專利名稱：訪問無線應(yīng)用協(xié)議網(wǎng)站的方法、移動(dòng)終端、服務(wù)器及系統(tǒng)的制作方法
技術(shù)領(lǐng)域：
本發(fā)明涉及通信技術(shù)領(lǐng)域，尤其涉及一種訪問無線應(yīng)用協(xié)議網(wǎng)站的方法、移動(dòng)終端、服務(wù)器及系統(tǒng)。
背景技術(shù)：
隨著無線通信技術(shù)的發(fā)展，移動(dòng)電子商務(wù)的條件日益成熟。當(dāng)前絕大多
數(shù)安全移動(dòng)電子商務(wù)采用無線應(yīng)用協(xié)議(Wireless Application Protocol,簡(jiǎn)稱WAP)安全機(jī)制。WAP是一個(gè)開放式標(biāo)準(zhǔn)協(xié)議，利用它可以把網(wǎng)絡(luò)上的信息傳送到移動(dòng)終端或其他無線通訊終端上。WAP能夠運(yùn)行于各種無線網(wǎng)絡(luò)之上，如GSM、 GPRS、 CDMA等。WAP網(wǎng)站的內(nèi)容由無線注標(biāo)語言(WirelessMakeup language,簡(jiǎn)稱WML)描述的。用戶可以通過支持WAP技術(shù)的移動(dòng)終端(例如，手才幾)訪問WAP網(wǎng)站，進(jìn)行電子商務(wù)操作(例如，網(wǎng)上支付交易)。
現(xiàn)有技術(shù)中，訪問WAP網(wǎng)站的方法包4舌用戶先通過手才幾鍵盤輸入要訪問的WAP網(wǎng)站的網(wǎng)址，利用手機(jī)訪問到WAP網(wǎng)站的訪問界面。然后，在訪問界面上的相應(yīng)輸入框內(nèi)，通過手機(jī)鍵盤輸入用戶認(rèn)證信息和訪問密碼。最后，WAP網(wǎng)站的服務(wù)器對(duì)用戶輸入的用戶認(rèn)證信息和訪問密碼驗(yàn)證成功后，則用戶可以訪問到WAP網(wǎng)站進(jìn)行電子商務(wù)操作。
在實(shí)現(xiàn)本發(fā)明的過程中，發(fā)明人發(fā)現(xiàn)現(xiàn)有技術(shù)至少存在以下缺點(diǎn)用戶通過鍵盤輸入用戶認(rèn)證信息和訪問密碼時(shí)，可能遭受黑客、假網(wǎng)站等第三方的惡意攻擊，或是存在感染木馬等病毒的風(fēng)險(xiǎn)，從而導(dǎo)致訪問中用戶認(rèn)證信息和訪問密碼的丟失或篡改，造成訪問的安全性較低。

發(fā)明內(nèi)容
本發(fā)明提供了一種訪問無線應(yīng)用協(xié)議網(wǎng)站的方法、移動(dòng)終端、服務(wù)器及
系統(tǒng)，用以解決現(xiàn)有"t支術(shù)中用戶通過移動(dòng)終端訪問WAP網(wǎng)站安全性較低的 問題。
本發(fā)明4是供了一種訪問無線應(yīng)用協(xié)議網(wǎng)站的方法，包括 在用戶選擇用于訪問無線應(yīng)用協(xié)議WAP網(wǎng)站的連接信息的情況下，根
據(jù)所述連接信息，生成用于訪問所述WAP網(wǎng)站的訪問信息；所述連接信息
包括所述WAP網(wǎng)站的網(wǎng)址；
通過所述網(wǎng)址將所述訪問信息發(fā)送給所述WAP網(wǎng)站的服務(wù)器； 在所述服務(wù)器驗(yàn)證所述訪問信息通過的情況下，訪問所述WAP網(wǎng)站。 本發(fā)明提供了一種移動(dòng)終端，包括
訪問信息生成模塊，用于在用戶選擇用于訪問無線應(yīng)用協(xié)議WAP網(wǎng)站 的連接信息的情況下，根據(jù)所述連接信息，生成用于訪問所述WAP網(wǎng)站的 訪問信息；所述連接信息包括所述WAP網(wǎng)站的網(wǎng)址；
訪問信息發(fā)送模塊，用于通過所述網(wǎng)址將所述訪問信息發(fā)送給所述WAP 網(wǎng)站的服務(wù)器；
訪問模塊，用于在所述服務(wù)器驗(yàn)證所述訪問信息通過的情況下，訪問所 述WAP網(wǎng)站。
本發(fā)明提供了一種服務(wù)器，包括
