CN115002065B - 一种建立群组的方法、装置、电子设备及存储介质 - Google Patents

Abstract

本申请公开了一种建立群组的方法，以解决相关技术中在创建群组时，用户需要预先下载并安装一些除用户终端的原生应用之外的额外即时通讯工具，才能实现创建群组，过程繁琐的问题。方法包括：在接收到群组建立指令后，从用户终端的用户身份识别卡中，获取用户身份识别卡的唯一标识；向用户身份识别卡应用对应的服务端发送群组加入请求，群组加入请求中包括唯一标识；接收服务端返回的卡应用入口；其中，卡应用入口，是指能够被用户身份识别卡应用访问的群组管理服务接口；卡应用入口中包含用户群组的链接地址；用户群组，由服务端基于唯一标识构建。本申请还公开一种建立群组的装置、电子设备及计算机可读存储介质。

Description

一种建立群组的方法、装置、电子设备及存储介质

技术领域

本申请涉及群组管理技术领域，尤其涉及一种建立群组的方法、装置、电子设备及计算机可读存储介质。

背景技术

随着互联网技术和移动通信技术的发展，人们对信息产品的需求越来越呈现多元化和个性化，已经从单一的信息通信需求转变为信息共享和个性化服务等综合性信息需求。

目前，相关技术中主要是通过加入用户群组来实现多个用户之间的信息共享和个性化服务。其中，用户群组，是指一定数量通信账号聚集构成的群体，通信账号间可以进行信息沟通、信息共享等信息交流。

相关技术中在创建群组时，通常是通过第三方即时通讯工具，比如微信、QQ或者网页即时聊天系统(Web IM，H5)创建群组。用户需要预先下载并安装一些除用户终端的原生应用之外的额外即时通讯工具，才能实现创建群组，过程繁琐。

发明内容

本申请实施例提供一种建立群组的方法，用以解决现有技术中在创建群组时，用户需要预先下载并安装一些除用户终端的原生应用之外的额外即时通讯工具，才能实现创建群组，过程繁琐的问题。

本申请实施例还提供一种建立群组的装置，一种电子设备，以及一种计算机可读存储介质。

本申请实施例采用下述技术方案：

第一方面，本申请实施例提供一种建立群组的方法，应用于用户终端，用户终端的原生应用中包含用户身份识别卡应用，方法包括：

在接收到群组建立指令后，从用户终端的用户身份识别卡中，获取用户身份识别卡的唯一标识；

向用户身份识别卡应用对应的服务端发送群组加入请求，群组加入请求中包括唯一标识；

接收服务端返回的卡应用入口；其中，卡应用入口，是指能够被用户身份识别卡应用访问的群组管理服务接口；卡应用入口中包含用户群组的链接地址；用户群组，由服务端基于唯一标识构建。

可选的，该方法还包括：

基于群组输入待邀请群成员的用户身份识别卡的唯一标识，以邀请待邀请群成员加入群组。

第二方面，本申请实施例提供一种建立群组的方法，应用于用户身份识别卡应用对应的服务端，方法包括：

响应于用户终端发送的群组加入请求，判断用户终端的用户是否已经存在于历史群组中；历史群组为接收到建群请求前已经建立的群组，群组加入请求中包括用户的用户身份识别卡的唯一标识；

若否，则基于唯一标识构建用户群组，生成卡应用入口；其中，卡应用入口，是指能够被用户身份识别卡应用访问的群组管理服务接口；卡应用入口中包含用户群组的链接地址；

将链接地址返回至用户终端，以使用户终端的用户能够根据链接地址加入用户群组。

可选的，生成卡应用入口，包括：

调用预设的卡应用服务；

基于唯一标识和预设的卡应用服务，生成群组的卡应用入口。

可选的，在调用预设的卡应用服务之前，该方法还包括：

部署预设的卡应用服务；

其中，部署预设的卡应用服务，包括：

根据预设的卡应用服务的功能需求编写源代码；

对源代码进行编译，生成目标文件；

与用户身份识别卡对应的安全域建立传输层安全通道；

通过传输层安全通道将目标文件安装至用户身份识别卡，以部署预设的卡应用服务。

可选的，该方法还包括：

接收用户终端发送的群成员邀请请求，群成员邀请请求包括待邀请群成员的用户身份识别卡的唯一标识；

基于待邀请群成员的用户身份识别卡的唯一标识，向对应的终端设备发送用户群组的入群邀请信息；

当待邀请群成员确认加入用户群组时，将用户群组的链接地址发送至待邀请群成员，以便待邀请群成员加入用户群组。

可选的，该方法还包括：

响应于用户终端的信息分享请求，从用户终端的用户身份识别卡中，获取用户身份识别卡的唯一标识；

根据唯一标识查询用户终端是否存在群组信息；

若存在群组信息，则针对群组信息进行认证；

当认证成功时，则向用户终端发送能够分享信息的提示消息。

第三方面，本申请实施例提供一种建立群组的装置，包括获取模块、发送模块和接收模块，其中：

获取模块，用于在接收到群组建立指令后，从用户终端的用户身份识别卡中，获取用户身份识别卡的唯一标识；

发送模块，用于向用户身份识别卡应用对应的服务端发送群组加入请求，群组加入请求中包括唯一标识；

接收模块，用于接收服务端返回的卡应用入口；其中，卡应用入口，是指能够被用户身份识别卡应用访问的群组管理服务接口；卡应用入口中包含用户群组的链接地址；用户群组，由服务端基于唯一标识构建。

