基于SIM卡的认证管理方法、装置、及相关设备制造方法及图纸

本公开提供了一种基于SIM卡的认证管理方法、装置及相关设备，应用于远程能力开放平台，包括：接收由业务系统发送的应用协议数据单元APDU指令以发起对用户终端的认证请求；向SIM卡应用转发APDU指令，以使SIM卡应用对用户终端进行认证，得到用户终端认证结果；接收SIM卡应用发送的用户终端认证结果；以及将用户终端认证结果返回至业务系统。本公开方法加快了SIM卡应用和业务系统的认证速度、提高了用户体验。体验。体验。

【技术实现步骤摘要】
基于SIM卡的认证管理方法、装置、及相关设备


[0001]本公开涉及通信
，尤其涉及一种基于SIM卡的认证管理方法、基于SIM卡的认证管理装置、基于SIM卡的认证管理装置、基于SIM卡的认证管理系统、计算机可读存储介质及电子设备。

技术介绍

[0002]现有技术中，SIM(Subscriber Identity Module，客户识别模块)卡往往绑定多个业务系统，存在不同的业务系统和SIM卡的认证过程繁琐、认证速度慢，导致用户体验差的技术问题。
[0003]需要说明的是，在上述
技术介绍
部分公开的信息仅用于加强对本公开的背景的理解，因此可以包括不构成对本领域普通技术人员已知的现有技术的信息。

