CN106507335B - 移动电话用户认证方法及装置 - Google Patents

移动电话用户认证方法及装置 Download PDF

Info

Publication number
CN106507335B
CN106507335B CN201610950834.8A CN201610950834A CN106507335B CN 106507335 B CN106507335 B CN 106507335B CN 201610950834 A CN201610950834 A CN 201610950834A CN 106507335 B CN106507335 B CN 106507335B
Authority
CN
China
Prior art keywords
menu item
secure data
mobile phone
menu
phone user
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
CN201610950834.8A
Other languages
English (en)
Other versions
CN106507335A (zh
Inventor
申宏刚
亢彦军
代琳
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Beijing Xiaomi Mobile Software Co Ltd
Original Assignee
Beijing Xiaomi Mobile Software Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Beijing Xiaomi Mobile Software Co Ltd filed Critical Beijing Xiaomi Mobile Software Co Ltd
Priority to CN201610950834.8A priority Critical patent/CN106507335B/zh
Publication of CN106507335A publication Critical patent/CN106507335A/zh
Application granted granted Critical
Publication of CN106507335B publication Critical patent/CN106507335B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W8/00—Network data management
    • H04W8/18—Processing of user or subscriber data, e.g. subscribed services, user preferences or user profiles; Transfer of user or subscriber data
    • H04W8/20—Transfer of user or subscriber data
    • H04W8/205—Transfer to or from user equipment or user record carrier
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/06—Authentication

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Databases & Information Systems (AREA)
  • Computer Security & Cryptography (AREA)
  • Telephone Function (AREA)
  • Telephonic Communication Services (AREA)

Abstract

本公开是关于一种移动电话用户认证方法及装置。该方法包括：在检测到用户请求访问SIM卡对应的STK菜单中的菜单项的情况下，生成菜单项对应的请求数据；根据请求数据确定SIM卡中菜单项对应的安全数据；根据菜单项以及安全数据向服务器发送HTTP请求，以使服务器对HTTP请求进行认证并确定认证结果；接收服务器根据认证结果返回的HTTP响应结果；显示HTTP响应结果。根据本公开提供的移动电话用户认证方法及装置能够提高移动电话用户认证的便捷性，节省用户时间，并能提高用户操作的安全性，避免泄露用户隐私信息，且无需用户记忆网上营业厅的密码，能够提高用户体验。

