rver)，獲得頂SI與用戶終端MSISDN的對(duì)應(yīng)關(guān)系；信息采集單元建立用戶終端MSISDN與動(dòng)態(tài)分配的IP地址的對(duì)應(yīng)關(guān)系；信息采集單元可以通過(guò)分析信令或數(shù)據(jù)包的去附著過(guò)程信令，取消所述用戶名與動(dòng)態(tài)分配的IP地址的對(duì)應(yīng)。
[0051]本實(shí)施例的基于手機(jī)號(hào)碼的網(wǎng)上近場(chǎng)支付的方法中，步驟b與實(shí)施例1不同，其余步驟與實(shí)施例1相同。步驟b如圖8所示,具體為:
步驟bll、用戶終端向MME發(fā)送附著請(qǐng)求，附著成功后與MME建立上下文；
步驟bl2、MME (MME, Mobility Management Entity)為用戶終端建立默認(rèn)承載；
步驟b 13、TON網(wǎng)關(guān)給用戶終端指定IP地址；
步驟bl4、信息采集單元接收指定的IP地址和對(duì)應(yīng)的國(guó)際移動(dòng)用戶識(shí)別號(hào)，信息采集單元通過(guò)國(guó)際移動(dòng)用戶識(shí)別號(hào)獲取對(duì)應(yīng)的移動(dòng)用戶ISDN號(hào)碼；
本實(shí)施例中，信息采集單元通過(guò)分光器或高阻跨接方式連接TON網(wǎng)關(guān)，采集TON網(wǎng)關(guān)發(fā)出和接收的信令和數(shù)據(jù)包，通過(guò)分析附著過(guò)程的信令或數(shù)據(jù)包，獲得MSI與分配的IP地址的對(duì)應(yīng)關(guān)系；通過(guò)查詢HHS (HHS，Home Subscriber Server)，獲得IMSI與用戶終端MSISDN的對(duì)應(yīng)關(guān)系；信息采集單元建立用戶終端MSISDN與動(dòng)態(tài)分配的IP地址的對(duì)應(yīng)關(guān)系；信息采集單元通過(guò)采集和分析去附著過(guò)程的信令或數(shù)據(jù)包，取消所述用戶名與動(dòng)態(tài)分配的IP地址的對(duì)應(yīng)；
步驟bl5、所述信息采集單元建立移動(dòng)用戶ISDN號(hào)碼和指定的IP地址的對(duì)應(yīng)關(guān)系，并將移動(dòng)用戶ISDN號(hào)碼和指定的IP地址發(fā)送至身份服務(wù)器；
步驟bl6、身份服務(wù)器在身份數(shù)據(jù)庫(kù)中存儲(chǔ)所述指定的IP地址和移動(dòng)用戶ISDN號(hào)碼。
[0052]實(shí)施例4
本實(shí)施例的基于手機(jī)號(hào)碼的網(wǎng)上近場(chǎng)支付系統(tǒng)與實(shí)施例3相同。
[0053]本實(shí)施例的基于手機(jī)號(hào)碼的網(wǎng)上近場(chǎng)支付的方法中，步驟b與實(shí)施例2不同，其余步驟與實(shí)施例2相同。步驟b按實(shí)施例3中的方式進(jìn)行。
[0054]實(shí)施例5
本實(shí)施例的基于手機(jī)號(hào)碼的網(wǎng)上近場(chǎng)支付系統(tǒng)，其中的收款方用戶終端，與實(shí)施實(shí)施例I不同，是安裝了瀏覽器或應(yīng)用程序的個(gè)人電腦，通過(guò)有線接入網(wǎng)或無(wú)線接入網(wǎng)接入網(wǎng)絡(luò)，其中的IP地址分配認(rèn)證單元包括接入網(wǎng)絡(luò)的動(dòng)態(tài)地址分配單元和接入認(rèn)證單元；所述接入網(wǎng)絡(luò)為有線接入網(wǎng)或無(wú)線接入網(wǎng)，有線接入網(wǎng)例如非對(duì)稱數(shù)字用戶環(huán)路(ADSL，Asymmetric Digital Subscriber Loop),無(wú)線接入網(wǎng)例如無(wú)線局域網(wǎng)絡(luò)(WLAN, WirelessLocal Area Networks);所述動(dòng)態(tài)地址分配單元可以是配置動(dòng)態(tài)主機(jī)設(shè)置協(xié)議(DHCP，Dynamic Host Configurat1n Protocol)的服務(wù)器或AAA服務(wù)器，接入認(rèn)證單元可以是配置了遠(yuǎn)程用戶撥號(hào)認(rèn)證服務(wù)協(xié)議(RADIUS, Remote Authenticat1n Dial In UserService)的服務(wù)器或者AAA服務(wù)器；本實(shí)施例的付款方用戶終端，與實(shí)施實(shí)施例1相同，其接入的網(wǎng)絡(luò)的IP地址分配認(rèn)證單元也與實(shí)施實(shí)施例1相同；基于手機(jī)號(hào)碼的網(wǎng)上近場(chǎng)支付系統(tǒng)的其余部分與實(shí)施例1相同。
[0055]本實(shí)施例中，IP地址分配認(rèn)證單元通過(guò)光纖或者交換機(jī)或者路由器連接網(wǎng)絡(luò)，信息采集單元通過(guò)分光器或者交換機(jī)端口鏡像方式連接IP地址分配認(rèn)證單元，信息采集單元是采集IP地址分配認(rèn)證單元(例如RADIUS服務(wù)器)發(fā)出和接收的數(shù)據(jù)包的采集裝置，信息采集單元可以通過(guò)分析RADIUS協(xié)議的認(rèn)證請(qǐng)求(Access-request)、計(jì)費(fèi)開始請(qǐng)求(Accounting-request)數(shù)據(jù)包，建立用戶終端接入互聯(lián)網(wǎng)認(rèn)證時(shí)使用的用戶名與動(dòng)態(tài)分配的IP地址的對(duì)應(yīng)關(guān)系；信息采集單元可以通過(guò)分析RADIUS協(xié)議的計(jì)費(fèi)結(jié)束請(qǐng)求(Accounting-request)數(shù)據(jù)包,取消所述用戶名與動(dòng)態(tài)分配的IP地址的對(duì)應(yīng)。
[0056]本實(shí)施例的基于手機(jī)號(hào)碼的網(wǎng)上近場(chǎng)支付的方法中，步驟b與實(shí)施例1不同，其余步驟與實(shí)施例1相同。步驟b如圖9所示,具體為:
步驟b21、用戶終端發(fā)送用戶名和密碼至接入認(rèn)證單元或動(dòng)態(tài)地址分配單元，申請(qǐng)IP地址；
步驟b22、接入認(rèn)證單元認(rèn)證用戶名和密碼，動(dòng)態(tài)地址分配單元在其因特網(wǎng)IP地址集合中為用戶終端分配用戶終端IP地址；
對(duì)不同接入認(rèn)證方式的網(wǎng)絡(luò)，這里有兩種情況:一、用戶終端先發(fā)送用戶名和密碼到接入認(rèn)證單元，接入認(rèn)證單元認(rèn)證用戶名和密碼，認(rèn)證通過(guò)則動(dòng)態(tài)地址分配單元在其因特網(wǎng)IP地址集合中為用戶終端分配用戶終端IP地址，并進(jìn)入步驟b23，認(rèn)證不通過(guò)則作失敗響應(yīng)；此種認(rèn)證方式例如基于端口的訪問(wèn)控制協(xié)議(Port Based Network Access Control)的IEEE 802.1X認(rèn)證；二、動(dòng)態(tài)地址分配單元先在其因特網(wǎng)IP地址集合中為用戶終端分配用戶終端IP地址，然后用戶終端發(fā)送用戶名和密碼到接入認(rèn)證單元，接入認(rèn)證單元認(rèn)證用戶名和密碼，認(rèn)證通過(guò)則進(jìn)入步驟b23，認(rèn)證不通過(guò)則作出失敗響應(yīng)；此種認(rèn)證方式例如基于 Web Portal 的 Web 認(rèn)證；
步驟b23、信息采集單元接收用戶終端IP地址和所述用戶名，并建立用戶終端IP地址和所述用戶名的對(duì)應(yīng)關(guān)系；
IP地址分配認(rèn)證單元通過(guò)光纖或者交換機(jī)或者路由器連接網(wǎng)絡(luò)，本實(shí)施例中，IP地址分配認(rèn)證單元通過(guò)交換機(jī)端口鏡像方式，將IP地址分配認(rèn)證單元接收和發(fā)送的IP數(shù)據(jù)包復(fù)制到鏡像端口，信息采集單元連接所述鏡像端口并接收IP地址分配認(rèn)證單元發(fā)出和接收的IP數(shù)據(jù)包；例如，IP地址分配認(rèn)證單元配置了 RADIUS協(xié)議，則信息采集單元通過(guò)分析的認(rèn)證請(qǐng)求(Access-request)、計(jì)費(fèi)開始請(qǐng)求(Accounting-request)數(shù)據(jù)包,建立用戶終端接入互聯(lián)網(wǎng)認(rèn)證時(shí)使用的用戶名與動(dòng)態(tài)分配的IP地址的對(duì)應(yīng)關(guān)系；信息采集單元通過(guò)分析RADIUS協(xié)議的計(jì)費(fèi)結(jié)束請(qǐng)求(Accounting-request)數(shù)據(jù)包,取消所述用戶名與動(dòng)態(tài)分配的IP地址的對(duì)應(yīng)；
