(jù)網(wǎng)上用戶(hù)能獲得的信息及/或交互式服務(wù)的付費(fèi)，本發(fā)明還很容易用于在任何類(lèi)型網(wǎng)的第一連接上向用戶(hù)提供任何類(lèi)型的信息及/或服務(wù)，而在通過(guò)電話網(wǎng)的第二連接上收取那些信息及/或服務(wù)的費(fèi)用。這樣，本發(fā)明還可以用于通過(guò)電纜及/或廣播媒體提供的電話會(huì)議服務(wù)、視頻服務(wù)、電視服務(wù)，以及交互式服務(wù)如游戲，布告欄及對(duì)話環(huán)境。大家知道術(shù)語(yǔ)“信息及/或交互式服務(wù)”不包括所有以上類(lèi)型的信息和服務(wù)，還包括所有沒(méi)有專(zhuān)門(mén)提到的其它類(lèi)型。提供信息及/或交互式服務(wù)的網(wǎng)絡(luò)可以是一個(gè)有線或無(wú)線的數(shù)據(jù)網(wǎng)，也可以是一個(gè)有線或無(wú)線的模擬網(wǎng)。有線網(wǎng)上傳輸?shù)男盘?hào)實(shí)際上可以是電信號(hào)或光信號(hào)。并且，上文中對(duì)實(shí)現(xiàn)方法的描述中，參照的是一個(gè)在IXC網(wǎng)絡(luò)上撥打的電話呼叫，該電話呼叫可以建立在一個(gè)LEC中，而無(wú)須IXC的專(zhuān)門(mén)處理，只要ISP和Internet接入服務(wù)提供者都連在同一個(gè)LEC上。
權(quán)利要求
1.一種用于在一個(gè)源服務(wù)器和一個(gè)目標(biāo)服務(wù)器之間傳遞信息的方法，服務(wù)器都通過(guò)第一通信鏈路連在數(shù)據(jù)網(wǎng)上，所述方法包括以下各步在所述第一通信鏈路處于激活狀態(tài)時(shí)，在所述源服務(wù)器和所述目標(biāo)服務(wù)器之間建立起另一條獨(dú)立連接，所述獨(dú)立連接獨(dú)立于所述第一通信鏈路；以及在該獨(dú)立的連接上傳送所述信息。
2.權(quán)利要求1中的所述方法，其中所述獨(dú)立連接是一個(gè)電話連接。
3.權(quán)利要求1中的所述方法，進(jìn)一步包括如下步驟在發(fā)送完所述信息之后，終止所述的獨(dú)立連接。
4.權(quán)利要求1中的所述方法，進(jìn)一步包括一個(gè)連在所述源服務(wù)器上的用戶(hù)終端，其中，所述信息在所述用戶(hù)終端和所述源服務(wù)器之間傳遞，借此在所述用戶(hù)終端和所述目標(biāo)服務(wù)器之間傳遞該信息。
5.權(quán)利要求4中的所述方法，其中所述發(fā)送所述信息的步驟包括所述用戶(hù)向所述目標(biāo)服務(wù)器發(fā)送付費(fèi)信息。
6.權(quán)利要求4中的所述法，其中所述發(fā)送所述信息的步驟包括所述目標(biāo)服務(wù)器響應(yīng)從所述用戶(hù)終端經(jīng)由所述第一連接或所述單獨(dú)連接收到的付費(fèi)信息，而向所述用戶(hù)終端發(fā)送電子信息。
7.權(quán)利要求4中的所述方法，其中所述建立一個(gè)單獨(dú)連接的步驟是響應(yīng)用戶(hù)終端的操作而進(jìn)行的。
8.權(quán)利要求1中的方法，其中由所述目標(biāo)服務(wù)器來(lái)啟動(dòng)建立單獨(dú)連接的步驟。
9.權(quán)利要求1中的所述方法，其中由所述源服務(wù)器來(lái)啟動(dòng)建立電話連接的步驟。
10.權(quán)利要求1中的所述方法，其中所述建立單獨(dú)連接的步驟包括以下各步所述源服務(wù)器通過(guò)數(shù)據(jù)網(wǎng)上的第一通信鏈路向所述目標(biāo)服務(wù)器提供一個(gè)電話號(hào)碼；所述目標(biāo)服務(wù)器用所述電話號(hào)碼撥打電話；所述源服務(wù)器接收所述電話。