Description

移动电话用户认证方法及装置
技术领域
本公开涉及通信技术领域，尤其涉及移动电话用户认证方法及装置。
背景技术
当用户想要查询手机话费账单详情，或者办理更改资费套餐等业务时，目前普遍采用以下几种方法。第一种方法是用户带证件去营业厅进行查询或业务办理，但该方法较耗时。第二种方法是用户拨打客服热线，通过客服进行查询或业务办理。该方法有时需要提供给客服一些认证信息，如身份证号、生日等，导致容易泄露个人隐私信息。第三种方法是登陆网上营业厅进行操作。但用户通过网上营业厅查询话费账单详情或者更改资费套餐时，需要提供账户的密码。由于大多数用户不常登录网上营业厅，因此对于大多数用户而言，网上营业厅的密码不容易记忆，导致用户登录网上营业厅进行查询或业务办理的体验较差。
发明内容
为克服相关技术中存在的问题，本公开提供一种移动电话用户认证方法及装置。
根据本公开实施例的第一方面，提供一种移动电话用户认证方法，包括：
在检测到用户请求访问SIM卡对应的STK菜单中的菜单项的情况下，生成所述菜单项对应的请求数据；
根据所述请求数据确定所述SIM卡中所述菜单项对应的安全数据；
根据所述菜单项以及所述安全数据向服务器发送HTTP请求，以使所述服务器对所述HTTP请求进行认证并确定认证结果；
接收所述服务器根据所述认证结果返回的HTTP响应结果；
显示所述HTTP响应结果。
对于上述方法，在一种可能的实现方式中，根据所述菜单项以及所述安全数据向服务器发送HTTP请求，包括：
通过所述SIM卡生成主动式命令，所述主动式命令携带所述菜单项以及所述安全数据；
根据所述主动式命令生成所述HTTP请求；
向所述服务器发送所述HTTP请求。
对于上述方法，在一种可能的实现方式中，所述HTTP响应结果包括：
与所述菜单项相对应的业务的操作界面。在所述菜单项属于第一菜单项集合的情况下，所述菜单项对应的安全数据为第一类安全数据；在所述菜单项属于第二菜单项集合的情况下，所述菜单项对应的安全数据为第二类安全数据。
对于上述方法，在一种可能的实现方式中，所述第二类安全数据的安全级别高于所述第一类安全数据。
对于上述方法，在一种可能的实现方式中，所述第一类安全数据为ICCID或者TMSI，所述第二类安全数据为IMSI。
对于上述方法，在一种可能的实现方式中，所述第一菜单项集合包括以下至少一项：查询剩余流量、查询剩余话费和查询M值；
所述第二菜单项集合包括以下至少一项：查询通话记录、查询话费详单和修改资费套餐。
对于上述方法，在一种可能的实现方式中，所述方法还包括：
根据第一菜单项集合和第二菜单项集合修改所述STK菜单，使所述STK菜单中包含所述第一菜单项集合和所述第二菜单项集合中的菜单项。
对于上述方法，在一种可能的实现方式中，所述方法还包括：
在所述SIM卡中设置所述STK菜单中的各个菜单项对应的安全数据。
根据本公开实施例的第二方面，提供一种移动电话用户认证装置，包括：
请求数据生成模块，用于在检测到用户请求访问SIM卡对应的STK菜单中的菜单项的情况下，生成所述菜单项对应的请求数据；
安全数据确定模块，用于根据所述请求数据确定所述SIM卡中所述菜单项对应的安全数据；
HTTP请求发送模块，用于根据所述菜单项以及所述安全数据向服务器发送HTTP请求，以使所述服务器对所述HTTP请求进行认证并确定认证结果；
HTTP响应结果接收模块，用于接收所述服务器根据所述认证结果返回的HTTP响应结果；
HTTP响应结果显示模块，用于显示所述HTTP响应结果。
对于上述装置，在一种可能的实现方式中，所述HTTP请求发送模块包括：
主动式命令生成子模块，用于通过所述SIM卡生成主动式命令，所述主动式命令携带所述菜单项以及所述安全数据；
HTTP请求生成子模块，用于根据所述主动式命令生成所述HTTP请求；
HTTP请求发送子模块，用于向所述服务器发送所述HTTP请求。
对于上述装置，在一种可能的实现方式中，所述HTTP响应结果包括：
与所述菜单项相对应的业务的操作界面。
对于上述装置，在一种可能的实现方式中，在所述菜单项属于第一菜单项集合的情况下，所述菜单项对应的安全数据为第一类安全数据；在所述菜单项属于第二菜单项集合的情况下，所述菜单项对应的安全数据为第二类安全数据。
对于上述装置，在一种可能的实现方式中，所述第二类安全数据的安全级别高于所述第一类安全数据。
对于上述装置，在一种可能的实现方式中，所述第一类安全数据为ICCID或者TMSI，所述第二类安全数据为IMSI。
