专利名称：用户信息同步方法及其系统的制作方法
技术领域：
本申请涉及在多个系统间实现用户信息同步的方法和系统。
背景技术：
随着网络及通信技术的发展，跨行业状态的合作运营越来越广泛。其中，越来越多的服务由跨行业的提供商来提供。以运营商和银行为例，当用户需要使用这类服务时，就先要到运营商和银行的营业厅办理状态。一旦当用户需要变更或注销服务时，就需要到运营商和银行的营业厅分别去办理，如果办理的先后顺序不正确，会造成用户状态出错。例如，运营商直接删除了用户数据，而银行系统并不知悉，将导致银行系统仍旧维护该用户的订购关系，仍旧对该用户产生服务费，系统存在冗余数据。目前，存在一种技术方案解决两个系统间的用户状态同步的问题当用户需要变 更或注销服务时，到运营商的营业厅去办理。运营商通过与银行系统间的接口，通知银行系统修改订购关系，直接进行注销。这样的技术方案可以在两个系统间进行同步，但过于直接，且存在运营商系统与银行系统间信息失步的安全风险。例如，运营商系统通知银行系统删除用户数据，当运营商系统出错时，会造成银行系统的误删，存在安全隐患；同时，银行系统无法确认来至于运营商的删除用户数据的通知是否真正由用户触发。
发明内容
本申请的一方面提出了一种用户信息同步的方法，可包括第二信息子系统接收用户信息变更请求，并将所述用户信息变更请求发送到验证子系统；以及所述验证子系统对所述用户信息变更请求进行验证，验证通过后通知与所述第二信息子系统有业务关联的第一信息子系统对其记录的对应签约服务信息进行相应的变更。本申请的另一方面提出了一种信息同步系统，该系统可包括至少一个第一信息子系统，其每一个用于根据用户请求提供用户签约的服务，并记录所签约的服务信息；第二信息子系统，记录用户签约的所述服务信息，并与所述第一信息子系统协作以向所述用户提供签约的服务；以及验证子系统，当所述用户向所述第二信息子系统提出信息变更请求信息后，所述验证子系统对所述信息变更请求信息进行验证，验证通过后通知所述第一信息子系统对其记录的对应签约服务信息进行相应的变更。第一信息子系统可以例如为记录用户签约信息的银行信息系统。第二信息子系统可例如为电信运营商的用户信息管理系统。在本申请的实施方式中，实现了针对用户所订购业务的一点式处理，使得用户在进行一些业务操作如业务退订等时不必到每一个业务平台或受理点进行办理，提高了业务使用的用户友好性。
图I示出了根据本申请的一个实施方式的信息同步系统；以及图2示出了根据本申请的一个实施方式的信息同步方法。
具体实施例方式下面参照附图结合示例 性的实施方式对本申请进行描述。如图I所示，根据本申请的一个实施方式的信息同步的系统1000包括至少一个第一信息子系统100-1、100_2. . . 100-n ;第二信息子系统200以及验证子系统300。第一信息子系统100-l、100-2. . . 100-n中的每一个用于为用户提供用户签约的服务，并记录有所述签约的服务信息。在一个实施方式中，第一信息子系统可例如为银行等用来记录用户签约信息的信息系统。第二信息子系统200可用于记录有用户签约的服务信息，并通过所记录的服务信息与至少一个第一信息子系统为用户提供签约的服务。第二信息子系统可例如为电信运营商的用户信息管理系统。当向第二信息子系统200接收到用户信息变更请求信息后，例如接收到签约用户提出的信息变更请求信息后，验证子系统300对该信息变更请求信息进行验证，验证通过后通知第一信息子系统对其记录的对应签约服务信息进行相应的变更。验证子系统300可例如为移动签名系统(MSP)。在如图I所示的实施方式中，验证子系统300虽然被示出为独立于第一、二信息子系统，然而本领域技术人员应该理解，根据实际的应用场景，验证子系统300还可以被合并到第一信息子系统或第二信息子系统中。出于描述的目的，下面以第一、二信息子系统和验证子系统300分别为银行信息系统、电信运营商的信息管理系统和MSP为例进行描述,但本发明并不限于此。