技术实现思路

[0004]本公开的目的在于提供一种基于SIM卡的认证管理方法、基于SIM卡的认证管理装置、基于SIM卡的认证管理装置、基于SIM卡的认证管理系统、计算机可读存储介质及电子设备，以至少解决SIM卡应用和业务系统的认证过程繁琐、认证速度慢，导致用户体验差的技术问题。
[0005]本公开的其他特性和优点将通过下面的详细描述变得显然，或部分地通过本公开的实践而习得。
[0006]本公开的技术方案如下：
[0007]根据本公开的一个方面，提供一种基于SIM卡的认证管理方法，应用于远程能力开放平台，该方法还包括：接收由业务系统发送的应用协议数据单元APDU指令以发起对用户终端的认证请求；向SIM卡应用转发APDU指令，以使SIM卡应用对用户终端进行认证，得到用户终端认证结果；接收SIM卡应用发送的用户终端认证结果；以及将用户终端认证结果返回至业务系统。
[0008]在本公开的一些实施例中，用户终端认证结果包括：SIM卡应用在统一口令正确时生成的APDU指令。
[0009]在本公开的一些实施例中，接收由业务系统发送的应用协议数据单元APDU指令以发起对用户终端的认证请求的步骤之前，该方法还包括：接收业务系统的注册信息；根据业务系统的注册信息生成对应的键值对关系进行关联；以及基于注册结果与业务系统建立信任通道连接。
[0010]根据本公开的一个方面，提供一种基于SIM卡的认证管理方法，应用于SIM卡应用，该方法还包括：接收远程能力开放平台转发的业务系统对用户终端的认证请求的APDU指令；对APDU指令进行解析执行，以获取所述业务系统的业务数据；拉起统一口令认证弹窗，向用户终端提示输入统一口令；接收用户终端输入的统一口令；验证统一口令得到用户终端认证结果；以及将用户终端认证结果通过远程能力平台返回至业务系统。
[0011]在本公开的一些实施例中，验证统一口令得到用户终端认证结果的步骤包括：判断统一口令是否正确；若统一口令正确，则生成应用协议数据单元APDU指令，向远程能力开放平台发送APDU指令。
[0012]在本公开的一些实施例中，判断统一口令是否正确的步骤之后，该方法还包括：若统一口令不正确，则拉起提示弹窗，向用户终端提示是否使用层级口令；若用户终端选择使用层级口令，则拉起层级口令认证弹窗；以及若用户终端选择不使用层级口令，则返回拉起统一口令认证弹窗，向用户终端提示输入统一口令的步骤。
[0013]根据本公开的一个方面，提供一种基于SIM卡的认证管理系统，该系统包括：业务系统、远程能力开放平台、用户终端、SIM卡应用，其中，业务系统，用于向远程能力开放平台发送应用协议数据单元APDU指令以发起对用户终端的认证请求；远程能力开放平台，用于向SIM卡应用转发APDU指令；SIM卡应用，用于接收远程能力开放平台转发的业务系统对用户终端的认证请求的APDU指令；对APDU指令进行解析执行，以获取业务系统的业务数据；拉起统一口令认证弹窗，向用户终端提示输入统一口令；用户终端，用于在统一口令认证弹窗中输入统一口令；SIM卡应用，还用于接收用户终端输入的统一口令；验证统一口令得到用户终端认证结果；以及将用户终端认证结果通过远程能力平台返回至业务系统。
[0014]在本公开的一些实施例中，SIM卡应用，还用于判断统一口令是否正确；若统一口令正确，则生成应用协议数据单元APDU指令，向远程能力开放平台发送APDU指令；远程能力开放平台，还用于接收SIM卡应用在统一口令正确时生成的APDU指令；转发APDU指令至业务系统；以及业务系统，还用于解析APDU指令获得认证成功的消息。
[0015]在本公开的一些实施例中，SIM卡应用，还用于若统一口令不正确，则拉起提示弹窗，向用户终端提示是否使用层级口令；用户终端，还用于在提示弹窗中输入是否使用层级口令；SIM卡应用，还用于若用户终端选择使用层级口令，则拉起层级口令认证弹窗；若用户终端选择不使用层级口令，则返回拉起统一口令认证弹窗，向用户终端提示输入统一口令的步骤。
[0016]在本公开的一些实施例中，业务系统，还用于将自己系统的信息注册到远程能力开放平台上；远程能力开放平台，还用于接收业务系统的注册信息；根据业务系统的注册信息生成对应的键值对关系进行关联；基于注册结果与业务系统建立信任通道连接。
[0017]根据本公开的又一个方面，提供一种基于SIM卡的认证管理装置，该装置包括：第一接收模块，用于接收由业务系统发送的应用协议数据单元APDU指令以发起对用户终端的认证请求；第一转发模块，用于向SIM卡应用转发APDU指令，以使SIM卡应用对用户终端进行认证，得到用户终端认证结果；第二接收模块，用于接收SIM卡应用发送的用户终端认证结果；第二转发模块，用于将用户终端认证结果返回至述业务系统。
[0018]根据本公开的又一个方面，提供一种SIM卡应用装置，该装置包括：第一指令接收模块，用于接收远程能力开放平台转发的业务系统对用户终端的认证请求的APDU指令；指令解析模块，用于对APDU指令进行解析执行，以获取用户终端的数据；弹窗拉起模块，用于拉起统一口令认证弹窗，向用户终端提示输入统一口令；统一口令接收模块，用于接收用户终端输入的统一口令；口令验证模块，用于验证统一口令得到用户终端认证结果；以及认证结果发送模块，用于将用户终端认证结果通过远程能力平台返回至业务系统。
[0019]根据本公开的再一个方面，提供一种电子设备，包括：处理器；以及存储器，用于存
储所述处理器的可执行指令；其中，所述处理器配置为经由执行所述可执行指令来执行上述的基于SIM卡的认证管理方法。
[0020]根据本公开的又一个方面，提供一种计算机可读存储介质，其上存储有计算机程序，所述计算机程序被处理器执行时实现上述的基于SIM卡的认证管理方法。
[0021]本公开实施例的方法，通过远程能力平台实现业务系统直接与SIM卡的业务交互，保证了业务平台快捷有效的与SIM卡进行数据传输。
[0022]进一步地，通过业务系统针对认证请求数据生成APDU指令通过远程能力开放平台发送到SIM卡应用，再由SIM卡应用认证完成后将结果通过能力开放平台反馈至对接的业务系统，从而达到业务数据安全稳定有效的与SIM卡进本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.一种基于SIM卡的认证管理方法，其特征在于，应用于远程能力开放平台，所述方法包括：接收由业务系统发送的应用协议数据单元APDU指令以发起对用户终端的认证请求；向所述SIM卡应用转发所述APDU指令，以使所述SIM卡应用对所述用户终端进行认证，得到用户终端认证结果；接收所述SIM卡应用发送的所述用户终端认证结果；以及将所述用户终端认证结果返回至所述业务系统。2.根据权利要求1所述的基于SIM卡的认证管理方法，其特征在于，所述用户终端认证结果包括：所述SIM卡应用在统一口令正确时生成的APDU指令。3.根据权利要求1所述的基于SIM卡的认证管理方法，其特征在于，接收由业务系统发送的应用协议数据单元APDU指令以发起对用户终端的认证请求的步骤之前，所述方法还包括：接收所述业务系统的注册信息；根据业务系统的注册信息生成对应的键值对关系进行关联；以及基于注册结果与所述业务系统建立信任通道连接。4.一种基于SIM卡的认证管理方法，其特征在于，应用于SIM卡应用，所述方法包括：接收远程能力开放平台转发的业务系统对用户终端的认证请求的APDU指令；对所述APDU指令进行解析执行，以获取所述业务系统的业务数据；拉起统一口令认证弹窗，向所述用户终端提示输入统一口令；接收所述用户终端输入的所述统一口令；验证所述统一口令得到用户终端认证结果；以及将所述用户终端认证结果通过所述远程能力平台返回至所述业务系统。5.根据权利要求4所述的基于SIM卡的认证管理方法，其特征在于，验证所述统一口令得到用户终端认证结果的步骤包括：判断所述统一口令是否正确；若所述统一口令正确，则生成应用协议数据单元APDU指令，向所述远程能力开放平台发送所述APDU指令。6.根据权利要求5所述的基于SIM卡的认证管理方法，其特征在于，判断所述统一口令是否正确的步骤之后，所述方法还包括：若所述统一口令不正确，则拉起提示弹窗，向所述用户终端提示是否使用层级口令；若所述用户终端选择使用层级口令，则拉起层级口令认证弹窗；以及若所述用户终端选择不使用层级口令，则返回拉起统一口令认证弹窗，向所述用户终端提示输入统一口令的步骤。7.一种基于SIM卡的认证管理系统，其特征在于，所述系统包括：业务系统、远程能力开放平台、用户终端、SIM卡应用，其中，所述业务系统，用于向远程能力开放平台发送应用协议数据单元APDU指令以发起对用户终端的认证请求；所述远程能力开放平台，用于向所述SIM卡应用转发所述APDU指令；所述SIM卡应用，用于接收所述远程能力开放平台转发的所述业务系统对用户终端的
认证请求的APDU指令；对所述APDU指令进行解析执行，以获取所述业务系统的业务数据；拉起统一口令认证弹窗，向所述用户终端提示输入统一口令；所述用户终端，用于在所述统一口令认证弹窗中输入所述统一口令；所述SIM卡应用，还用于接收所述用户终端输入的所述统一口令；验证所述统一口令得到用户终端认证结果；以及将所述用...

【专利技术属性】
技术研发人员：毕亚超，崇静，幸宇，阎国臣，徐从德，张亦刚，
申请(专利权)人：中国电信股份有限公司，
类型：发明
国别省市：