对于上述装置，在一种可能的实现方式中，所述第一菜单项集合包括以下至少一项：查询剩余流量、查询剩余话费和查询M值；
所述第二菜单项集合包括以下至少一项：查询通话记录、查询话费详单和修改资费套餐。
对于上述装置，在一种可能的实现方式中，所述装置还包括：
STK菜单修改模块，用于根据第一菜单项集合和第二菜单项集合修改所述STK菜单，使所述STK菜单中包含所述第一菜单项集合和所述第二菜单项集合中的菜单项。
对于上述装置，在一种可能的实现方式中，所述装置还包括：
安全数据设置模块，用于在所述SIM卡中设置所述STK菜单中的各个菜单项对应的安全数据。
根据本公开实施例的第三方面，提供一种移动电话用户认证装置，包括：
处理器；
用于存储处理器可执行指令的存储器；
其中，所述处理器被配置为：
在检测到用户请求访问SIM卡对应的STK菜单中的菜单项的情况下，生成所述菜单项对应的请求数据；
根据所述请求数据确定所述SIM卡中所述菜单项对应的安全数据；
根据所述菜单项以及所述安全数据向服务器发送HTTP请求，以使所述服务器对所述HTTP请求进行认证并确定认证结果；
接收所述服务器根据所述认证结果返回的HTTP响应结果；
显示所述HTTP响应结果。
本公开的实施例提供的技术方案可以包括以下有益效果：通过在检测到用户请求访问SIM卡对应的STK菜单中的菜单项的情况下，基于SIM卡内置的安全数据与服务器进行交互以实现移动电话用户认证，根据本公开的实施例提供的移动电话用户认证方法及装置能够提高移动电话用户认证的便捷性，节省用户时间，并能提高用户操作的安全性，避免泄露用户隐私信息，且无需用户记忆网上营业厅的密码，能够提高用户体验。
应当理解的是，以上的一般描述和后文的细节描述仅是示例性和解释性的，并不能限制本公开。
附图说明
此处的附图被并入说明书中并构成本说明书的一部分，示出了符合本公开的实施例，并与说明书一起用于解释本公开的原理。
图1是根据一示例性实施例示出的一种移动电话用户认证方法的流程图。
图2是根据一示例性实施例的一个示例示出的一种移动电话用户认证方法步骤S13的流程图。
图3是根据一示例性实施例的一个示例示出的一种移动电话用户认证方法的流程图。
图4是根据一示例性实施例示出的一种移动电话用户认证装置的框图。
图5是根据一示例性实施例的一个示例示出的一种移动电话用户认证装置的框图。
图6是根据一示例性实施例示出的一种用于移动电话用户认证的装置800的框图。
具体实施方式
这里将详细地对示例性实施例进行说明，其示例表示在附图中。下面的描述涉及附图时，除非另有表示，不同附图中的相同数字表示相同或相似的要素。以下示例性实施例中所描述的实施方式并不代表与本公开相一致的所有实施方式。相反，它们仅是与本公开的一些方面相一致的装置和方法的例子。
图1是根据一示例性实施例示出的一种移动电话用户认证方法的流程图，如图1所示，该方法用于移动电话中，包括以下步骤。
在步骤S11中，在检测到用户请求访问SIM卡对应的STK菜单中的菜单项的情况下，生成该菜单项对应的请求数据。
在本实施例中，在检测到用户请求访问SIM(Subscriber IdentificationModule，客户识别模块)卡对应的STK(SIM Tool Kit，SIM卡工具包)菜单中的菜单项的情况下，例如，在检测到用户点击STK应用的STK菜单中菜单项的情况下，生成该菜单项对应的请求数据。其中，该请求数据可以为APDU(Application Protocol Data Unit，应用协议数据单元)。该请求数据携带用户请求访问的菜单项的信息。
在步骤S12中，根据请求数据确定SIM卡中该菜单项对应的安全数据。
作为本实施例的一个示例，在根据该菜单项生成请求数据后，可以将该请求数据发送给SIM卡，SIM卡接收到该请求数据后，确定该请求数据携带的菜单项对应的安全数据。例如，在根据该菜单项生成APDU后，可以将该APDU发送给SIM卡，SIM卡接收到该APDU后，确定该APDU携带的菜单项对应的安全数据。
在步骤S13中，根据该菜单项以及该安全数据向服务器发送HTTP请求，以使服务器对HTTP请求进行认证并确定认证结果。
在本实施例中，根据用户请求访问的菜单项以及该菜单项对应的安全数据向服务器发送HTTP(HyperText Transfer Protocol，超文本传输协议)请求。其中，该服务器可以为运营商服务器。服务器接收到该HTTP请求后，根据该HTTP请求携带的菜单项的信息以及安全数据对该HTTP请求进行认证，并确定认证结果。服务器在认证结果为认证通过的情况下，根据该HTTP请求携带的菜单项的信息向移动电话端返回该菜单项对应的HTTP响应结果。