第四方面，本申请实施例提供一种建立群组的装置，包括判断模块、生成模块和返回模块，其中：

判断模块，用于响应于用户终端发送的群组加入请求，判断用户是否已经存在于历史群组中；历史群组为接收到建群请求前已经建立的群组，群组加入请求中包括用户的用户身份识别卡的唯一标识；

生成模块，用于在用户不存在于历史群组时，基于唯一标识构建用户群组，生成卡应用入口；其中，卡应用入口，是指能够被用户身份识别卡应用访问的群组管理服务接口；卡应用入口中包含用户群组的链接地址；

返回模块，用于将链接地址返回至用户终端，以使用户能够根据链接地址加入用户群组。

第五方面，本申请实施例提供一种电子设备，包括：存储器、处理器及存储在所述存储器上并可在所述处理器上运行的计算机程序，所述计算机程序被所述处理器执行时实现如上所述的建立群组的方法的步骤。

第六方面，本申请实施例提供一种计算机可读存储介质，其特征在于，所述计算机可读存储介质上存储有计算机程序，所述计算机程序被处理器执行时实现如上所述的建立群组的方法的步骤。

本申请实施例采用的上述至少一个技术方案能够达到以下有益效果：

采用本申请实施例提供的方法，用户终端可以在接收到群组建立指令后，从用户终端的用户身份识别卡中，获取用户身份识别卡的唯一标识；向用户身份识别卡应用对应的服务端发送群组加入请求，群组加入请求中包括唯一标识；接收服务端返回的卡应用入口；其中，卡应用入口，是指能够被用户身份识别卡应用访问的群组管理服务接口；卡应用入口中包含用户群组的链接地址；用户群组，由服务端基于唯一标识构建，这样，针对原生应用中包含用户身份识别卡应用的情况，可以利用该用户身份识别卡应用实现群组组建，不需要用户预先下载并安装一些除用户终端的原生应用之外的额外即时通讯工具，从而可以简化用户群组的建立过程。

附图说明

此处所说明的附图用来提供对本申请的进一步理解，构成本申请的一部分，本申请的示意性实施例及其说明用于解释本申请，并不构成对本申请的不当限定。在附图中：

图1为本申请实施例提供的一种建立群组的方法的实现流程示意图；

图2a为本申请实施例提供的一种建立群组的方法的实现流程示意图；

图2b为本申请实施例提供的一种生成卡应用入口的实现流程示意图；

图2c为本申请实施例提供的一种邀请群成员加入用户群组的实现流程示意图；

图2d为本申请实施例提供的一种信息分享的实现流程示意图；

图3为本申请实施例提供一种建立群组的装置的具体结构示意图；

图4为本申请实施例提供一种建立群组的装置的具体结构示意图；

图5为本申请实施例提供的一种电子设备的结构示意图。

具体实施方式

为使本申请的目的、技术方案和优点更加清楚，下面将结合本申请具体实施例及相应的附图对本申请技术方案进行清楚、完整地描述。显然，所描述的实施例仅是本申请一部分实施例，而不是全部的实施例。基于本申请中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本申请保护的范围。

以下结合附图，详细说明本申请各实施例提供的技术方案。

实施例1

相关技术中在创建群组时，通常是通过第三方即时通讯工具，比如微信、QQ或者网页即时聊天系统(Web IM，H5)创建群组。用户需要预先下载并安装一些除用户终端的原生应用之外的额外即时通讯工具，才能实现创建群组，过程繁琐。

为解决现有技术中在创建群组时，用户需要预先下载并安装一些除用户终端的原生应用之外的额外即时通讯工具，才能实现创建群组，过程繁琐的问题，本申请实施例提供一种建立群组的方法。

该方法的执行主体，可以是各种类型的计算设备，或者，可以是安装于计算设备上的应用程序或应用(Application，APP)。所述的计算设备，比如可以是手机、平板电脑、智能可穿戴设备等用户终端，也可以是服务器等。

为便于描述，本申请实施例以该方法的执行主体为用户终端为例，该用户终端的原生应用中包含用户身份识别卡应用，对该方法进行介绍。本领域技术人员可以理解，本申请实施例以该用户终端为例对方法进行介绍，仅是一种示例性说明，并不对本方案对应的权利要求保护范围构成限制。

具体地，本申请实施例提供的该方法的实现流程如图1所示，包括如下步骤：

步骤11，用户终端在接收到群组建立指令后，从用户终端的用户身份识别卡中，获取用户身份识别卡的唯一标识。

其中，群组是指一定数量通信账号聚集构成的群体，通信账号间可以进行信息沟通、信息共享等信息交流。例如，以群组1为例，该群组可以包括用户终端A、用户终端B及用户终端C所对应的电话号码，另外一个群组2可以包括用户终端D及用户终端E所对应的电话号码。对应地，用户终端A、用户终端B和用户终端C可以通过群组1进行信息沟通、信息共享等信息交流。用户终端D和用户终端E可以通过群组2进行信息沟通、信息共享等信息交流。

用户身份识别卡(Subscriber Identity Module，SIM卡)，即全球移动通信系统的移动用户所持有的IC卡，也可称为用户识别卡，是运营商认证移动用户身份的硬件载体，可以用来识别移动用户的用户身份。