訪問信息接收模塊，用于接收移動(dòng)終端發(fā)送的用于訪問WAP網(wǎng)站的訪 問信息；
訪問信息驗(yàn)證模塊，用于驗(yàn)證所述訪問信息接收模塊接收的所述訪問信
自
發(fā)送模塊，用于在所述訪問信息驗(yàn)證模塊驗(yàn)證所述訪問信息通過的情況
下，發(fā)送確認(rèn)信息以供所述移動(dòng)終端根據(jù)所述確認(rèn)信息訪問所述WAP網(wǎng)站。 本發(fā)明提供了一種訪問無線應(yīng)用協(xié)議網(wǎng)站的系統(tǒng)，包括上述移動(dòng)終端和上述服務(wù)器。
本發(fā)明提供的訪問無線應(yīng)用協(xié)議網(wǎng)站的方法、移動(dòng)終端、服務(wù)器及系統(tǒng)，
通過根據(jù)用戶選擇用于訪問WAP網(wǎng)站的連接信息，生成用于訪問該WAP網(wǎng) 站的訪問信息，無需用戶^t盤輸入密碼，提高了用戶通過移動(dòng)終端訪問WAP
網(wǎng)站的安全性。


圖1為本發(fā)明實(shí)施例提供的一種訪問無線應(yīng)用協(xié)議網(wǎng)站的方法實(shí)施例的
流程圖2為本發(fā)明實(shí)施例提供的一種移動(dòng)終端實(shí)施例的結(jié)構(gòu)示意圖； 圖3為本發(fā)明實(shí)施例提供的一種服務(wù)器實(shí)施例的結(jié)構(gòu)示意圖； 圖4為本發(fā)明實(shí)施例提供的一種訪問無線應(yīng)用協(xié)議網(wǎng)站的系統(tǒng)實(shí)施例的 結(jié)構(gòu)示意圖。
具體實(shí)施例方式
下面通過附圖和實(shí)施例，對(duì)本發(fā)明的技術(shù)方案做進(jìn)一步的詳細(xì)描述。 圖1為本發(fā)明實(shí)施例提供的一種訪問無線應(yīng)用協(xié)議網(wǎng)站的方法實(shí)施例的
流程圖，如圖1所示，本實(shí)施例訪問無線應(yīng)用協(xié)議網(wǎng)站的方法具體包括如下
步驟
步驟IOI、在用戶選擇用于訪問WAP網(wǎng)站的連接信息的情況下，根據(jù)該 連接信息，生成用于訪問WAP網(wǎng)站的訪問信息；連接信息包括WAP網(wǎng)站的網(wǎng)址。
具體的，本實(shí)施例可以根據(jù)連接信息調(diào)用自身保存的與連接信息對(duì)應(yīng)的 用戶i人i正信息和加密算法，通過用戶^人證信息和加密算法生成訪問信息。用 戶通過移動(dòng)終端(例如，手才幾)瀏覽WAP網(wǎng)站或通過WAP網(wǎng)站上進(jìn)行網(wǎng)上 支付交易等電子商務(wù)操作時(shí)，用戶需要通過移動(dòng)終端選擇用于訪問WAP網(wǎng)站的連接信息。用戶選擇訪問的WAP網(wǎng)站分為兩種， 一種是無需用戶認(rèn)證
信息和訪問密碼的WAP網(wǎng)站，用戶一般通過該WAP網(wǎng)站瀏覽網(wǎng)上信息；另 一種是需要用戶提供用戶認(rèn)證信息和訪問密碼的WAP網(wǎng)站，戶一般通過該 WAP網(wǎng)站進(jìn)行網(wǎng)上支付交易等電子商務(wù)操作。具體為 一、對(duì)于用戶訪問 WAP網(wǎng)站瀏覽WAP網(wǎng)站上的信息時(shí)，該WAP網(wǎng)站不需要輸入用戶i人證信 息和訪問密碼等認(rèn)證信息。移動(dòng)終端根據(jù)用戶選擇用于訪問WAP網(wǎng)站的連 接信息，生成用戶訪問該WAP網(wǎng)站的訪問信息，其中，該訪問信息可以由 連接信息中包含的該WAP網(wǎng)站網(wǎng)址以及代表該移動(dòng)終端身份或地址的信息 組成，例如，可以在網(wǎng)址的前面或后面添加代表移動(dòng)終端身4分或地址的信息。 二、對(duì)于用戶訪問WAP網(wǎng)站進(jìn)4亍電子商務(wù)操作時(shí)，該WAP網(wǎng)站需要輸入用 戶認(rèn)證信息和訪問密碼等認(rèn)證信息。