在步骤S14中，接收服务器根据认证结果返回的HTTP响应结果。
在本实施例中，根据用户请求访问的菜单项的不同，从服务器接收的HTTP响应结果也不同。
在步骤S15中，显示HTTP响应结果。
作为本实施例的一个示例，可以通过网页显示HTTP响应结果，从而可以利用浏览器提供给用户更加丰富的人机交互界面。
通过在检测到用户请求访问SIM卡对应的STK菜单中的菜单项的情况下，基于SIM卡内置的安全数据与服务器进行交互以实现移动电话用户认证，根据本公开的实施例提供的移动电话用户认证方法能够提高移动电话用户认证的便捷性，节省用户时间，并能提高用户操作的安全性，避免泄露用户隐私信息，且无需用户记忆网上营业厅的密码，能够提高用户体验，此外，还能够节省运营商的人力(如营业厅客服和热线客服)成本。
图2是根据一示例性实施例的一个示例示出的一种移动电话用户认证方法步骤S13的流程图。如图2所示，根据菜单项以及安全数据向服务器发送HTTP请求，包括：
在步骤S21中，通过SIM卡生成主动式命令，该主动式命令携带该菜单项以及该安全数据。
在本示例中，可以通过SIM卡生成主动式命令，该主动式命令可以为启动浏览器(Launch Browser)命令，该主动式命令携带用户请求访问的菜单项的信息以及该菜单项对应的安全数据。
在步骤S22中，根据该主动式命令生成HTTP请求。
在本示例中，根据该主动式命令生成HTTP请求，该HTTP请求携带用户请求访问的菜单项的信息以及该菜单项对应的安全数据。
在步骤S23中，向服务器发送该HTTP请求。
本示例通过SIM卡生成主动式命令，根据该主动式命令生成HTTP请求，向服务器发送该HTTP请求，由此可以利用SIM卡的主动式命令实现更加人性化的人际交互，从而能够提高用户体验。
在一种可能的实现方式中，HTTP响应结果包括：与该菜单项相对应的业务的操作界面。在该实现方式中，HTTP响应结果包括与用户请求访问的菜单项对应的业务的操作界面，以使用户可以通过网页进行该菜单项对应的业务的相关操作。
在一种可能的实现方式中，在菜单项属于第一菜单项集合的情况下，菜单项对应的安全数据为第一类安全数据；在菜单项属于第二菜单项集合的情况下，菜单项对应的安全数据为第二类安全数据。在该实现方式中，第一类菜单项集合对应于第一类安全数据，第二类菜单项集合对应于第二类安全数据。在确定用户请求访问的菜单项所属的菜单项集合后，可以确定用户请求访问的菜单项对应的安全数据。该实现方式可以针对安全需求不同的菜单项设置不同的安全数据，从而能够提高移动电话用户认证的安全性。
在一种可能的实现方式中，第二类安全数据的安全级别高于第一类安全数据。在该实现方式中，不同的菜单项对应于不同的安全级别的安全数据，从而能够提高用户操作的安全性。
在一种可能的实现方式中，第一类安全数据为ICCID(Integrate Circuit CardIdentity，集成电路卡识别码)或者TMSI(Temporary Mobile Subscriber Identity，临时移动用户识别码)，第二类安全数据为IMSI(International Mobile SubscriberIdentity，国际移动用户识别码)。
需要说明的是，本领域技术人员还可以根据需求选择第一类安全数据和第二类安全数据，在此不作限定。
在一种可能的实现方式中，第一菜单项集合包括以下至少一项：查询剩余流量、查询剩余话费和查询M值；第二菜单项集合包括以下至少一项：查询通话记录、查询话费详单和修改资费套餐。其中，第二菜单项集合中的菜单项可以为隐私性或者重要性较高的菜单项。
需要说明的是，本领域技术人员还可以根据需求或者根据网上营业厅的用户常用项设置第一菜单项集合和第二菜单项集合所包含的菜单项，在此不作限定。
图3是根据一示例性实施例的一个示例示出的一种移动电话用户认证方法的流程图。
如图3所示，该方法包括：
在步骤S31中，根据第一菜单项集合和第二菜单项集合修改STK菜单，使STK菜单中包含第一菜单项集合和第二菜单项集合中的菜单项。
在步骤S32中，在SIM卡中设置STK菜单中的各个菜单项对应的安全数据。
在本示例中，还可以在SIM卡中设置STK菜单中的各个菜单项对应的处理逻辑，由此在用户请求访问STK菜单中的某一菜单项的情况下，启动该菜单项对应的处理逻辑。
在步骤S33中，在检测到用户请求访问SIM卡对应的STK菜单中的菜单项的情况下，生成该菜单项对应的请求数据。
在步骤S34中，根据请求数据确定SIM卡中该菜单项对应的安全数据。