对应地，用户身份识别卡的唯一标识，也即可以用来鉴别/识别用户身份识别卡的信息，例如可以是用户永久标识符(SUbscription Permanent Identifier，SUPI)，或者用户隐藏标识符(Subscriber Concealed Identifier，SUCI)，其中，SUCI是SUPI的加密版本。

需要说明的是，上述例举的用户身份识别卡的唯一标识仅是本申请实施例的一种示例性说明，并不对本申请实施例造成任何限定。

本申请实施例中，用户终端的用户可以通过操作(按压、点击、滑动)用户身份识别卡应用中用于管理群组服务的控件，向用户终端发送群组建立指令。例如，以用于管理群组服务的控件为带有“群组管理”字样的图标为例，则用户可以先对用户身份识别卡应用对应的控件进行触发操作(按压、点击、滑动)来唤醒未启动的用户身份识别卡应用或正在后台运行的用户身份识别卡应用，然后通过按压、点击或滑动用户身份识别卡应用中用于管理群组服务的“群组管理”图标，向用户终端发送群组建立指令。

其中，用户身份识别卡应用即由SIM卡提供的、供外部调用的卡内应用程序。通常，用户身份识别卡应用可以在SIM卡出厂前预先部署在SIM卡上，也可以根据实际需求，通过SIM卡从用户身份识别卡应用对应的服务端实时下载。

可选的，用户也可以通过预先设置的手势动作、语音指令等向用户终端发送群组建立指令，本申请实施例对此不作限定。

本申请实施例中，用户终端接收到群组建立指令后，则可以从用户终端的用户身份识别卡中，获取用户身份识别卡的唯一标识。沿用上例，当用户终端检测到用户针对“群组管理”图标进行操作时，则可以从用户终端的用户身份识别卡中，获取用户身份识别卡的唯一标识(比如，SUPI、SUCI)。

步骤12，用户终端向用户身份识别卡应用对应的服务端发送群组加入请求，群组加入请求中包括唯一标识。

用户身份识别卡应用对应的服务端，也可称为卡应用管理平台，可以进行卡应用信息管理、卡应用操作处理等。

以唯一标识为SUPI为例，用户终端接收到群组建立指令之后，可以根据获取到的SUPI，通过用户终端与用户身份识别卡应用对应的服务端之间的安全通道，采用预设的通信方式，向用户身份识别卡应用对应的服务端发送群组加入请求。其中，预设的通信方式比如可以是基于短消息的通信方式、基于承载独立协议(Bearer Independent Protocol，BIP)的通信方式和基于POS的通信方式。

步骤13，用户终端接收服务端返回的卡应用入口；其中，卡应用入口，是指能够被用户身份识别卡应用访问的群组管理服务接口；卡应用入口中包含用户群组的链接地址；用户群组，由服务端基于唯一标识构建。

由于卡应用入口中包含用户群组的链接地址，因此，用户终端的用户接收到服务端返回的卡应用入口之后，可以根据该链接地址加入用户群组。

可选的，卡应用入口中还可以包括用户群组的群组ID，其中，该群组ID可以根据用户身份识别卡的唯一标识确定。比如，在一种可选的实施方式中，可以将该用户身份识别卡的唯一标识确定为群组ID；或者，也可以从该用户身份识别卡的唯一标识中选取若干位数的字符作为群组ID。

可选的，用户终端的用户加入用户群组后，还可以基于群组输入待邀请群成员的用户身份识别卡的唯一标识，邀请待邀请群成员加入群组。例如，假设用户终端A的用户加入用户群组1之后，还期望邀请用户终端B的用户和用户终端C的用户加入用户群组1，则用户终端A的用户可以在该用户群组1中输入用户终端B和用户终端C的用户身份识别卡的唯一标识，以邀请用户终端B的用户和用户终端C的用户加入用户群组1。

实际应用中，可能出现用户终端的用户获取待邀请群成员的用户身份识别卡的唯一标识难度较大，或者可能无法获取到待邀请群成员的用户身份识别卡的唯一标识，从而可能出现无法邀请待邀请群成员加入群组的问题。为了解决该问题，本申请实施例中，用户终端的用户也可以在用户群组中输入待邀请群成员的手机号码，然后由用户身份识别卡应用对应的服务端分别获取与输入手机号码对应的用户终端的用户身份识别卡的唯一标识，并基于该唯一标识与用户群组的链接地址，将待邀请群成员加入该用户群组。

在一种可选的实施方式中，在待邀请群成员加入用户群组之后，可以通过预设的弹窗，向用户终端的用户发送群成员邀请成功的提示消息。其中，预设的弹窗比如可以是stk消息弹窗。

采用本申请实施例提供的该方法，用户终端可以在接收到群组建立指令后，从用户终端的用户身份识别卡中，获取用户身份识别卡的唯一标识；向用户身份识别卡应用对应的服务端发送群组加入请求，群组加入请求中包括唯一标识；接收服务端返回的卡应用入口；其中，卡应用入口，是指能够被用户身份识别卡应用访问的群组管理服务接口；卡应用入口中包含用户群组的链接地址；用户群组，由服务端基于唯一标识构建，这样，针对原生应用中包含用户身份识别卡应用的情况，可以利用该用户身份识别卡应用实现群组组建，不需要用户预先下载并安装一些除用户终端的原生应用之外的额外即时通讯工具，从而可以简化用户群组的建立过程。