移動(dòng)終端根據(jù)用戶選擇用于訪問WAP 網(wǎng)站的連接信息調(diào)用自身保存的與該連接信息對(duì)應(yīng)的用戶認(rèn)證信息和加密算 法，通過用戶認(rèn)證信息和加密算法生成訪問信息，其中，訪問信息可以由連 接信息中包含的該WAP網(wǎng)站網(wǎng)址、用于訪問認(rèn)證要用的身份代碼和訪問密 碼組成，例如，可以在網(wǎng)址的前面或后面分別添加將身^分代碼和訪問密碼等 信息代碼。其中，本實(shí)施例中的密碼可以通過加密算法根據(jù)時(shí)間等因素生成 的一次性密碼，隨著時(shí)間的變化密碼也將隨之相應(yīng)改變。
具體而言，本實(shí)施例中移動(dòng)終端可以保存WAP網(wǎng)站的網(wǎng)址清單，連接 信息通過從保存的網(wǎng)址清單中選擇輸入。用戶通過調(diào)用網(wǎng)址清單選擇要訪問 的WAP網(wǎng)站。用戶選定要訪問的WAP網(wǎng)站后，連接信息就是通過用戶乂人保 存的網(wǎng)址清單中選擇的網(wǎng)址對(duì)應(yīng)的信息。本實(shí)施例中存儲(chǔ)于網(wǎng)址清單中的 WAP網(wǎng)站的網(wǎng)址對(duì)應(yīng)的名稱，可以以文字菜單的形式顯示在移動(dòng)終端的屏幕 上，用戶可以通過點(diǎn)擊菜單列出的名稱，選取該名稱對(duì)應(yīng)的WAP網(wǎng)站的 網(wǎng)址。在實(shí)際使用過程中，當(dāng)用戶需要訪問指定WAP網(wǎng)站時(shí)，用戶可以通 過啟動(dòng)STK程序，將存儲(chǔ)于移動(dòng)終端中的WAP網(wǎng)站的名稱顯示在屏幕上。 用戶根據(jù)屏幕上顯示的WAP網(wǎng)站的名稱，選取想要訪問的WAP網(wǎng)站，從而實(shí)現(xiàn)用戶輸入用于訪問WAP網(wǎng)站的連接信息。
步驟102、通過網(wǎng)址將訪問信息發(fā)送給WAP網(wǎng)站的服務(wù)器。 當(dāng)移動(dòng)鄉(xiāng)冬端生成i方問后，移動(dòng)終端通過WAP網(wǎng)站的網(wǎng)址，與WAP網(wǎng)址
對(duì)應(yīng)的服務(wù)器建立連接。在移動(dòng)終端與服務(wù)器連接后，移動(dòng)終端將訪問信息
發(fā)送給服務(wù)器。
步驟103、在服務(wù)器-瞼證訪問信息通過的情況下，訪問WAP網(wǎng)站。 具體而言，對(duì)于移動(dòng)終端要訪問需要用戶認(rèn)證信息和訪問密碼的WAP 網(wǎng)站而言，移動(dòng)終端與WAP網(wǎng)站的服務(wù)器連接后，服務(wù)器將接收移動(dòng)終端 發(fā)送的訪問信息，其中，訪問信息包含有用戶認(rèn)證信息和登陸密碼等信息； 服務(wù)器接收到訪問信息后，會(huì)對(duì)接收到的訪問信息進(jìn)行驗(yàn)證，判斷該移動(dòng)終 端對(duì)應(yīng)的訪問信息中的用戶認(rèn)證信息和訪問密碼與J良務(wù)器中的用戶認(rèn)證信息 和訪問密碼是否匹配。其中，移動(dòng)終端通過加密算法生成的密碼與WAP網(wǎng) 站對(duì)應(yīng)的服務(wù)器中的密碼是同步的。具體而言，服務(wù)器中也保存有與移動(dòng)終 端相同加密算法，服務(wù)器在同 一時(shí)間根據(jù)移動(dòng)終端對(duì)應(yīng)的用戶認(rèn)證信息和加 密算法也會(huì)生成一個(gè)密碼。服務(wù)器生成的密碼與移動(dòng)終端生成的密碼相同， 從而可以驗(yàn)證移動(dòng)終端發(fā)送的密碼是否正確。如果服務(wù)器驗(yàn)證接收到的密碼 是正確的，則服務(wù)器允許移動(dòng)終端訪問所要訪問的WAP網(wǎng)站，該WAP網(wǎng)站 的服務(wù)器與移動(dòng)終端進(jìn)行相互的信息傳輸。此時(shí)，服務(wù)器已經(jīng)確定移動(dòng)終端 身份是合法的，可以允許用戶通過移動(dòng)終端在該WAP網(wǎng)站上進(jìn)行操作。