在步骤S35中，根据该菜单项以及该安全数据向服务器发送HTTP请求，以使服务器对HTTP请求进行认证并确定认证结果。
在步骤S36中，接收服务器根据认证结果返回的HTTP响应结果。
在步骤S37中，显示HTTP响应结果。
其中，对步骤S33、S34、S35、S36和S37参见上文对步骤S11、S12、S13、S14和S15的描述。
在本示例中，通过修改STK菜单中的菜单项，并在SIM卡中设置各个菜单项对应的安全数据和处理逻辑，从而能够基于STK菜单并结合SIM卡内置的安全数据实现移动电话用户认证，从而能够提高移动电话用户认证的安全性。
图4是根据一示例性实施例示出的一种移动电话用户认证装置的框图。参照图4，该装置包括请求数据生成模块41、安全数据确定模块42、HTTP请求发送模块43、HTTP响应结果接收模块44和HTTP响应结果显示模块45。该请求数据生成模块41被配置为在检测到用户请求访问SIM卡对应的STK菜单中的菜单项的情况下，生成所述菜单项对应的请求数据。该安全数据确定模块42被配置为根据所述请求数据确定所述SIM卡中所述菜单项对应的安全数据。该HTTP请求发送模块43被配置为根据所述菜单项以及所述安全数据向服务器发送HTTP请求，以使所述服务器对所述HTTP请求进行认证并确定认证结果。该HTTP响应结果接收模块44被配置为接收所述服务器根据所述认证结果返回的HTTP响应结果。该HTTP响应结果显示模块45被配置为显示所述HTTP响应结果。
图5是根据一示例性实施例的一个示例示出的一种移动电话用户认证装置的框图。参照图5：
在一种可能的实现方式中，所述HTTP请求发送模块43包括主动式命令生成子模块431、HTTP请求生成子模块432和HTTP请求发送子模块433。该主动式命令生成子模块431被配置为通过所述SIM卡生成主动式命令，所述主动式命令携带所述菜单项以及所述安全数据。该HTTP请求生成子模块432被配置为根据所述主动式命令生成所述HTTP请求。该HTTP请求发送子模块433被配置为向所述服务器发送所述HTTP请求。
在一种可能的实现方式中，所述HTTP响应结果包括：与所述菜单项相对应的业务的操作界面。
在一种可能的实现方式中，在所述菜单项属于第一菜单项集合的情况下，所述菜单项对应的安全数据为第一类安全数据；在所述菜单项属于第二菜单项集合的情况下，所述菜单项对应的安全数据为第二类安全数据。
在一种可能的实现方式中，所述第二类安全数据的安全级别高于所述第一类安全数据。
在一种可能的实现方式中，所述第一类安全数据为ICCID或者TMSI，所述第二类安全数据为IMSI。
在一种可能的实现方式中，所述第一菜单项集合包括以下至少一项：查询剩余流量、查询剩余话费和查询M值；所述第二菜单项集合包括以下至少一项：查询通话记录、查询话费详单和修改资费套餐。
在一种可能的实现方式中，所述装置还包括STK菜单修改模块46。该STK菜单修改模块46被配置为根据第一菜单项集合和第二菜单项集合修改所述STK菜单，使所述STK菜单中包含所述第一菜单项集合和所述第二菜单项集合中的菜单项。
在一种可能的实现方式中，所述装置还包括安全数据设置模块47。该安全数据设置模块47被配置为在所述SIM卡中设置所述STK菜单中的各个菜单项对应的安全数据。
关于上述实施例中的装置，其中各个模块执行操作的具体方式已经在有关该方法的实施例中进行了详细描述，此处将不做详细阐述说明。
通过在检测到用户请求访问SIM卡对应的STK菜单中的菜单项的情况下，基于SIM卡内置的安全数据与服务器进行交互以实现移动电话用户认证，根据本公开的实施例提供的移动电话用户认证装置能够提高移动电话用户认证的便捷性，节省用户时间，并能提高用户操作的安全性，避免泄露用户隐私信息，且无需用户记忆网上营业厅的密码，能够提高用户体验。
图6是根据一示例性实施例示出的一种用于移动电话用户认证的装置800的框图。例如，装置800可以是移动电话等。
参照图6，装置800可以包括以下一个或多个组件：处理组件802，存储器804，电源组件806，多媒体组件808，音频组件810，输入/输出(I/O)的接口812，传感器组件814，以及通信组件816。
处理组件802通常控制装置800的整体操作，诸如与显示，电话呼叫，数据通信，相机操作和记录操作相关联的操作。处理组件802可以包括一个或多个处理器820来执行指令，以完成上述的方法的全部或部分步骤。此外，处理组件802可以包括一个或多个模块，便于处理组件802和其他组件之间的交互。例如，处理组件802可以包括多媒体模块，以方便多媒体组件808和处理组件802之间的交互。
