[发明专利]运营商码号与账号的关联管理方法与系统

权利要求书

1.一种运营商码号与账号的关联管理方法，其特征在于，包括如下步骤：

接收终端APP应用发起的应用账号与运营商码号的绑定请求；

经终端APP应用向运营商码号的SIM或eSIM发起获取网络电子身份标识的请求；

接收所述终端APP应用转发的所述运营商码号的SIM或eSIM的第一网络电子身份标识；

查询所述运营商码号、所述第一网络电子身份标识与所述应用账号是否绑定；

若未绑定，则与所述运营商码号的SIM或eSIM发起双向认证；

若双向认证通过，则建立应用账号信息、所述终端APP应用的服务身份标识、所述第一网络电子身份标识以及所述运营商码号的绑定关系；

向所述终端APP应用返回绑定成功信息。

2.根据权利要求1所述的运营商码号与账号的关联管理方法，其特征在于，所述应用账号信息为所述应用账号的SHA摘要。

3.根据权利要求1或2所述的运营商码号与账号的关联管理方法，其特征在于，若双向认证通过，则将所述SIM或eSIM的第一唯一标识加密且签名，通过数据短信发送给运营商码号持有实体；

接收所述运营商码号持有实体对所述SIM或eSIM的第一唯一标识的验证结果；

若第一唯一标识验证通过，则建立所述应用账号信息、所述终端APP应用的服务身份标识、所述第一网络电子身份标识以及所述运营商码号的绑定关系。

4.根据权利要求3所述的运营商码号与账号的关联管理方法，其特征在于，

若对所述第一唯一标识的验证通过，则接收所述终端APP应用转发的对应用账号信息、所述终端APP应用的服务身份标识、SIM或eSIM的第二网络电子身份标识以及SIM或eSIM的第二唯一标识进行加密和签名获得的第一密文和第一签名；

验证所述第一签名，第一签名验证通过后，解密所述第一密文，获得所述应用账号信息、所述终端APP应用的服务身份标识、所述SIM或eSIM的第二网络电子身份标识以及所述SIM或eSIM的第二唯一标识，校验所述第二网络电子身份标识与所述第一网络电子身份标识是否一致，所述SIM或eSIM第二唯一标识与所述SIM或eSIM第一唯一标识是否一致；

若所述第二网络电子身份标识与所述第一网络电子身份标识一致，且所述SIM或eSIM第二唯一标识与所述SIM或eSIM第一唯一标识一致，则建立所述应用账号信息、所述终端APP应用的服务身份标识、所述第一网络电子身份标识以及所述运营商码号的绑定关系。

5.根据权利要求1所述的运营商码号与账号的关联管理方法，其特征在于，还包括如下步骤：

响应于接收所述终端APP应用发起的登陆请求，查询所述终端APP应用的服务身份标识、所述应用账号与运营商码号是否绑定；

若已经绑定，则与所述运营商码号的SIM或eSIM发起双向认证；

若双向认证通过，则验证从双向认证时获取的SIM或eSIM的网络电子身份标识与绑定信息中的第一网络电子身份标识是否一致；

若网络电子身份标识验证通过，则向所述终端APP应用发送允许登陆信息。

6.根据权利要求5所述的运营商码号与账号的关联管理方法，其特征在于，在登陆状态下，还包括：

接收终端APP应用发起的变更请求，所述变更请求包括应用账号信息和与所述应用账号信息绑定的运营商码号；

与所述SIM或eSIM发起双向认证，所述双向认证过程中生成会话密钥；

若双向认证通过，则接收所述终端APP应用转发的用会话密钥对所述变更请求所需的信息的加密和签名，获得第二密文和第二签名；

用所述会话密钥验证所述第二签名，第二签名验证通过后，解密所述第二密文，获得所述变更请求所需的信息，并处理所述变更请求；

向所述终端APP应用返回变更成功信息。

7.根据权利要求4所述的运营商码号与账号的关联管理方法，其特征在于，若所述第二网络电子身份标识与所述第一网络电子身份标识不一致，并且所述SIM或eSIM第二唯一标识与所述SIM或eSIM第一唯一标识一致，则解绑与所述运营商码号绑定的所有应用账号。