也 就是說，用戶可以通過移動(dòng)終端訪問到WAP網(wǎng)站上，進(jìn)行網(wǎng)上支付交易等 電子商務(wù)操作。而對(duì)于不需要用戶認(rèn)證信息和訪問密碼的WAP網(wǎng)站而言， 服務(wù)器接收到移動(dòng)終端發(fā)送的訪問信息后，會(huì)根據(jù)訪問信息中代表移動(dòng)終端 身份或地址的信息判斷該移動(dòng)終端是否有權(quán)訪問該WAP網(wǎng)站。例如，如果 該移動(dòng)終端沒有開通上網(wǎng)業(yè)務(wù)，則服務(wù)器驗(yàn)證訪問信息不合法；如果該移動(dòng) 終端開通了上網(wǎng)業(yè)務(wù)，則服務(wù)器驗(yàn)證訪問信息通過，用戶便可以訪問該WAP 網(wǎng)站瀏覽信息。本實(shí)施例提供的訪問無線應(yīng)用協(xié)議網(wǎng)站的方法，通過根據(jù)用戶選擇用于
訪問WAP網(wǎng)站的連接信息，生成用于訪問該WAP網(wǎng)站的訪問信息，無需用 戶^T建盤輸入密碼，提高了用戶通過移動(dòng)終端訪問WAP網(wǎng)站的安全性。與現(xiàn) 有技術(shù)相比，本實(shí)施例提供的訪問無線應(yīng)用協(xié)議網(wǎng)站的方法中，用戶在訪問 WAP網(wǎng)站時(shí)，無需通過鍵盤輸入密碼和用戶認(rèn)證信息，從而可以有效地降低 用戶的密碼等個(gè)人私密信息被竊取的危險(xiǎn)；并且本實(shí)施例中的密碼是一次性 的，即〗更用戶在訪問WAP網(wǎng)站時(shí)，密碼凈皮竊取，其他人也不可能再重復(fù)利 用該密碼訪問WAP網(wǎng)站，從而更有利于4是高用戶通過移動(dòng)終端訪問WAP網(wǎng) 站的安全性。
基于上述技術(shù)方案，可選的，本實(shí)施例訪問無線應(yīng)用協(xié)議網(wǎng)站的方法在 步驟101生成密碼之前還包括通過空中下載通道下載用戶認(rèn)證信息、WAP 網(wǎng)站的網(wǎng)址以及加密算法。具體的，空中下載(Over the Air,筒稱OTA) 技術(shù)，是一項(xiàng)基于短消息機(jī)制，通過移動(dòng)終端或服務(wù)器(網(wǎng)上)方式實(shí)現(xiàn)SIM 卡內(nèi)業(yè)務(wù)菜單的動(dòng)態(tài)下載、刪除與更新，使用戶獲取個(gè)性化信息服務(wù)的數(shù)據(jù) 增值業(yè)務(wù)。本實(shí)施例中，在移動(dòng)終端生成密碼之前，移動(dòng)終端可以通過OTA 通道，下載與該移動(dòng)終端對(duì)應(yīng)的相關(guān)信息，例如，用戶i人證信息、WAP網(wǎng)站 的網(wǎng)址和加密算法等。
更進(jìn)一步的，本實(shí)施例訪問無線應(yīng)用協(xié)議網(wǎng)站的方法還可以包括通過 空中下載通道更新用戶認(rèn)證信息、WAP網(wǎng)站的網(wǎng)址以及加密算法。當(dāng)用戶認(rèn) 證信息、WAP網(wǎng)站的網(wǎng)址以及加密算法等信息進(jìn)行更新后，移動(dòng)終端可以通 過OTA通道自動(dòng)下載更新的相關(guān)信息。
本實(shí)施例通過OTA通道下載的用戶^人i正信息、WAP網(wǎng)站的網(wǎng)址以及加 密算法等信息，并可以在上述信息更新后，通過OTA通道下載更新后的信息， 自動(dòng)更新移動(dòng)終端中的相關(guān)信息。使移動(dòng)終端更新訪問WAP網(wǎng)站的相關(guān)信 息的操作更加簡(jiǎn)單。并且，用戶無需記住各個(gè)WAP網(wǎng)站的網(wǎng)址，可以通過 查找移動(dòng)終端中保存的WAP網(wǎng)站的信息得知，方便用戶通過移動(dòng)終端訪問WAP網(wǎng)站。
基于上述技術(shù)方案，可選的，本實(shí)施例訪問無線應(yīng)用協(xié)議網(wǎng)站的方法在