存储器804被配置为存储各种类型的数据以支持在装置800的操作。这些数据的示例包括用于在装置800上操作的任何应用程序或方法的指令，联系人数据，电话簿数据，消息，图片，视频等。存储器804可以由任何类型的易失性或非易失性存储设备或者它们的组合实现，如静态随机存取存储器(SRAM)，电可擦除可编程只读存储器(EEPROM)，可擦除可编程只读存储器(EPROM)，可编程只读存储器(PROM)，只读存储器(ROM)，磁存储器，快闪存储器，磁盘或光盘。
电源组件806为装置800的各种组件提供电力。电源组件806可以包括电源管理系统，一个或多个电源，及其他与为装置800生成、管理和分配电力相关联的组件。
多媒体组件808包括在所述装置800和用户之间的提供一个输出接口的屏幕。在一些实施例中，屏幕可以包括液晶显示器(LCD)和触摸面板(TP)。如果屏幕包括触摸面板，屏幕可以被实现为触摸屏，以接收来自用户的输入信号。触摸面板包括一个或多个触摸传感器以感测触摸、滑动和触摸面板上的手势。所述触摸传感器可以不仅感测触摸或滑动动作的边界，而且还检测与所述触摸或滑动操作相关的持续时间和压力。在一些实施例中，多媒体组件808包括一个前置摄像头和/或后置摄像头。当装置800处于操作模式，如拍摄模式或视频模式时，前置摄像头和/或后置摄像头可以接收外部的多媒体数据。每个前置摄像头和后置摄像头可以是一个固定的光学透镜系统或具有焦距和光学变焦能力。
音频组件810被配置为输出和/或输入音频信号。例如，音频组件810包括一个麦克风(MIC)，当装置800处于操作模式，如呼叫模式、记录模式和语音识别模式时，麦克风被配置为接收外部音频信号。所接收的音频信号可以被进一步存储在存储器804或经由通信组件816发送。在一些实施例中，音频组件810还包括一个扬声器，用于输出音频信号。
I/O接口812为处理组件802和外围接口模块之间提供接口，上述外围接口模块可以是键盘，点击轮，按钮等。这些按钮可包括但不限于：主页按钮、音量按钮、启动按钮和锁定按钮。
传感器组件814包括一个或多个传感器，用于为装置800提供各个方面的状态评估。例如，传感器组件814可以检测到装置800的打开/关闭状态，组件的相对定位，例如所述组件为装置800的显示器和小键盘，传感器组件814还可以检测装置800或装置800一个组件的位置改变，用户与装置800接触的存在或不存在，装置800方位或加速/减速和装置800的温度变化。传感器组件814可以包括接近传感器，被配置用来在没有任何的物理接触时检测附近物体的存在。传感器组件814还可以包括光传感器，如CMOS或CCD图像传感器，用于在成像应用中使用。在一些实施例中，该传感器组件814还可以包括加速度传感器，陀螺仪传感器，磁传感器，压力传感器或温度传感器。
通信组件816被配置为便于装置800和其他设备之间有线或无线方式的通信。装置800可以接入基于通信标准的无线网络，如WiFi，2G或3G，或它们的组合。在一个示例性实施例中，通信组件816经由广播信道接收来自外部广播管理系统的广播信号或广播相关信息。在一个示例性实施例中，所述通信组件816还包括近场通信(NFC)模块，以促进短程通信。例如，在NFC模块可基于射频识别(RFID)技术，红外数据协会(IrDA)技术，超宽带(UWB)技术，蓝牙(BT)技术和其他技术来实现。
在示例性实施例中，装置800可以被一个或多个应用专用集成电路(ASIC)、数字信号处理器(DSP)、数字信号处理设备(DSPD)、可编程逻辑器件(PLD)、现场可编程门阵列(FPGA)、控制器、微控制器、微处理器或其他电子元件实现，用于执行上述方法。
在示例性实施例中，还提供了一种包括指令的非临时性计算机可读存储介质，例如包括指令的存储器804，上述指令可由装置800的处理器820执行以完成上述方法。例如，所述非临时性计算机可读存储介质可以是ROM、随机存取存储器(RAM)、CD-ROM、磁带、软盘和光数据存储设备等。
本领域技术人员在考虑说明书及实践这里公开的发明后，将容易想到本公开的其它实施方案。本申请旨在涵盖本公开的任何变型、用途或者适应性变化，这些变型、用途或者适应性变化遵循本公开的一般性原理并包括本公开未公开的本技术领域中的公知常识或惯用技术手段。说明书和实施例仅被视为示例性的。
应当理解的是，本公开并不局限于上面已经描述并在附图中示出的精确结构，并且可以在不脱离其范围进行各种修改和改变。