步驟b24、信息采集單元將所述用戶終端IP地址和用戶名發(fā)送至身份服務(wù)器；
步驟b25、身份服務(wù)器在身份數(shù)據(jù)庫(kù)中存儲(chǔ)所述用戶名和用戶終端IP地址及兩者之間的對(duì)應(yīng)關(guān)系。
[0057]用戶終端IP地址是動(dòng)態(tài)分配的，用戶終端通過(guò)接入網(wǎng)認(rèn)證開始上網(wǎng)，則信息采集單元發(fā)送用戶終端接入互聯(lián)網(wǎng)認(rèn)證時(shí)使用的用戶名與所述分配的IP地址的對(duì)應(yīng)關(guān)系到身份服務(wù)器；用戶終端結(jié)束上網(wǎng)斷開網(wǎng)絡(luò)連接，則信息采集單元發(fā)送所述IP地址的釋放到身份服務(wù)器，取消IP地址與所述用戶身份信息的對(duì)應(yīng)。
[0058]實(shí)施例6
本實(shí)施例的基于手機(jī)號(hào)碼的網(wǎng)上近場(chǎng)支付系統(tǒng)與實(shí)施例5相同。
[0059]本實(shí)施例的基于手機(jī)號(hào)碼的網(wǎng)上近場(chǎng)支付的方法中，步驟b與實(shí)施例2不同，其余步驟與實(shí)施例2相同。步驟b按實(shí)施例5中的方式進(jìn)行。
[0060]實(shí)施例7
本實(shí)施例的基于手機(jī)號(hào)碼的網(wǎng)上近場(chǎng)支付系統(tǒng)，其中的IP地址分配認(rèn)證單元包括2G或3G或4G無(wú)線通信接入網(wǎng)絡(luò)的分組數(shù)據(jù)服務(wù)節(jié)點(diǎn)(PDSN)和AAA認(rèn)證服務(wù)器；所述接入網(wǎng)絡(luò)為無(wú)線接入網(wǎng)，例如 CDMA (CDMA, Code Divis1n Multiple Access)或者 CDMA2000 ;本實(shí)施例的基于手機(jī)號(hào)碼的網(wǎng)上近場(chǎng)支付系統(tǒng)，其余部分與實(shí)施例1相同。
[0061]基于手機(jī)號(hào)碼的網(wǎng)上近場(chǎng)支付的方法中，步驟b與實(shí)施例1不同，其余步驟相同。步驟b如圖11所示,具體為:
步驟b41、用戶終端建立鏈路連接到分組數(shù)據(jù)服務(wù)節(jié)點(diǎn)(PDSN)；
步驟b42、分組數(shù)據(jù)服務(wù)節(jié)點(diǎn)(PDSN)發(fā)送遠(yuǎn)程用戶撥號(hào)認(rèn)證服務(wù)協(xié)議(RADIUS)的認(rèn)證請(qǐng)求到AAA認(rèn)證服務(wù)器；
步驟b43、AAA認(rèn)證服務(wù)器對(duì)用戶終端信息進(jìn)行認(rèn)證，認(rèn)證通過(guò)后發(fā)送RADIUS協(xié)議認(rèn)證通過(guò)或計(jì)費(fèi)開始信息到分組數(shù)據(jù)服務(wù)節(jié)點(diǎn)(PDSN)；
步驟b44、所述分組數(shù)據(jù)服務(wù)節(jié)點(diǎn)(PDSN)給用戶終端指定IP地址，所述指定IP地址具體是分組數(shù)據(jù)服務(wù)節(jié)點(diǎn)(PDSN)從分組數(shù)據(jù)服務(wù)節(jié)點(diǎn)(PDSN)的因特網(wǎng)IP地址集合中分配IP地址或者網(wǎng)關(guān)支持節(jié)點(diǎn)(PDSN)連接AAA認(rèn)證服務(wù)器分配IP地址；