步驟101之前包括接收服務(wù)器發(fā)送的用于生成訪問信息的挑戰(zhàn)值；步驟101 包括根據(jù)連接信息調(diào)用自身保存的與連接信息對(duì)應(yīng)的用戶認(rèn)證信息和加密 算法，通過用戶認(rèn)證信息和加密算法以及挑戰(zhàn)值生成所述訪問信息。具體的， 對(duì)于移動(dòng)終端要訪問需要用戶認(rèn)證信息和訪問密碼的WAP網(wǎng)站，為了使用 戶訪問WAP網(wǎng)站的安全性更高，在用戶要訪問WAP網(wǎng)址時(shí)，WAP網(wǎng)站對(duì) 應(yīng)的服務(wù)器會(huì)先向移動(dòng)終端發(fā)送用于生成訪問信息的挑戰(zhàn)值，用戶在選取訪 問WAP網(wǎng)站時(shí)，需要先向移動(dòng)終端中填寫服務(wù)器發(fā)送的挑戰(zhàn)值；然后，移 動(dòng)終端通過挑戰(zhàn)值以及自身保存的用戶認(rèn)證信息和加密算法，生成訪問信息。 本實(shí)施例通過接收服務(wù)器發(fā)送的用于生成訪問信息的^fe戰(zhàn)值，并根據(jù)挑 戰(zhàn)值以及自身保存的用戶認(rèn)證信息和加密算法，生成訪問信息，使用戶能夠 更加安全的訪問WAP網(wǎng)站，更有利于提高用戶通過移動(dòng)終端訪問WAP網(wǎng)站 的安全性。
圖2為本發(fā)明實(shí)施例提供的一種移動(dòng)終端實(shí)施例的結(jié)構(gòu)示意圖。如圖2 所示，本實(shí)施例移動(dòng)終端，包括訪問信息生成模塊21、訪問信息發(fā)送模塊22 和訪問模塊23。
訪問信息生成模塊21用于在用戶選擇用于訪問WAP網(wǎng)站的連接信息的 情況下，根據(jù)連接信息，生成用于訪問WAP網(wǎng)站的訪問信息；連接信息包 括WAP網(wǎng)站的網(wǎng)址。
具體的，本實(shí)施例移動(dòng)終端的訪問信息生成模塊21可以具體用于通過用 戶識(shí)別模塊(Subscriber Identity Module;簡(jiǎn)稱SIM卡)或卡貼實(shí)現(xiàn)。例如， 可以在SIM卡或卡貼中通過編寫相應(yīng)的程序，實(shí)現(xiàn)訪問信息生成模塊21所 具有的功能。
訪問信息發(fā)送模塊22用于通過網(wǎng)址將訪問信息發(fā)送給WAP網(wǎng)站的服務(wù)器。具體的，訪問信息生成模塊21生成訪問信息后，可以根據(jù)GSMll.ll和 GSM1U4協(xié)議，將訪問信息，發(fā)送給訪問信息發(fā)送模塊22。訪問信息生成 模塊21與訪問信息發(fā)送模塊22根據(jù)GSMll.ll和GSM11.14協(xié)議進(jìn)行通信 會(huì)話時(shí)，兩者之間傳輸?shù)男畔⑹且詰?yīng)用協(xié)議數(shù)據(jù)單元(Application Protocol Data Unit，筒稱APDU)指令的形式進(jìn)行傳輸。即訪問信息生成模塊21根 據(jù)GSMll.ll和GSMU.14協(xié)議，將訪問信息以APDU指令的形式發(fā)送給訪 問信息發(fā)送模塊22 。訪問信息發(fā)送模塊22根據(jù)網(wǎng)址連接WAP網(wǎng)站的服務(wù)器， 與WAP的服務(wù)器連接后，將訪問信息發(fā)送給服務(wù)器。
訪問模塊23用于在服務(wù)器驗(yàn)證訪問信息通過的情況下，訪問WAP網(wǎng)站。
具體的，本實(shí)施例移動(dòng)終端的訪問模塊23可以具體用于通過SIM卡或 卡貼實(shí)現(xiàn)。例如，可以在SIM卡或卡貼中通過編寫相應(yīng)的程序，實(shí)現(xiàn)訪問才莫 塊23所具有的功能。
本實(shí)施例移動(dòng)終端通過訪問信息生成模塊根據(jù)用戶認(rèn)選擇用于訪問 WAP網(wǎng)站的連接信息，生成用于訪問該WAP網(wǎng)站的訪問信息，并通過訪問 信息發(fā)送模塊將訪問信息發(fā)送到服務(wù)器中認(rèn)證，在服務(wù)器驗(yàn)證通過后，由訪 問模塊訪問WAP網(wǎng)站，使用戶在訪問WAP網(wǎng)站時(shí)，無需用戶輸入密碼，提 高了用戶通過移動(dòng)終端訪問WAP網(wǎng)站的安全性。本實(shí)施例中移動(dòng)終端的具 體表現(xiàn)實(shí)體不受限制，如手機(jī)等。
基于上述技術(shù)方案，可選的，本實(shí)施例移動(dòng)終端包括下載模塊24, 用于通過OTA通道下載用戶認(rèn)證信息、WAP網(wǎng)站的網(wǎng)址以及加密算法。通 過下載模塊24將用戶認(rèn)證信息、WAP網(wǎng)站的網(wǎng)址以及加密算法等信息提前 下載到移動(dòng)終端中，以供訪問信息生成模塊21使用。
更進(jìn)一步的，本實(shí)施例移動(dòng)終端還可以包括更新模塊25，用于通過 OTA通道更新用戶認(rèn)證信息、WAP網(wǎng)站的網(wǎng)址以及加密算法。當(dāng)用戶認(rèn)證 信息、WAP網(wǎng)站的網(wǎng)址以及加密算法等信息進(jìn)行更新后，移動(dòng)終端可以通過 更新才莫塊25自動(dòng)下載更新的相關(guān)信息。本實(shí)施例通過下載模塊24下載用戶認(rèn)證信息、WAP網(wǎng)站的網(wǎng)址以及加
密算法等信息，并可以在上述信息更新后，通過更新模塊25下載更新后的信 息，自動(dòng)更新移動(dòng)終端中的相關(guān)信息。使移動(dòng)終端更新訪問WAP網(wǎng)站的相 關(guān)信息的操作更加簡(jiǎn)單。并且，用戶無需記住各個(gè)WAP網(wǎng)站的網(wǎng)址，可以 通過查找移動(dòng)終端中保存的WAP網(wǎng)站的信息得知，方便用戶通過移動(dòng)終端 i^問WAP網(wǎng)站。
圖3為本發(fā)明實(shí)施例提供的一種服務(wù)器實(shí)施例的結(jié)構(gòu)示意圖。如圖3 所示，本實(shí)施例服務(wù)器包括訪問信息接收模塊31、訪問信息驗(yàn)證模塊32 和發(fā)送模塊33。
訪問信息接收模塊31用于接收移動(dòng)終端發(fā)送的用于訪問WAP網(wǎng)站的訪 問信息；
訪問信息驗(yàn)證模塊32用于驗(yàn)證訪問信息接收模塊31接收的訪問信息；
發(fā)送模塊33用于在訪問信息驗(yàn)證模塊32驗(yàn)證訪問信息通過的情況下， 發(fā)送確認(rèn)信息以供移動(dòng)終端根據(jù)確認(rèn)信息訪問WAP網(wǎng)站。
本實(shí)施例服務(wù)器，通過訪問信息驗(yàn)證模塊驗(yàn)證移動(dòng)終端發(fā)送的訪問信 息，使用戶無需通過鍵盤輸入密碼，有利于降低用戶在輸入密碼時(shí)，密碼 被竊取的危險(xiǎn)，從而提高了用戶通過移動(dòng)終端訪問WAP網(wǎng)站的安全性。
圖4為本發(fā)明實(shí)施例提供的 一種訪問無線應(yīng)用協(xié)議網(wǎng)站的系統(tǒng)實(shí)施例的 結(jié)構(gòu)示意圖。如圖4所示，本實(shí)施例訪問系統(tǒng)，包括移動(dòng)終端41和服務(wù) 器42。移動(dòng)終端41用于根據(jù)用戶認(rèn)證信息和加密算法生成密碼，并將密 碼和用戶認(rèn)證信息發(fā)送給服務(wù)器42;服務(wù)器42用于接收并驗(yàn)證移動(dòng)終端 41發(fā)送的密碼和用戶認(rèn)證信息，在-驗(yàn)證密碼和用戶認(rèn)證信息通過的情況下， 允許移動(dòng)終端41訪問。
本實(shí)施例的移動(dòng)終端和服務(wù)器可以采用上述實(shí)施例提供的移動(dòng)終端和服 務(wù)器，其具體結(jié)構(gòu)和功能在此不再贅述。