Claims (19)

1.一种移动电话用户认证方法，其特征在于，包括：
在检测到用户请求访问SIM卡对应的STK菜单中的菜单项的情况下，生成所述菜单项对应的请求数据；
根据所述请求数据确定所述SIM卡中所述菜单项对应的安全数据；
根据所述菜单项以及所述安全数据向服务器发送HTTP请求，以使所述服务器对所述HTTP请求进行认证并确定认证结果；
接收所述服务器根据所述认证结果返回的HTTP响应结果；
显示所述HTTP响应结果。
2.根据权利要求1所述的移动电话用户认证方法，其特征在于，根据所述菜单项以及所述安全数据向服务器发送HTTP请求，包括：
通过所述SIM卡生成主动式命令，所述主动式命令携带所述菜单项以及所述安全数据；
根据所述主动式命令生成所述HTTP请求；
向所述服务器发送所述HTTP请求。
3.根据权利要求1所述的移动电话用户认证方法，其特征在于，所述HTTP响应结果包括：
与所述菜单项相对应的业务的操作界面。
4.根据权利要求1所述的移动电话用户认证方法，其特征在于，在所述菜单项属于第一菜单项集合的情况下，所述菜单项对应的安全数据为第一类安全数据；在所述菜单项属于第二菜单项集合的情况下，所述菜单项对应的安全数据为第二类安全数据。
5.根据权利要求4所述的移动电话用户认证方法，其特征在于，所述第二类安全数据的安全级别高于所述第一类安全数据。
6.根据权利要求4或5所述的移动电话用户认证方法，其特征在于，所述第一类安全数据为ICCID或者TMSI，所述第二类安全数据为IMSI。
7.根据权利要求4所述的移动电话用户认证方法，其特征在于，所述第一菜单项集合包括以下至少一项：查询剩余流量、查询剩余话费和查询M值；
所述第二菜单项集合包括以下至少一项：查询通话记录、查询话费详单和修改资费套餐。
8.根据权利要求1所述的移动电话用户认证方法，其特征在于，所述方法还包括：
根据第一菜单项集合和第二菜单项集合修改所述STK菜单，使所述STK菜单中包含所述第一菜单项集合和所述第二菜单项集合中的菜单项。
9.根据权利要求1或8所述的移动电话用户认证方法，其特征在于，所述方法还包括：
在所述SIM卡中设置所述STK菜单中的各个菜单项对应的安全数据。
10.一种移动电话用户认证装置，其特征在于，包括：
请求数据生成模块，用于在检测到用户请求访问SIM卡对应的STK菜单中的菜单项的情况下，生成所述菜单项对应的请求数据；
安全数据确定模块，用于根据所述请求数据确定所述SIM卡中所述菜单项对应的安全数据；
HTTP请求发送模块，用于根据所述菜单项以及所述安全数据向服务器发送HTTP请求，以使所述服务器对所述HTTP请求进行认证并确定认证结果；
HTTP响应结果接收模块，用于接收所述服务器根据所述认证结果返回的HTTP响应结果；
HTTP响应结果显示模块，用于显示所述HTTP响应结果。
11.根据权利要求10所述的移动电话用户认证装置，其特征在于，所述HTTP请求发送模块包括：
主动式命令生成子模块，用于通过所述SIM卡生成主动式命令，所述主动式命令携带所述菜单项以及所述安全数据；
HTTP请求生成子模块，用于根据所述主动式命令生成所述HTTP请求；
HTTP请求发送子模块，用于向所述服务器发送所述HTTP请求。
12.根据权利要求10所述的移动电话用户认证装置，其特征在于，所述HTTP响应结果包括：
与所述菜单项相对应的业务的操作界面。
13.根据权利要求10所述的移动电话用户认证装置，其特征在于，在所述菜单项属于第一菜单项集合的情况下，所述菜单项对应的安全数据为第一类安全数据；在所述菜单项属于第二菜单项集合的情况下，所述菜单项对应的安全数据为第二类安全数据。
14.根据权利要求13所述的移动电话用户认证装置，其特征在于，所述第二类安全数据的安全级别高于所述第一类安全数据。
15.根据权利要求13或14所述的移动电话用户认证装置，其特征在于，所述第一类安全数据为ICCID或者TMSI，所述第二类安全数据为IMSI。
16.根据权利要求13所述的移动电话用户认证装置，其特征在于，所述第一菜单项集合包括以下至少一项：查询剩余流量、查询剩余话费和查询M值；
所述第二菜单项集合包括以下至少一项：查询通话记录、查询话费详单和修改资费套餐。
17.根据权利要求10所述的移动电话用户认证装置，其特征在于，所述装置还包括：
STK菜单修改模块，用于根据第一菜单项集合和第二菜单项集合修改所述STK菜单，使所述STK菜单中包含所述第一菜单项集合和所述第二菜单项集合中的菜单项。
18.根据权利要求10或17所述的移动电话用户认证装置，其特征在于，所述装置还包括：
安全数据设置模块，用于在所述SIM卡中设置所述STK菜单中的各个菜单项对应的安全数据。
19.一种移动电话用户认证装置，其特征在于，包括：
处理器；
用于存储处理器可执行指令的存储器；
其中，所述处理器被配置为：
在检测到用户请求访问SIM卡对应的STK菜单中的菜单项的情况下，生成所述菜单项对应的请求数据；
根据所述请求数据确定所述SIM卡中所述菜单项对应的安全数据；
根据所述菜单项以及所述安全数据向服务器发送HTTP请求，以使所述服务器对所述HTTP请求进行认证并确定认证结果；
接收所述服务器根据所述认证结果返回的HTTP响应结果；
显示所述HTTP响应结果。
CN201610950834.8A 2016-10-26 2016-10-26 移动电话用户认证方法及装置 Active CN106507335B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201610950834.8A CN106507335B (zh) 2016-10-26 2016-10-26 移动电话用户认证方法及装置