另外，为了便于理解，对银行信息系统、电信运营商的信息管理系统和MSP分别使用标号附图标号100、200和300当用户通过银行信息系统100与某银行签约某项服务时，该银行的信息系统100存储签约用户的相关信息，例如移动终端号码、用户名、身份证号码、开通业务的信息等。此时，通过电信运营商和银行的约定和信息交互协议，在电信运营商的信息管理系统200也记录与该签约业务相关的信息。当签约用户向电信运营商(即其信息管理系统200)提出状态信息变更请求时，例如注销移动终端号等时，动终端运营商可对提出请求的用户进行验证，例如进行实名验证，验证通过后在其信息管理系统200中进行相应的变更操作。接着，电信运营商向验证子系统300发送与该变更请求相关的信息，包括操作对象(即，与该用户的签约信息关联的第一信息子系统)、操作类型(例如上述的销户操作)、操作时间等。MSP300和签约用户终端的公私钥对所接收的信息进行确认。MSP300利用公钥对用户的变更请求信息进行加密，如数字信封的方式，并将加密后的信息发送给用户的终端。数字信封包括被加密的状态变更请求信息的内容和被加密的用于加密该内容的密钥。虽然这里使用公钥来加密“加密密钥”，但这并不是必须的，也可以使用发送方和接收方预共享的对称密钥来加密。在一个实施例中，可在用户与上述银行系统签约时通过公知算法得到公钥和私钥对，其中公钥向外界公开，而私钥则由用户终端保留。当签约用户终端收到数字信封时，先用对应的私钥或预共享密钥解密，得到“加密密钥”，再用该密钥解密密文。由于利用公私钥对进行加密和解密为公知的常识，因此不再赘述。签约用户终端利用与该公钥对应的私钥对状态变更请求信息进行解密，并将解密的信息呈现给用户确认。当用户向移动终端进行确认后，移动终端利用自己的私钥对解密的信息进行“数字签名”，并 例如以短信或BIP (Bearer Independent Protocol,独立承载协议)的承载方式向验证子系统300返回经过数字签名的变更信息。验证子系统300在收到该信息后，利用对应的公钥进行解密并进行签名验证。如验证通过，则通知第一信息子系统(例如，银行的用户管理系统)进行相应的变更操作，从而使得银行与移动运营商的户管理系统中的彳目息保持冋步。图2示出了根据本申请的一个实施方式的实现多个系统间的用户状态同步的方法的示例性实施例。如图2所示，在步骤S201中，第二信息子系统接收用户信息变更请求，例如，用户向第二信息子系统(例如电信运营商)提出的信息变更请求，例如销号操作。如上所述，用户向第一信息子系统注册用户签约服务时，可以在第一信息子系统和与其有业务关联的第二信息子系统中记录所述签约的服务信息。第一信息子系统可例如为记录用户签约信息的银行信息系统，以及第二信息子系统包括电信运营商的用户信息管理系统。在步骤S202中，第二信息子系统根据信息变更请求对其记录的服务信息进行变更，并将该信息变更请求发送到验证子系统。在步骤S203中，验证子系统对信息变更请求进行验证，验证通过后通知第一信息子系统(例如银行)对其记录的对应签约服务信息进行相应的变更。在一个实施方式中，所述第二信息子系统还可根据所述信息变更请求对所述用户的身份进行认证，当认证通过后，第二信息子系统根据所述信息变更请求对其记录的服务信息进行对应的变更。此外，验证子系统还可以将信息变更请求以加密的方式发送到用户的终端。终端则解密该信息变更请求，并根据解密的变更请求确认是否要在所述第一信息子系统中进行相应的变更。终端可以将确认的结果以短信或BIP的方式发送到验证子系统。如果确认的结果是，则验证子系统指示第一信息子系统对其存储的用户信息进行相应的变更；否则终止操作。以上描述图I和图2所示的实施方式时，描述了先在第二信息子系统200中执行变更操作，然后在第一信息子系统100中执行相应变更操作的实施方式，然而，应该理解，在第二信息子系统200中执行的变更操作还可以与第一信息子系统100中的变更操作同时进行，或者在执行完第一信息子系统100中的变更操作后执行。以上参照附图结合示例性实施方式对本申请的方案进行了说明。可以理解，上述的实施方式并不应视为对本申请范围的限定。在不偏离本申请的精神和范围的前提下，本领域技术人员可对上述实施方式进行适当的修改、变形和/或组合。
权利要求
1.息同步方法，包括 第二信息子系统接收用户信息变更请求，并将所述用户信息变更请求发送到验证子系统；以及 所述验证子系统对所述用户信息变更请求进行验证，验证通过后通知与所述第二信息子系统有业务关联的第一信息子系统对其记录的对应签约服务信息进行相应的变更。
2.如权利要求I所述的方法，其中，所述第一信息子系统包括用来记录用户签约信息的银行信息系统，以及所述第二信息子系统包括电信运营商的用户信息管理系统。
3.如权利要求I所述的方法，还包括 所述第二信息子系统根据所述用户信息变更请求对其记录的服务信息进行变更。
4.如权利要求3所述的方法，其中，所述第二信息子系统根据所述用户信息变更请求对其记录的服务信息进行变更的步骤包括 所述第二信息子系统根据所述用户信息变更请求对用户的身份进行认证，当认证通过后，所述第二信息子系统根据所述用户信息变更请求对其记录的服务信息进行对应的变更。
5.如权利要求I所述的方法，其中，所述验证子系统对所述用户信息变更请求进行验证 的步骤包括 所述验证子系统将所述用户信息变更请求以加密的方式发送到用户终端； 所述用户终端解密所述用户信息变更请求，并根据解密的变更请求确认是否要在所述第一信息子系统中进行相应的变更； 如果确认的结果是，则所述验证子系统指示所述第一信息子系统对其存储的用户信息进行相应的变更。
6.如权利要求5所述的方法，其中，所述终端以短信或BIP的方式向所述验证子系统发送确认信息。
7.信息同步系统，包括 至少一个第一信息子系统，其每一个用于根据用户请求提供用户签约的服务，并记录所签约的服务信息； 第二信息子系统，记录用户签约的所述服务信息，并与所述第一信息子系统协作以向所述用户提供签约的服务；以及 验证子系统，当所述用户向所述第二信息子系统提出信息变更请求信息后，所述验证子系统对所述信息变更请求信息进行验证，验证通过后通知所述第一信息子系统对其记录的对应签约服务信息进行相应的变更。
8.如权利要求7所述的系统，其中，所述第一信息子系统为记录用户签约信息的银行信息系统，以及所述第二信息子系统包括电信运营商的用户信息管理系统。
9.如权利要求7或8所述的系统，其中，当所述签约用户向所述第二信息子系统提出信息变更请求信息后，所述第一信息子系统首先对所述用户的身份进行认证，当认证通过后，将与该变更信息相关的信息发送到所述验证子系统。
10.如权利要求9所述的系统，其中，当所述验证子系统收到与所述变更信息相关的信息后，以加密的方式将所述信息发送到所述用户终端，所述用户终端对所述信息解密后进行确认，并将确认后的信息重新加密后发送到所述验证子系统，所述验证子系统对该重新加密后的信息解密后发送到所述第一信息子系统，以通知所述第一信息子系统对存储在其中的、对相应的签约服务信息进行变更。
11.如权利要求10所述的系统，其中，所述用户终端以短信或BIP形式将所述重新加密后的信息发送到所述验证子系统。
全文摘要
公开了一种信息同步方法和信息同步系统。信息同步方法可包括第二信息子系统接收用户信息变更请求，并将所述用户信息变更请求发送到验证子系统；以及所述验证子系统对所述用户信息变更请求进行验证，验证通过后通知与所述第二信息子系统有业务关联的第一信息子系统对其记录的对应签约服务信息进行相应的变更。
文档编号H04L29/06GK102739719SQ201110092249
公开日2012年10月17日 申请日期2011年4月13日 优先权日2011年4月13日
发明者杨超, 柏洪涛, 罗红 申请人:中国移动通信集团公司