例如，用戶終端與分組數(shù)據(jù)服務(wù)節(jié)點(diǎn)(PDSN)開始PPP連接，協(xié)商決定使用PAP(PAP, Password Authenticat1n Protocol)或者 CHAP (CHAP, Challenge HandshakeAuthenticat1n Protocol)進(jìn)行用戶認(rèn)證JDSN作為RADIUS客戶端生成接入請(qǐng)求消息RADIUS Access-Request,發(fā)給AAA認(rèn)證服務(wù)器；AAA認(rèn)證服務(wù)器鑒權(quán)成功，發(fā)送RADIUSAccess-Accept到F1DSN,接入認(rèn)證成功；用戶終端與分組數(shù)據(jù)服務(wù)節(jié)點(diǎn)(PDSN)的PPP連接成功建立，并且用戶終端分配IP地址；
步驟b45、信息采集單元接收指定的IP地址和對(duì)應(yīng)的移動(dòng)用戶號(hào)碼簿號(hào)碼(MDN)；本實(shí)施例中，AAA認(rèn)證服務(wù)器通過(guò)光纖或者交換機(jī)或者路由器連接網(wǎng)絡(luò)，AAA認(rèn)證服務(wù)器通過(guò)交換機(jī)端口鏡像方式，將AAA認(rèn)證服務(wù)器接收和發(fā)送的IP數(shù)據(jù)包復(fù)制到鏡像端口，信息采集單元連接所述鏡像端口并接收AAA認(rèn)證服務(wù)器發(fā)出和接收的IP數(shù)據(jù)包；所述AAA認(rèn)證服務(wù)器配置了 RADIUS協(xié)議,信息采集單元通過(guò)分析的認(rèn)證請(qǐng)求(Access-request)、計(jì)費(fèi)開始請(qǐng)求(Accounting-request)數(shù)據(jù)包，建立移動(dòng)用戶號(hào)碼簿號(hào)碼(MDN)與動(dòng)態(tài)分配的IP地址的對(duì)應(yīng)關(guān)系；信息采集單元通過(guò)分析RADIUS協(xié)議的計(jì)費(fèi)結(jié)束請(qǐng)求(Accounting-request)數(shù)據(jù)包,取消所述移動(dòng)用戶號(hào)碼簿號(hào)碼(MDN)與動(dòng)態(tài)分配的IP地址的對(duì)應(yīng)；
步驟b46、所述信息采集單元建立移動(dòng)用戶號(hào)碼簿號(hào)碼(MDN)和指定的IP地址的對(duì)應(yīng)關(guān)系，并將移動(dòng)用戶號(hào)碼簿號(hào)碼(MDN)和指定的IP地址發(fā)送至身份服務(wù)器；
步驟b47、身份服務(wù)器在身份數(shù)據(jù)庫(kù)中存儲(chǔ)所述指定的IP地址和移動(dòng)用戶號(hào)碼簿號(hào)碼(MDN)。
[0062]實(shí)施例8
本實(shí)施例的基于手機(jī)號(hào)碼的網(wǎng)上近場(chǎng)支付系統(tǒng)與實(shí)施例7相同。
[0063]本實(shí)施例的基于手機(jī)號(hào)碼的網(wǎng)上近場(chǎng)支付的方法中，步驟b與實(shí)施例2不同，其余步驟與實(shí)施例2相同。步驟b按實(shí)施例7中的方式進(jìn)行。
[0064]本文中所描述的具體實(shí)施例僅僅是對(duì)本發(fā)明精神作舉例說(shuō)明。本發(fā)明所屬技術(shù)領(lǐng)域的技術(shù)人員可以對(duì)所描述的具體實(shí)施例做各種各樣的修改或補(bǔ)充或采用類似的方式替代，但并不會(huì)偏離本發(fā)明的精神或者超越所附權(quán)利要求書所定義的范圍。
[0065]盡管本文較多地使用了用戶號(hào)碼信息、用戶終端、身份服務(wù)器等術(shù)語(yǔ)，但并不排除使用其它術(shù)語(yǔ)的可能性。使用這些術(shù)語(yǔ)僅僅是為了更方便地描述和解釋本發(fā)明的本質(zhì)；把它們解釋成任何一種附加的限制都是與本發(fā)明精神相違背的。
【主權(quán)項(xiàng)】
1.一種基于手機(jī)號(hào)碼的網(wǎng)上近場(chǎng)支付系統(tǒng)，其特征在于，包括: 用戶終端，向注冊(cè)服務(wù)器或支付服務(wù)器發(fā)送包含自身IP地址的業(yè)務(wù)請(qǐng)求，并接收注冊(cè)服務(wù)器或支付服務(wù)器返回的業(yè)務(wù)響應(yīng)，用戶終端通過(guò)互聯(lián)網(wǎng)與其他節(jié)點(diǎn)進(jìn)行通信；