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201610950834.8A CN106507335B (zh) 2016-10-26 2016-10-26 移动电话用户认证方法及装置

Publications (2)

Publication Number Publication Date
CN106507335A CN106507335A (zh) 2017-03-15
CN106507335B true CN106507335B (zh) 2019-11-01

Family

ID=58322161

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201610950834.8A Active CN106507335B (zh) 2016-10-26 2016-10-26 移动电话用户认证方法及装置

Country Status (1)

Country Link
CN (1) CN106507335B (zh)

Families Citing this family (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN113407364A (zh) * 2021-06-25 2021-09-17 青岛海信移动通信技术股份有限公司 应用程序的调用服务方法、装置、电子设备及存储介质

Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN103338320A (zh) * 2013-07-24 2013-10-02 联创亚信科技（南京）有限公司 一种移动用户充值数据处理方法及装置
CN103347137A (zh) * 2013-07-24 2013-10-09 联创亚信科技（南京）有限公司 一种用户业务办理数据的处理方法及装置
CN105207780A (zh) * 2015-08-26 2015-12-30 中国联合网络通信集团有限公司 一种认证用户方法及装置

Family Cites Families (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20140101732A1 (en) * 2012-10-08 2014-04-10 Bank Of America Corporation Communication with a Voice-Based Account Management System

Patent Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN103338320A (zh) * 2013-07-24 2013-10-02 联创亚信科技（南京）有限公司 一种移动用户充值数据处理方法及装置
CN103347137A (zh) * 2013-07-24 2013-10-09 联创亚信科技（南京）有限公司 一种用户业务办理数据的处理方法及装置
CN105207780A (zh) * 2015-08-26 2015-12-30 中国联合网络通信集团有限公司 一种认证用户方法及装置

Non-Patent Citations (1)

* Cited by examiner, † Cited by third party
Title
《基于微信公众平台的可扩展架构研究与实现》;吴挺;《中国优秀硕士学位论文全文数据库信息科技辑》;20160815;全文 *

Also Published As

Publication number Publication date
CN106507335A (zh) 2017-03-15

Similar Documents

Publication Publication Date Title
CN106302762B (zh) 智能设备绑定方法和装置
CN104780155B (zh) 设备绑定方法及装置
JP6214812B2 (ja) 振込処理方法および装置
CN104363631B (zh) 无线路由器的连接方法、装置和系统
CN105847243B (zh) 访问智能摄像头的方法及装置
CN105468767B (zh) 名片信息获取方法及装置
CN104391870B (zh) 物流信息获取方法及装置
CN104950838B (zh) 网络账户绑定方法及装置
CN106488450B (zh) 连接无线网络的方法及装置
CN105068467B (zh) 控制智能设备的方法及装置
CN106447877B (zh) 智能设备的开启方法、装置及服务器
CN104537526B (zh) 数值转移的方法、终端及装置
US9667784B2 (en) Methods and devices for providing information in voice service
CN106909827A (zh) 应用账户管理方法及装置
CN104639609B (zh) 网络共享方法及装置
CN108022349A (zh) 信息录入方法、设备、智能锁及存储介质
KR20160064033A (ko) 단말기 검증방법, 장치, 프로그램 및 기록매체
EP3113051A1 (en) Method and apparatus for acquiring search results, computer program and recording medium
CN110049062A (zh) 验证码校验方法、装置、电子设备及存储介质
CN107748991A (zh) 账户安全管理方法及装置
CN107395624A (zh) 信息处理方法及装置
CN105337937B (zh) 网络验证方法、装置及计算机可读存储介质
CN105430639B (zh) 信息处理方法及装置
CN106372943A (zh) 一种消息处理的方法和装置
CN104539497B (zh) 网络连接方法及装置

Legal Events

Date Code Title Description
C06 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant