[发明专利]用户账户操作二次确认的方法、应用管理平台及终端设备

权利要求书

1.一种用户账户操作二次确认的方法，其特征在于，包括：

应用管理平台获取用户输入的账户执行操作，并判断所述账户执行操作是否需要进行二次确认；

当判断结果为所述账户执行操作需要进行二次确认时，则所述应用管理平台向终端设备发送二次确认请求信息，所述二次确认请求信息中包括用户输入的账户执行操作信息；

所述应用管理平台接收所述终端设备发送的二次确认结果，并根据所述二次确认结果确定是否执行用户输入的账户执行操作，其中所述二次确认结果为所述终端设备根据所述终端设备上STK卡的预设二次确认模式对所述账户执行操作进行二次确认操作得到，其中所述预设二次确认模式包括输入密码确认模式和直接确认模式，若二次确认模式为采用所述输入密码确认模式则所述二次确认结果由所述终端设备根据用户输入的密码与所述STK卡的预设密码进行分析匹配，若匹配，则二次确认结果为进行账户执行操作；其中，所述STK卡的预设密码与所述STK卡相对应，包括以下至少之一：STK卡的PIN码、STK卡的PIN2码、STK卡的PUK码、STK卡的PUK2码；所述预设二次确认模式由所述终端设备根据所述应用管理平台的安全等级进行设置。

2.根据权利要求1所述的用户账户操作二次确认的方法，其特征在于，在所述应用管理平台接收所述终端设备发送的二次确认结果之前，还包括：

判断用户输入的账户执行操作与所述终端设备是否已绑定；

若判断结果为用户输入的账户执行操作与所述终端设备没有进行绑定，则应用管理平台接收所述终端设备发送的绑定请求消息；

所述应用管理平台向所述终端设备发送绑定响应消息，所述绑定响应消息中包括STK卡信息，以使所述终端设备根据所述STK卡信息将所述终端设备上的STK卡与用户输入的账户执行操作进行关联存储。

3.一种用户账户操作二次确认的方法，其特征在于，包括：

终端设备接收应用管理平台发送的二次确认请求信息，所述二次确认请求信息中包括用户在所述应用管理平台上输入的账户执行操作信息；

所述终端设备根据所述终端设备上STK卡的预设二次确认模式对账户执行操作进行二次确认操作，得到二次确认结果；其中所述预设二次确认模式包括输入密码确认模式和直接确认模式；

所述终端设备将所述二次确认结果发送给所述应用管理平台，以使所述应用管理平台根据所述二次确认结果确定是否执行用户在所述应用管理平台上输入的账户执行操作；

所述终端设备根据所述终端设备上STK卡的预设二次确认模式对所述账户执行操作进行二次确认操作，得到二次确认结果，具体包括：

若二次确认模式为采用所述输入密码确认模式进行二次确认，则所述终端设备获取用户输入的密码输入响应消息，所述密码输入响应消息中包括用户输入的密码；

所述终端设备根据所述用户输入的密码与所述STK卡的预设密码进行分析匹配，若匹配，则二次确认结果为进行账户执行操作；其中，所述STK卡的预设密码与所述STK卡相对应，包括以下至少之一：STK卡的PIN码、STK卡的PIN2码、STK卡的PUK码、STK卡的PUK2码；

所述终端设备根据所述终端设备上STK卡的预设二次确认模式对所述账户执行操作进行二次确认操作前，还包括：

所述终端设备对所述应用管理平台分析判断获取所述应用管理平台的安全等级，并与预设安全等级进行分析对比；若大于或等于预设安全等级，则将所述应用管理平台的预设二次确认模式设置为密码确认模式；若小于预设安全等级，则将所述应用管理平台的预设二次确认模式设置为直接确认模式。

4.根据权利要求3所述的用户账户操作二次确认的方法，其特征在于，在所述终端设备根据所述终端设备上STK卡的预设二次确认模式对所述账户执行操作进行二次确认操作之前，还包括：

判断所述终端设备与用户在所述应用管理平台上输入的账户执行操作是否已绑定；

若判断结果为所述终端设备与用户在所述应用管理平台上输入的账户执行操作没有进行绑定，则所述终端设备向所述应用管理平台发送绑定请求消息；

所述终端设备接收所述应用管理平台发送的绑定响应消息，所述绑定响应消息中包括STK卡信息；

所述终端设备根据所述STK卡信息将所述终端设备上的STK卡与用户在所述应用管理平台上输入的账户执行操作进行关联存储。