11.一種用于在一個(gè)用戶(hù)和一個(gè)目標(biāo)服務(wù)器之間傳遞信息的方法，所述用戶(hù)是通過(guò)一個(gè)接入服務(wù)器與所述目標(biāo)服務(wù)器相連的，該接入服務(wù)器在數(shù)據(jù)網(wǎng)上通過(guò)第一通信鏈路與所述目標(biāo)服務(wù)器相連，所方法包括以下各步在目標(biāo)服務(wù)器一端使所述用戶(hù)與一個(gè)電話聯(lián)系起來(lái)；與所述接入服務(wù)器相協(xié)調(diào)，與源服務(wù)器建立一個(gè)電話連接；經(jīng)由所述電話連接與所述接入服務(wù)器傳遞所述信息；在接入服務(wù)器一端與所述目標(biāo)服務(wù)器相協(xié)調(diào)，建立所述電話連接；使所述電話連接與所述用戶(hù)聯(lián)系起來(lái)；經(jīng)由所述電話連接與所述目標(biāo)服務(wù)器傳遞所述信息；與所述用戶(hù)傳遞所述信息。
12.一種用于安全通信的系統(tǒng)，包括一個(gè)源服務(wù)器；在數(shù)據(jù)網(wǎng)上通過(guò)第一通信鏈路與所述源服務(wù)器相連的目標(biāo)服務(wù)器；用于在所述源服務(wù)器和所述目標(biāo)服務(wù)器之間建立一個(gè)第二連接的設(shè)備；以及在所述第一通信連接激活的情況下經(jīng)由第二連接發(fā)送所述信息的設(shè)備。
13.權(quán)利要求12中的所述系統(tǒng)，其中所述第二連接是一個(gè)電話連接。
14.權(quán)利要求12中的所述系統(tǒng)，其中所述第二連接是在一個(gè)獨(dú)立于所述數(shù)據(jù)網(wǎng)的網(wǎng)絡(luò)上。
15.權(quán)利要求12中的所述系統(tǒng)，它進(jìn)一步包括一個(gè)接在所述源服務(wù)器上的用戶(hù)終端，并且，所述信息包括從用戶(hù)終端發(fā)給目標(biāo)服務(wù)器的付費(fèi)信息。
16.一種方法，用于把屬于第一方的第一機(jī)密信息傳遞給第二方，并且把屬于第二方的第二機(jī)密信息傳遞給第一方，所述第一方通過(guò)一條第一通信鏈路連在一個(gè)數(shù)據(jù)網(wǎng)上，所述方法包括以下各步從所述第一方和第二方兩者之一方向所述第一方和第二方的另一方發(fā)送一個(gè)電話號(hào)碼；用所述電話號(hào)碼，從所述第一方、第二方中的所述另一方向所述第一方、第二方的所述一方撥打電話；并且在所述第一方、第二方中的所述一方接收所述電話，以在所述第一方和第二方之間提供一個(gè)安全的電話連接；在所述安全的電話連接上發(fā)送所述第一機(jī)密信息和所述第二機(jī)密信息；其中，當(dāng)?shù)谝粰C(jī)密信息先于第二機(jī)密信息被傳遞時(shí)，所述電話號(hào)碼的傳遞是從第一方到第二方，而當(dāng)?shù)诙C(jī)密信息先于第一機(jī)密信息被傳遞時(shí)，所述電話號(hào)碼的傳遞是從第二方到第一方。
全文摘要
在用戶(hù)終端和數(shù)據(jù)網(wǎng)的服務(wù)器之間傳遞信用卡或其它機(jī)密信息的安全通信機(jī)制。為了在數(shù)據(jù)網(wǎng)上安全保密地傳遞機(jī)密信息，在用戶(hù)的源服務(wù)器和機(jī)密信息將要發(fā)至的SP之間，建立起一個(gè)電話連接。本方法和系統(tǒng)用于用戶(hù)和收取信息及/或服務(wù)及/或物品費(fèi)用的服務(wù)供應(yīng)商之間的安全電子商務(wù)交易，其中機(jī)密信息包括用戶(hù)發(fā)給服務(wù)供應(yīng)商的信用卡信息，及/或從服務(wù)供應(yīng)商發(fā)給用戶(hù)的，用于換取用戶(hù)付款的電子信息或服務(wù)。
文檔編號(hào)H04L9/00GK1155798SQ9611674
公開(kāi)日1997年7月30日 申請(qǐng)日期1996年12月27日 優(yōu)先權(quán)日1996年12月27日
發(fā)明者戴維·P·西爾弗曼 申請(qǐng)人:美國(guó)電報(bào)電話公司