实施例2

为解决现有技术中在创建群组时，用户需要预先下载并安装一些除用户终端的原生应用之外的额外即时通讯工具，才能实现创建群组，过程繁琐的问题，本申请实施例提供一种建立群组的方法。该方法的执行主体，可以是用户身份识别卡应用对应的服务端、卡应用管理平台等。

请参见图2a，为本申请实施例提供的建立群组的方法的流程的示意图。该流程具体包括如下步骤：

步骤21，响应于用户终端发送的群组加入请求，判断用户终端的用户是否已经存在于历史群组中；历史群组为接收到建群请求前已经建立的群组，群组加入请求中包括用户的用户身份识别卡的唯一标识。

其中，群组是指一定数量通信账号聚集构成的群体，通信账号间可以进行信息沟通、信息共享等信息交流。例如，以群组1为例，该群组可以包括用户终端A、用户终端B及用户终端C所对应的电话号码。对应地，用户终端A、用户终端B和用户终端C可以通过群组1进行信息沟通、信息共享等信息交流。

用户身份识别卡(Subscriber Identity Module，SIM卡)，即全球移动通信系统的移动用户所持有的IC卡，也可称为用户识别卡，是运营商认证移动用户身份的硬件载体，可以用来识别移动用户的用户身份。

对应地，用户身份识别卡的唯一标识，也即可以用来鉴别/识别用户身份识别卡的信息，例如可以是用户永久标识符(SUbscription Permanent Identifier，SUPI)，或者用户隐藏标识符(Subscriber Concealed Identifier，SUCI)，其中，SUCI是SUPI的加密版本。

本申请实施例中，用户身份识别卡应用对应的服务端接收到用户终端发送的群组加入请求之后，可以根据该用户终端的用户身份识别卡的唯一标识判断该用户终端的用户是否已经存在于历史群组中。例如，用户身份识别卡应用对应的服务端接收到用户终端发送的群组加入请求之后，可以获取所有历史群组中各群成员的用户身份识别卡的唯一标识，然后判断这些唯一标识中是否包含用户终端的用户的唯一标识，若包含，则说明该用户终端的用户已经存在于历史群组中；若不包含，则说明该用户终端的用户不存在于历史群组中。

步骤22，在用户不存在于历史群组时，基于唯一标识构建用户群组，生成卡应用入口。

其中，卡应用入口，是指能够被用户身份识别卡应用访问的群组管理服务接口；卡应用入口中包含用户群组的链接地址。

如图2b所示，本申请实施例中可以采用如下步骤221～步骤22生成卡应用入口。

步骤221，调用预设的卡应用服务。

步骤222，基于唯一标识和预设的卡应用服务，生成群组的卡应用入口。

本申请实施例中，用户身份识别卡应用对应的服务端可以调用用于实现群组管理的卡应用服务，然后基于唯一标识和用于实现群组管理的卡应用服务生成群组的卡应用入口。

可选的，本申请实施例在调用所述预设的卡应用服务之前，还包括部署预设的卡应用服务。

其中，部署预设的卡应用服务时，可以根据以下步骤进行部署：根据预设的卡应用服务的功能需求编写源代码；对源代码进行编译，生成目标文件；与用户身份识别卡对应的安全域建立传输层安全通道；通过传输层安全通道将目标文件安装至用户身份识别卡，以部署预设的卡应用服务。

其中，预设的卡应用服务的功能需求比如可以是实现群组管理。

源代码可以包括静态文件和数据处理操作的源代码；本申请实施例中的源代码编写，支持WEB网页开发和面向对象语言开发。

目标文件，可以包括静态文本文件和动态数据处理目标文件，其中的静态文本文件比如包括HTML文本文件、应用配置文件以及图像文件等等，其中的动态数据处理目标文件比如包括可执行文件等等。

步骤23，将链接地址返回至用户终端，以使用户终端的用户能够根据链接地址加入用户群组。

在一种可选的实施方式中，考虑到用户终端的用户根据链接地址加入用户群组之后，可能还想要邀请一些群成员加入该用户群组，以和各群成员进行信息沟通、信息共享等信息交流。如图2c所示，本申请实施例还可以提供一种邀请群成员加入用户群组的方法，包括如下步骤：

步骤240，接收用户终端发送的群成员邀请请求，群成员邀请请求包括待邀请群成员的用户身份识别卡的唯一标识。

本申请中，当用户终端的用户想要邀请群成员加入用户群组时，则可以向用户身份识别卡应用对应的服务端发送群成员邀请请求，比如，在用户群组中输入待邀请群成员的标识信息(手机号码、用户身份识别卡的唯一标识)，以触发用户终端向用户身份识别卡应用对应的服务端发送群成员邀请请求。

步骤241，基于待邀请群成员的用户身份识别卡的唯一标识，向对应的终端设备发送用户群组的入群邀请信息。

本申请中，用户身份识别卡应用对应的服务端接收到用户终端发送的群成员邀请请求之后，则可以从该群成员邀请请求中获取待邀请群成员的用户身份识别卡的唯一标识，然后基于待邀请群成员的用户身份识别卡的唯一标识，向对应的终端设备发送用户群组的入群邀请信息。