本實(shí)施例訪問系統(tǒng)通過移動(dòng)終端自身生成密碼，并通過服務(wù)器驗(yàn)證移動(dòng)終端發(fā)送的密碼，使用戶在訪問WAP網(wǎng)站時(shí)，無需用戶通過4建盤輸入 密碼，有利于降低用戶在輸入密碼時(shí)，密碼被竊取的危險(xiǎn)，從而提高了用
戶通過移動(dòng)終端訪問WAP網(wǎng)站的安全性。
本領(lǐng)域普通技術(shù)人員可以理解實(shí)現(xiàn)上述方法實(shí)施例的全部或部分步 驟可以通過程序指令相關(guān)的硬件來完成，前述的程序可以存儲(chǔ)于一計(jì)算機(jī) 可讀取存儲(chǔ)介質(zhì)中，該程序在執(zhí)行時(shí)，執(zhí)行包括上述方法實(shí)施例的步驟， 而前述的存儲(chǔ)介質(zhì)包括ROM、 RAM、》茲碟或者光盤等各種可以存儲(chǔ)程 序代碼的介質(zhì)。
最后應(yīng)說明的是以上實(shí)施例僅用以說明本發(fā)明的技術(shù)方案，而非對(duì)其 限制；盡管參照前述實(shí)施例對(duì)本發(fā)明進(jìn)行了詳細(xì)的說明，本領(lǐng)域的普通技術(shù) 人員應(yīng)當(dāng)理解其依然可以對(duì)前述各實(shí)施例所記載的技術(shù)方案進(jìn)行修改，或 者對(duì)其中部分技術(shù)特征進(jìn)行等同替換；而這些修改或者替換，并不使相應(yīng)技
術(shù)方案的本質(zhì)脫離本發(fā)明各實(shí)施例技術(shù)方案的精神和范圍。
權(quán)利要求
1、一種訪問無線應(yīng)用協(xié)議網(wǎng)站的方法，其特征在于，包括在用戶選擇用于訪問無線應(yīng)用協(xié)議WAP網(wǎng)站的連接信息的情況下，根據(jù)所述連接信息，生成用于訪問所述WAP網(wǎng)站的訪問信息；所述連接信息包括所述WAP網(wǎng)站的網(wǎng)址；通過所述網(wǎng)址將所述訪問信息發(fā)送給所述WAP網(wǎng)站的服務(wù)器；在所述服務(wù)器驗(yàn)證所述訪問信息通過的情況下，訪問所述WAP網(wǎng)站。
2、 根據(jù)權(quán)利要求1所述的訪問無線應(yīng)用協(xié)議網(wǎng)站的方法，其特征在于， 所述根據(jù)所述連接信息，生成用于訪問所述WAP網(wǎng)站的訪問信息，包括根據(jù)所述連接信息調(diào)用自身保存的與所述連接信息對(duì)應(yīng)的用戶認(rèn)證信息 和加密算法，通過所述用戶認(rèn)證信息和所述加密算法生成所述訪問信息。
3、 根據(jù)權(quán)利要求2所述的訪問無線應(yīng)用協(xié)議網(wǎng)站的方法，其特征在于， 所述根據(jù)所述連接信息調(diào)用自身保存的與所述連接信息對(duì)應(yīng)的用戶認(rèn)證信息 和加密算法，通過所述用戶認(rèn)證信息和所述加密算法生成所述訪問信息之前，還包括通過空中下載通道下載所述用戶認(rèn)i正信息、所述WAP網(wǎng)站的網(wǎng)址以及 加密算法。
4、 根據(jù)權(quán)利要求2或3所述的訪問無線應(yīng)用協(xié)議網(wǎng)站的方法，其特征在 于，還包括通過空中下載通道更新所述用戶認(rèn)證信息、所述WAP網(wǎng)站的網(wǎng)址以及 加密算法。
5、 根據(jù)權(quán)利要求2所述的訪問無線應(yīng)用協(xié)議網(wǎng)站的方法，其特征在于， 所述根據(jù)所述連接信息調(diào)用自身保存的與所述連接信息對(duì)應(yīng)的用戶認(rèn)證信息 和加密算法，通過所述用戶認(rèn)證信息和所述加密算法生成所述訪問信息之前， 還包括接收所述服務(wù)器發(fā)送的用于生成所述訪問信息的挑戰(zhàn)值；所述根據(jù)所述連接信息調(diào)用自身保存的與所述連接信息對(duì)應(yīng)的用戶認(rèn)證 信息和加密算法，通過所述用戶認(rèn)證信息和所述加密算法生成所述訪問信息， 包括根據(jù)所述連接信息調(diào)用自身保存的與所述連接信息對(duì)應(yīng)的用戶認(rèn)證信 息和加密算法，通過所述用戶認(rèn)證信息和所述加密算法以及所述挑戰(zhàn)值生成 所述訪問信息。
