[发明专利]一种基于SIM卡的统一认证方法和设备

权利要求书

1.一种基于用户识别模块SIM卡的统一认证方法，其特征在于，在SIM卡应用中预置有统一认证模块，所述方法包括以下步骤：

在第三方应用调用所述统一认证模块提供的应用程序接口API请求登录时，所述统一认证模块确定所述第三方应用对应的共享密钥KS；

所述统一认证模块利用所述共享密钥KS生成Token信息，将所述Token信息签发给第三方应用，由第三方应用利用所述Token信息发起登录过程；

其中，所述统一认证模块确定所述第三方应用对应的共享密钥KS的过程，具体包括：

在所述第三方应用首次调用所述统一认证模块提供的API请求登录时，所述统一认证模块生成第一随机数，并向统一认证平台发送用于请求共享密钥KS的包含第一随机数的数据短信，由所述统一认证平台生成第二随机数，并利用所述第一随机数和所述第二随机数生成共享密钥KS；所述统一认证模块接收所述统一认证平台返回的包含第二随机数的数据短信，并利用所述第一随机数和所述第二随机数生成共享密钥KS，并存储所述共享密钥KS，并确定当前生成的共享密钥KS为所述第三方应用对应的共享密钥KS；

在第三方应用不是首次调用统一认证模块提供的API请求登录时，所述统一认证模块利用存储的共享密钥KS确定第三方应用对应的共享密钥KS。

2.如权利要求1所述的方法，其特征在于，所述方法还包括：

在所述第三方应用调用所述统一认证模块提供的API请求登录时，所述统一认证模块通过数据短信的形式向用户弹出授权登录信息。

3.如权利要求1所述的方法，其特征在于，所述第三方应用调用所述统一认证模块提供的API请求登录的过程，具体包括：

所述统一认证模块提供的API接收第三方应用发出的用于获取Token的请求消息，且所述请求消息中携带所述第三方应用的用于获取Token的信息；

所述统一认证模块提供的API构建UPDATE RECORD命令，并通过所述UPDATE RECORD命令在所述用于获取Token的信息中添加特殊字符，并将添加了所述特殊字符的用于获取Token的信息写入到指定类型短消息文件中，并将所述指定类型短消息文件发送给所述统一认证模块；

所述统一认证模块在收到所述指定类型短消息文件之后，如果检测到所述指定类型短消息文件的特殊字符能够匹配预设规则，则确定所述第三方应用当前在调用所述统一认证模块提供的API请求登录，并需要执行确定所述第三方应用对应的共享密钥KS以及生成Token信息的过程。

4.如权利要求3所述的方法，其特征在于，所述统一认证模块生成Token信息，并将所述Token信息签发给第三方应用的过程，具体包括：

所述统一认证模块在生成所述Token信息之后，通过UPDATE RECORD命令在所述Token信息中添加特殊字符，并通过UPDATE RECORD命令将添加了特殊字符的Token信息写入到指定类型短消息文件的特殊位置，并将所述指定类型短消息文件发送给所述统一认证模块提供的API；

所述统一认证模块提供的API通过READ RECORD命令读取所述指定类型短消息文件的特殊位置的Token信息，并按照所述第三方应用对应的格式组装所述特殊位置的Token信息，并将所述Token信息签发给第三方应用。

5.如权利要求1所述的方法，其特征在于，所述第三方应用调用所述统一认证模块提供的API请求登录之前，所述方法进一步包括：

当第三方应用需要请求登录时，所述统一认证模块接收来自所述第三方应用的应用认证请求，且所述应用认证请求中携带应用标识和加密信息；

所述统一认证模块对所述应用标识和加密信息进行验证，并在验证通过之后，允许所述第三方应用调用所述统一认证模块提供的API请求登录。