用户群组的入群邀请信息可以包括用户群组中群主的唯一标识，用户群组中包含的用户总数，以及用户群组的用途等信息。

可选的，为了避免用户在非自愿情况下被动加入群组，本申请中还可以向对应的终端设备发送是否愿意加入用户群组的询问信息，其中，该询问信息可以是文字形式的，比如“是否加入用户群组”，也可以是语音形式的询问信息，本申请对此不作限定。

步骤242，当待邀请群成员确认加入用户群组时，将用户群组的链接地址发送至待邀请群成员，以便待邀请群成员加入用户群组。

沿用步骤241的实例，假设询问信息是文字形式的“是否加入用户群组”，且终端设备的用户选择“是”，则可以认为终端设备的用户确认加入用户群组，此时，用户身份识别卡应用对应的服务端可以将用户群组的链接地址发送至待邀请群成员，待邀请群成员接收到链接地址之后，则可以根据该链接地址加入用户群组。

可选的，本申请实施例中，用户终端的用户加入用户群组后，还可以基于用户群组向用户群组的群成员分享信息。具体地，当用户终端的用户想要分享信息时，可以向用户身份识别卡应用对应的服务端发送信息分享请求，该服务端接收到信息分享请求后，则可以响应于用户终端的信息分享请求，从用户终端的用户身份识别卡中，获取用户身份识别卡的唯一标识；然后，根据唯一标识查询用户终端是否存在群组信息；若存在群组信息，则针对群组信息进行认证；当认证成功时，则向用户终端发送能够分享信息的提示消息。

以下结合图2d，对本申请实施例提供的信息分享方法进行详细说明。

当用户终端的用户想要在用户群组分享信息时，可以携带唯一标识，比如SUPI，向用于实现群组管理服务的卡应用发起群组认证请求。

卡应用接收到用户终端发送的认证请求之后，可以基于该认证请求获取用户的SUPI，并且根据约定业务应用标识密钥对该SUPI进行RSA加密。在卡应用对SUPI进行RSA加密之后，则可以调用卡应用平台的群组应用程序编程接口(Application ProgrammingInterface，API接口)，将加密后的SUPI发送给用户身份识别卡应用对应的服务端(图2d中记为卡应用管理平台)以便进行群组认证。

卡应用管理平台接收到卡应用发送的加密信息后，则可以根据约定业务应用标识密钥进行RSA解密操作，获取上送的用户SUPI；得到用户的SUPI之后，可以根据该SUPI查询该用户是否存在建群数据记录，比如该用户是否建群等信息。若该用户存在群组数据，则认证当前的群组数据；若该用户不存在群组数据，则返回失败信息。其中，对群组数据进行认证时，若认证通过，则可以将该用户标识为入群成功，并记录更新时间等。最后，向卡应用返回认证成功的提示信息，其中，提示信息中可以包括群组ID和群组时效等信息。

卡应用接收到卡应用管理平台返回的提示消息后，可以向用户终端发送认证结果和群组信息，用户终端接收到该信息后即可认为认证成功，可以向用户群组分享信息。

采用本申请实施例提供的该方法，用户身份识别卡应用对应的服务端可以响应于用户终端发送的群组加入请求，判断用户终端的用户是否已经存在于历史群组中；当确定用户终端的用户不存在于历史群组中，则基于唯一标识构建用户群组，生成卡应用入口；将链接地址返回至用户终端，这样，用户终端的用户即可以根据该链接地址加入用户群组，而不需要用户预先下载并安装一些除用户终端的原生应用之外的额外即时通讯工具，从而可以简化用户群组的建立过程。

实施例3

为解决现有技术中在创建群组时，用户需要预先下载并安装一些除用户终端的原生应用之外的额外即时通讯工具，才能实现创建群组，过程繁琐的问题，本申请实施例提供一种建立群组的装置，该装置的具体结构示意图如图3所示，包括获取模块31、发送模块32和接收模块33。各模块的功能如下：

获取模块31，用于在接收到群组建立指令后，从用户终端的用户身份识别卡中，获取用户身份识别卡的唯一标识。

其中，群组是指一定数量通信账号聚集构成的群体，通信账号间可以进行信息沟通、信息共享等信息交流。

用户身份识别卡(Subscriber Identity Module，SIM卡)，是全球移动通信系统的移动用户所持有的IC卡，也可称为用户识别卡，是运营商认证移动用户身份的硬件载体，可以用来识别移动用户的用户身份。

对应地，用户身份识别卡的唯一标识，也即可以用来鉴别/识别用户身份识别卡的信息，例如可以是用户永久标识符(SUbscription Permanent Identifier，SUPI)，或者用户隐藏标识符(Subscriber Concealed Identifier，SUCI)，其中，SUCI是SUPI的加密版本。

本申请实施例中，获取模块31接收到群组建立指令后，可以从用户终端的用户身份识别卡中，获取用户身份识别卡的唯一标识。沿用上例，当用户终端检测到用户针对“群组管理”图标进行操作时，则可以从用户终端的用户身份识别卡中，获取用户身份识别卡的唯一标识(比如，SUPI、SUCI)。