6、 根據(jù)權(quán)利要求2或3所述的訪問無線應(yīng)用協(xié)議網(wǎng)站的方法，其特征在 于，還包括保存所述WAP網(wǎng)站的網(wǎng)址清單；所述連接信息通過從保存的所述網(wǎng)址清單中選擇輸入。
7、 一種移動(dòng)終端，其特征在于，包括訪問信息生成模塊，用于在用戶選擇用于訪問無線應(yīng)用協(xié)議WAP網(wǎng)站 的連接信息的情況下，根據(jù)所述連接信息，生成用于訪問所述WAP網(wǎng)站的 訪問信息；所述連4^f言息包括所述WAP網(wǎng)站的網(wǎng)址；訪問信息發(fā)送模塊，用于通過所述網(wǎng)址將所述訪問信息發(fā)送給所述WAP 網(wǎng)站的服務(wù)器；訪問模塊，用于在所述服務(wù)器驗(yàn)證所述訪問信息通過的情況下，訪問所 述WAP網(wǎng)站。
8、 根據(jù)權(quán)利要求7所述的移動(dòng)終端，其特征在于，所述訪問信息生成模 塊還用于根據(jù)所述連接信息調(diào)用自身保存的與所述連接信息對(duì)應(yīng)的用戶認(rèn)證 信息和加密算法，通過所述用戶認(rèn)證信息和所述加密算法生成所述訪問信息。
9、 根據(jù)權(quán)利要求8所述的移動(dòng)終端，其特征在于，還包括 下載模塊，用于通過空中下載通道下載所述用戶認(rèn)證信息、所述WAP網(wǎng)站的網(wǎng)址以及所述加密算法。
10、 根據(jù)權(quán)利要求8或9所述的移動(dòng)終端，其特征在于，還包括 更新模塊，用于通過空中下載通道更新所述用戶認(rèn)證信息、所述WAP網(wǎng)站的網(wǎng)址以及所述加密算法。
11、 根據(jù)權(quán)利要求8或9所述的移動(dòng)終端，其特征在于所述訪問信息生成模塊和所述訪問模塊中的至少 一個(gè)模塊具體用于通過 SIM卡或卡貼實(shí)現(xiàn)。
12、 一種服務(wù)器，其特征在于，包括訪問信息接收模塊，用于接收移動(dòng)終端發(fā)送的用于訪問WAP網(wǎng)站的訪 問信息；訪問信息驗(yàn)證模塊，用于驗(yàn)證所述訪問信息接收模塊接收的所述訪問信臺(tái) 發(fā)送模塊，用于在所述訪問信息驗(yàn)證模塊驗(yàn)證所述訪問信息通過的情況下，發(fā)送確認(rèn)信息以供所述移動(dòng)終端根據(jù)所述確認(rèn)信息訪問所述WAP網(wǎng)站。
13、 一種訪問無線應(yīng)用協(xié)議網(wǎng)站的系統(tǒng)，其特征在于，包括權(quán)利要求 7-11任一項(xiàng)所述的移動(dòng)終端和權(quán)利要求12所述的服務(wù)器。
全文摘要
本發(fā)明涉及一種訪問無線應(yīng)用協(xié)議網(wǎng)站的方法、移動(dòng)終端、服務(wù)器及系統(tǒng)，訪問無線應(yīng)用協(xié)議網(wǎng)站的方法包括在用戶選擇用于訪問WAP網(wǎng)站的連接信息的情況下，根據(jù)連接信息，生成用于訪問WAP網(wǎng)站的訪問信息；所述連接信息包括所述WAP網(wǎng)站的網(wǎng)址；通過所述網(wǎng)址將所述訪問信息發(fā)送給所述WAP網(wǎng)站的服務(wù)器；在所述服務(wù)器驗(yàn)證所述訪問信息通過的情況下，訪問所述WAP網(wǎng)站。通過根據(jù)用戶認(rèn)證信息和加密算法生成一次性的密碼，無需用戶鍵盤輸入密碼，提高了用戶通過移動(dòng)終端訪問WAP網(wǎng)站的安全性。
文檔編號(hào)H04W12/00GK101662770SQ20091009387
公開日2010年3月3日 申請(qǐng)日期2009年9月22日 優(yōu)先權(quán)日2009年9月22日
發(fā)明者孫江濤, 魏中華 申請(qǐng)人:神州付(北京)軟件技術(shù)有限公司