[发明专利]用于移动终端的身份管理方法及装置

权利要求书

1.一种用于移动终端的身份管理方法，其特征在于，该方法包括：

在接收到来自多个应用程序之一的身份验证请求时，识别发送该身份验证请求的应用程序，并将根据该身份验证请求生成的请求消息发送给身份验证服务器；以及

在接收到来自所述身份验证服务器的返回消息时，将根据该返回消息获取的身份验证结果通知给所识别的应用程序所属的相关应用程序列表中的所有应用程序。

2.根据权利要求1所述的身份管理方法，其特征在于，识别发送该身份验证请求的应用程序包括：利用从所述身份验证请求中提取的所述应用程序的标识信息，在所存储的应用程序信息列表中查找与所述应用程序相关的信息；并且在没有查找出与所述应用程序相关的信息的情况下，请求所述应用程序发送所述相关的信息，将所获得的所述相关的信息存储在所述应用程序信息列表中。

3.根据权利要求1所述的身份管理方法，其特征在于，将根据该身份验证请求生成的请求消息发送给身份验证服务器包括：将所述身份验证请求中的身份信息进行加密，并将身份信息被加密的身份验证请求作为请求消息发送给所述身份验证服务器。

4.根据权利要求1所述的身份管理方法，其特征在于，所述身份验证服务器对所述返回消息中的身份信息进行了加密，并对所述返回消息进行了二次加密，并且

获取身份验证结果包括：对所述返回消息进行相应的解密，以获取标明身份验证成功与否的身份验证结果。

5.根据权利要求1所述的身份管理方法，其特征在于，该方法进一步包括：

当所述返回消息表明身份验证请求失败时，清除所存储的与所述身份验证请求相关的身份信息，并将失败原因通知给所识别的应用程序所属的相关应用程序列表中的所有应用程序。

6.根据权利要求4所述的身份管理方法，其特征在于，该方法进一步包括：

当所述返回消息表明身份验证请求成功时，对所述返回消息中的身份信息进行相应的解密，以获取并存储该身份信息。

7.根据权利要求1所述的身份管理方法，其特征在于，所述身份验证包括身份登录验证、身份注销验证和身份改变验证。

8.一种用于移动终端的身份管理装置，包括：

存储模块，用于存储与所述移动终端上的多个应用程序相关的应用程序信息列表、用户信息和一个以上相关应用程序列表；

识别模块，用于在接收到来自所述多个应用程序之一的身份验证请求时，识别发送该身份验证请求的应用程序；

收发模块，用于将根据所述身份验证请求生成的请求消息发送给身份验证服务器，并从所述身份验证服务器接收返回消息；以及

通知模块，用于将根据所述返回消息获取的身份验证结果通知给所识别的应用程序所属的相关应用程序列表中的所有应用程序。

9.根据权利要求8所述的身份管理装置，其特征在于，所述识别模块利用从所述身份验证请求中提取的所述应用程序的标识信息，在所述存储模块中存储的应用程序信息列表中查找与所述应用程序相关的信息，并且在没有查找出与所述应用程序相关的信息的情况下，请求所述应用程序发送所述相关的信息，将所获得的所述相关的信息存储在所述存储模块的应用程序信息列表中。

10.根据权利要求8所述的身份管理装置，其特征在于，该身份管理装置进一步包括：

加密和解密模块，用于对所述身份验证请求中的身份信息进行加密，并将身份信息被加密的身份验证请求作为请求消息提供给所述收发模块；以及对所述收发模块接收的返回消息进行解密，以获取身份验证结果并将验证结果提供给所述通知模块，并且在身份验证成功的情况下，对所述返回消息中的身份信息进行进一步解密，并将解密后的身份信息提供给所述存储模块。

11.根据权利要求8所述的身份管理装置，其特征在于，所述存储模块在身份验证请求失败时，清除与所述身份验证请求相关的身份信息，在身份验证请求成功时，存储由所述加密和解密模块提供的身份信息。

12.根据权利要求8所述的身份管理装置，其特征在于，所述通知模块在身份验证请求失败时，进一步将失败原因通知给所识别的应用程序所属的相关应用程序列表中的所有应用程序。

13.根据权利要求8所述的身份管理装置，其特征在于，所述身份验证包括身份登录验证、身份注销验证和身份改变验证。