发送模块32，用于向用户身份识别卡应用对应的服务端发送群组加入请求，群组加入请求中包括唯一标识。

用户身份识别卡应用对应的服务端，也可称为卡应用管理平台，可以进行卡应用信息管理、卡应用操作处理等。

接收模块33，用于接收服务端返回的卡应用入口；其中，卡应用入口，是指能够被用户身份识别卡应用访问的群组管理服务接口；卡应用入口中包含用户群组的链接地址；用户群组，由服务端基于唯一标识构建。

采用本申请实施例提供的该装置，可以在接收到群组建立指令后，通过获取模块从用户终端的用户身份识别卡中，获取用户身份识别卡的唯一标识；然后由发送模块向用户身份识别卡应用对应的服务端发送群组加入请求，群组加入请求中包括唯一标识；最后通过接收模块接收服务端返回的卡应用入口；其中，卡应用入口，是指能够被用户身份识别卡应用访问的群组管理服务接口；卡应用入口中包含用户群组的链接地址；用户群组，由服务端基于唯一标识构建，这样，针对原生应用中包含用户身份识别卡应用的情况，可以利用该用户身份识别卡应用实现群组组建，不需要用户预先下载并安装一些除用户终端的原生应用之外的额外即时通讯工具，从而可以简化用户群组的建立过程。

实施例4

为解决现有技术中在创建群组时，用户需要预先下载并安装一些除用户终端的原生应用之外的额外即时通讯工具，才能实现创建群组，过程繁琐的问题，本申请实施例提供一种建立群组的装置，该装置的具体结构示意图如图4所示，包括判断模块41、生成模块42和返回模块43。各模块的功能如下：

判断模块41，用于响应于用户终端发送的群组加入请求，判断用户是否已经存在于历史群组中；所述历史群组为接收到所述建群请求前已经建立的群组，所述群组加入请求中包括所述用户的用户身份识别卡的唯一标识。

其中，群组是指一定数量通信账号聚集构成的群体，通信账号间可以进行信息沟通、信息共享等信息交流。例如，以群组1为例，该群组可以包括用户终端A、用户终端B及用户终端C所对应的电话号码。对应地，用户终端A、用户终端B和用户终端C可以通过群组1进行信息沟通、信息共享等信息交流。

用户身份识别卡(Subscriber Identity Module，SIM卡)，是全球移动通信系统的移动用户所持有的IC卡，也可称为用户识别卡，是运营商认证移动用户身份的硬件载体，可以用来识别移动用户的用户身份。

对应地，用户身份识别卡的唯一标识，也即可以用来鉴别/识别用户身份识别卡的信息，例如可以是用户永久标识符(SUbscription Permanent Identifier，SUPI)，或者用户隐藏标识符(Subscriber Concealed Identifier，SUCI)，其中，SUCI是SUPI的加密版本。

生成模块42，用于在所述用户不存在于所述历史群组时，基于所述唯一标识构建用户群组，生成卡应用入口；其中，所述卡应用入口，是指能够被所述用户身份识别卡应用访问的群组管理服务接口；所述卡应用入口中包含所述用户群组的链接地址。

返回模块43，用于将所述链接地址返回至所述用户终端，以使所述用户能够根据所述链接地址加入所述用户群组。

可选的，生成模块42，包括：调用单元，用于调用预设的卡应用服务；生成单元，用于基于唯一标识和预设的卡应用服务，生成群组的卡应用入口。

可选的，装置还包括：部署模块，用于在调用预设的卡应用服务之前，部署预设的卡应用服务。

其中，部署模块，包括：编写单元，用于根据预设的卡应用服务的功能需求编写源代码；文件生成单元，用于对源代码进行编译，生成目标文件；通道建立单元，用于与用户身份识别卡对应的安全域建立传输层安全通道；部署单元，用于通过传输层安全通道将目标文件安装至用户身份识别卡，以部署预设的卡应用服务。

可选的，装置还包括：

请求接收模块，用于接收用户终端发送的群成员邀请请求，群成员邀请请求包括待邀请群成员的用户身份识别卡的唯一标识；

邀请模块，用于基于待邀请群成员的用户身份识别卡的唯一标识，向对应的终端设备发送用户群组的入群邀请信息；

链接发送模块，用于当待邀请群成员确认加入用户群组时，将用户群组的链接地址发送至待邀请群成员，以便待邀请群成员加入用户群组。

可选的，装置还用于：响应于用户终端的信息分享请求，从用户终端的用户身份识别卡中，获取用户身份识别卡的唯一标识；根据唯一标识查询用户终端是否存在群组信息；若存在群组信息，则针对群组信息进行认证；当认证成功时，则向用户终端发送能够分享信息的提示消息。

采用本申请实施例提供的该装置，用户身份识别卡应用对应的服务端可以响应于用户终端发送的群组加入请求，判断用户终端的用户是否已经存在于历史群组中；当确定用户终端的用户不存在于历史群组中，则基于唯一标识构建用户群组，生成卡应用入口；将链接地址返回至用户终端，这样，用户终端的用户即可以根据该链接地址加入用户群组，而不需要用户预先下载并安装一些除用户终端的原生应用之外的额外即时通讯工具，从而可以简化用户群组的建立过程。

实施例5

图5为实现本发明各个实施例的一种电子设备的硬件结构示意图，该移动终端500包括但不限于：射频单元501、网络模块502、音频输出单元503、输入单元504、传感器505、显示单元506、用户输入单元507、接口单元508、存储器509、处理器510、以及电源511等部件。本领域技术人员可以理解，图5中示出的移动终端结构并不构成对移动终端的限定，移动终端可以包括比图示更多或更少的部件，或者组合某些部件，或者不同的部件布置。在本发明实施例中，移动终端包括但不限于手机、平板电脑、笔记本电脑、掌上电脑、车载终端、可穿戴设备、以及计步器等。

其中，处理器510，用于在接收到群组建立指令后，从用户终端的用户身份识别卡中，获取用户身份识别卡的唯一标识；向用户身份识别卡应用对应的服务端发送群组加入请求，群组加入请求中包括唯一标识；接收服务端返回的卡应用入口；其中，卡应用入口，是指能够被用户身份识别卡应用访问的群组管理服务接口；卡应用入口中包含用户群组的链接地址；用户群组，由服务端基于唯一标识构建。

并且，处理器510，还可以用于响应于用户终端发送的群组加入请求，判断用户终端的用户是否已经存在于历史群组中；历史群组为接收到建群请求前已经建立的群组，群组加入请求中包括用户的用户身份识别卡的唯一标识；若否，则基于唯一标识构建用户群组，生成卡应用入口；其中，卡应用入口，是指能够被用户身份识别卡应用访问的群组管理服务接口；卡应用入口中包含用户群组的链接地址；将链接地址返回至用户终端，以使用户能够根据链接地址加入用户群组。

可选的，生成卡应用入口，包括：调用预设的卡应用服务；基于唯一标识和预设的卡应用服务，生成群组的卡应用入口。

可选的，处理器510，还可以用于在调用预设的卡应用服务之前，部署预设的卡应用服务。

其中，部署预设的卡应用服务，包括：

根据预设的卡应用服务的功能需求编写源代码；

对源代码进行编译，生成目标文件；

与用户身份识别卡对应的安全域建立传输层安全通道；

通过传输层安全通道将目标文件安装至用户身份识别卡，以部署预设的卡应用服务。

可选的，处理器510，还可以用于接收用户终端发送的群成员邀请请求，群成员邀请请求包括待邀请群成员的用户身份识别卡的唯一标识；

基于待邀请群成员的用户身份识别卡的唯一标识，向对应的终端设备发送用户群组的入群邀请信息；

当待邀请群成员确认加入用户群组时，将用户群组的链接地址发送至待邀请群成员，以便待邀请群成员加入用户群组。

可选的，处理器510，还可以用于响应于用户终端的信息分享请求，从用户终端的用户身份识别卡中，获取用户身份识别卡的唯一标识；根据唯一标识查询用户终端是否存在群组信息；若存在群组信息，则针对群组信息进行认证；当认证成功时，则向用户终端发送能够分享信息的提示消息。

存储器509，用于存储可在处理器510上运行的计算机程序，该计算机程序被处理器510执行时，实现处理器510所实现的上述功能。

应理解的是，本发明实施例中，射频单元501可用于收发信息或通话过程中，信号的接收和发送，具体的，将来自基站的下行数据接收后，给处理器510处理；另外，将上行的数据发送给基站。通常，射频单元501包括但不限于天线、至少一个放大器、收发信机、耦合器、低噪声放大器、双工器等。此外，射频单元501还可以通过无线通信系统与网络和其他设备通信。

移动终端通过网络模块502为用户提供了无线的宽带互联网访问，如帮助用户收发电子邮件、浏览网页和访问流式媒体等。

音频输出单元503可以将射频单元501或网络模块502接收的或者在存储器509中存储的音频数据转换成音频信号并且输出为声音。而且，音频输出单元503还可以提供与移动终端500执行的特定功能相关的音频输出(例如，呼叫信号接收声音、消息接收声音等等)。音频输出单元503包括扬声器、蜂鸣器以及受话器等。

输入单元504用于接收音频或视频信号。输入单元504可以包括图形处理器(Graphics Processing Unit，GPU)5041和麦克风5042，图形处理器5041对在视频捕获模式或图像捕获模式中由图像捕获装置(如摄像头)获得的静态图片或视频的图像数据进行处理。处理后的图像帧可以显示在显示单元506上。经图形处理器5041处理后的图像帧可以存储在存储器509(或其它存储介质)中或者经由射频单元501或网络模块502进行发送。麦克风5042可以接收声音，并且能够将这样的声音处理为音频数据。处理后的音频数据可以在电话通话模式的情况下转换为可经由射频单元501发送到移动通信基站的格式输出。

移动终端500还包括至少一种传感器505，比如光传感器、运动传感器以及其他传感器。具体地，光传感器包括环境光传感器及接近传感器，其中，环境光传感器可根据环境光线的明暗来调节显示面板5061的亮度，接近传感器可在移动终端500移动到耳边时，关闭显示面板5061和/或背光。作为运动传感器的一种，加速计传感器可检测各个方向上(一般为三轴)加速度的大小，静止时可检测出重力的大小及方向，可用于识别移动终端姿态(比如横竖屏切换、相关游戏、磁力计姿态校准)、振动识别相关功能(比如计步器、敲击)等；传感器505还可以包括指纹传感器、压力传感器、虹膜传感器、分子传感器、陀螺仪、气压计、湿度计、温度计、红外线传感器等，在此不再赘述。

显示单元506用于显示由用户输入的信息或提供给用户的信息。显示单元506可包括显示面板5061，可以采用液晶显示器(Liquid Crystal Display，LCD)、有机发光二极管(Organic Light-Emitting Diode,OLED)等形式来配置显示面板5061。

