[發明專利]一種認證方法及設備

有效

• 申請號: 202011380369.1
• 申請日: 2020-11-30
• 公開（公告）號: CN112543454B
• 公開（公告）日: 2022-11-15
• 發明（設計）人: 徐斐;劉前明;鄒寧;章磊;湯磊
• 申請（專利權）人: 亞信科技（成都）有限公司
• 主分類號: H04W12/069
• 分類號: H04W12/069;G06F21/34
• 代理公司: 北京中博世達專利商標代理有限公司 11274
• 代理人: 申健

本發明公開了一種認證方法及設備，涉及計算機技術領域，用于認證身份信息及電子簽名。包括：獲取針對第一應用程序的第一請求認證消息；第一請求認證消息包括待認證內容，第一請求認證消息用于請求認證待認證內容；響應于第一請求認證消息，調用與用戶設備的操作系統對應的第二應用程序，以獲取用戶識別卡中的安全證書；安全證書用于認證待認證內容；向第一應用程序發送安全證書。本發明實施例應用于安裝有用戶識別卡的用戶設備。

技術領域

本發明涉及安全認證技術領域，尤其涉及一種基于用戶識別卡的認證方法及裝置。

背景技術

運營商在向用戶發放用戶識別卡(subscriber identity module，SIM)時，SIM卡的芯片中存儲有用戶的安全證書。用戶在使用第三方應用程序的過程中，第三方應用程序獲取用戶輸入的身份信息，并從用戶設備(user equipment，UE)內的用戶識別卡中獲取安全證書，進而可以根據獲取得到的安全證書對用戶的身份信息進行認證。

但是，由于存儲有用戶的安全證書的用戶識別卡通常是由第三方應用程序的開發方與運營商共同定制的，這就使得只有第三方應用程序可以執行上述認證方法，因此，采用用戶識別卡進行安全認證的適用性較低。

發明內容

本發明的實施例提供一種認證方法及設備，用于提高利用用戶識別卡進行安全認證的適用性。

為達到上述目的，本發明的實施例采用如下技術方案：

第一方面，提供了一種認證方法，該方法包括：獲取針對第一應用程序的第一請求認證消息；第一請求認證消息包括待認證內容，第一請求認證消息用于請求認證待認證內容；響應于第一請求認證消息，調用與用戶設備的操作系統對應的第二應用程序，以獲取用戶識別卡中的安全證書；安全證書用于認證待認證內容；向第一應用程序發送安全證書。

第二方面，提供了一種用戶設備，該用戶設備安裝有用戶識別卡，該用戶設備包括獲取單元、調用單元以及發送單元；獲取單元，用于獲取針對第一應用程序的第一請求認證消息；第一請求認證消息包括待認證內容，第一請求認證消息用于請求認證待認證內容；調用單元，用于響應于獲取單元獲取到的第一請求認證消息，調用與用戶設備的操作系統對應的第二應用程序，以獲取用戶識別卡中的安全證書；安全證書用于認證待認證內容；發送單元，用于向第一應用程序發送調用單元獲取到的安全證書。

第三方面，提供了一種存儲一個或多個程序的計算機可讀存儲介質，該一個或多個程序包括指令，上述指令當被計算機執行時使計算機執行如第一方面的認證方法。

第四方面，一種用戶設備，其特征在于，包括：處理器以及存儲器；其中，存儲器用于存儲一個或多個程序，一個或多個程序包括計算機執行指令，當用戶設備運行時，處理器執行存儲器存儲的計算機執行指令，以使用戶設備執行如第一方面的認證方法。

第五方面，提供了一種包含指令的計算機程序產品，當該指令在計算機上運行時，使得計算機執行第一方面的認證方法。

本發明的實施例提供的一種認證方法，應用于安裝有用戶識別卡的用戶設備，考慮到用戶設備的用戶識別卡只能用于一個應用程序的安全認證，本發明在用戶設備內設置一個能夠訪問用戶識別卡的第二應用程序，在用戶設備獲取針對第一應用程序的第一請求認證消息之后，響應于第一請求認證消息，調用與用戶設備的操作系統對應的第二應用程序，以獲取用戶識別卡中的安全證書，并向第一應用程序發送安全證書，進而使得第一應用程序可以根據安全證書認證待認證內容。由此，通過上述技術特征，能夠使用戶設備內的任意一個第一應用程序都可以基于用戶識別卡對用戶的待認證內容進行認證。

附圖說明

圖1為本發明的實施例提供的一種認證系統結構示意圖；

圖2為本發明的實施例提供的一種認證方法流程示意圖一；

圖3為本發明的實施例提供的一種認證方法流程示意圖二；