用户输入单元507可用于接收输入的数字或字符信息，以及产生与移动终端的用户设置以及功能控制有关的键信号输入。具体地，用户输入单元507包括触控面板5071以及其他输入设备5072。触控面板5071，也称为触摸屏，可收集用户在其上或附近的触摸操作(比如用户使用手指、触笔等任何适合的物体或附件在触控面板5071上或在触控面板5071附近的操作)。触控面板5071可包括触摸检测装置和触摸控制器两个部分。其中，触摸检测装置检测用户的触摸方位，并检测触摸操作带来的信号，将信号传送给触摸控制器；触摸控制器从触摸检测装置上接收触摸信息，并将它转换成触点坐标，再送给处理器510，接收处理器510发来的命令并加以执行。此外，可以采用电阻式、电容式、红外线以及表面声波等多种类型实现触控面板5071。除了触控面板5071，用户输入单元507还可以包括其他输入设备5072。具体地，其他输入设备5072可以包括但不限于物理键盘、功能键(比如音量控制按键、开关按键等)、轨迹球、鼠标、操作杆，在此不再赘述。

进一步的，触控面板5071可覆盖在显示面板5061上，当触控面板5071检测到在其上或附近的触摸操作后，传送给处理器510以确定触摸事件的类型，随后处理器510根据触摸事件的类型在显示面板5061上提供相应的视觉输出。虽然在图5中，触控面板5071与显示面板5061是作为两个独立的部件来实现移动终端的输入和输出功能，但是在某些实施例中，可以将触控面板5071与显示面板5061集成而实现移动终端的输入和输出功能，具体此处不做限定。

接口单元508为外部装置与移动终端500连接的接口。例如，外部装置可以包括有线或无线头戴式耳机端口、外部电源(或电池充电器)端口、有线或无线数据端口、存储卡端口、用于连接具有识别模块的装置的端口、音频输入/输出(I/O)端口、视频I/O端口、耳机端口等等。接口单元508可以用于接收来自外部装置的输入(例如，数据信息、电力等等)并且将接收到的输入传输到移动终端500内的一个或多个元件或者可以用于在移动终端500和外部装置之间传输数据。

存储器509可用于存储软件程序以及各种数据。存储器509可主要包括存储程序区和存储数据区，其中，存储程序区可存储操作系统、至少一个功能所需的应用程序(比如声音播放功能、图像播放功能等)等；存储数据区可存储根据手机的使用所创建的数据(比如音频数据、电话本等)等。此外，存储器509可以包括高速随机存取存储器，还可以包括非易失性存储器，例如至少一个磁盘存储器件、闪存器件、或其他易失性固态存储器件。

处理器510是移动终端的控制中心，利用各种接口和线路连接整个移动终端的各个部分，通过运行或执行存储在存储器509内的软件程序和/或模块，以及调用存储在存储器509内的数据，执行移动终端的各种功能和处理数据，从而对移动终端进行整体监控。处理器510可包括一个或多个处理单元；优选的，处理器510可集成应用处理器和调制解调处理器，其中，应用处理器主要处理操作系统、用户界面和应用程序等，调制解调处理器主要处理无线通信。可以理解的是，上述调制解调处理器也可以不集成到处理器510中。

移动终端500还可以包括给各个部件供电的电源511(比如电池)，优选的，电源511可以通过电源管理系统与处理器510逻辑相连，从而通过电源管理系统实现管理充电、放电、以及功耗管理等功能。

另外，移动终端500包括一些未示出的功能模块，在此不再赘述。

优选的，本发明实施例还提供一种移动终端，包括处理器510，存储器509，存储在存储器509上并可在所述处理器510上运行的计算机程序，该计算机程序被处理器510执行时实现上述建立群组的方法实施例的各个过程，且能达到相同的技术效果，为避免重复，这里不再赘述。

本发明实施例还提供一种计算机可读存储介质，计算机可读存储介质上存储有计算机程序，该计算机程序被处理器执行时实现上述建立群组的方法实施例的各个过程，且能达到相同的技术效果，为避免重复，这里不再赘述。其中，所述的计算机可读存储介质，如只读存储器(Read-Only Memory，简称ROM)、随机存取存储器(Random Access Memory，简称RAM)、磁碟或者光盘等。

本领域内的技术人员应明白，本发明的实施例可提供为方法、系统、或计算机程序产品。因此，本发明可采用完全硬件实施例、完全软件实施例、或结合软件和硬件方面的实施例的形式。而且，本发明可采用在一个或多个其中包含有计算机可用程序代码的计算机可用存储介质(包括但不限于磁盘存储器、CD-ROM、光学存储器等)上实施的计算机程序产品的形式。

本发明是参照根据本发明实施例的方法、设备(系统)、和计算机程序产品的流程图和/或方框图来描述的。应理解可由计算机程序指令实现流程图和/或方框图中的每一流程和/或方框、以及流程图和/或方框图中的流程和/或方框的结合。可提供这些计算机程序指令到通用计算机、专用计算机、嵌入式处理机或其他可编程数据处理设备的处理器以产生一个机器，使得通过计算机或其他可编程数据处理设备的处理器执行的指令产生用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的装置。

这些计算机程序指令也可存储在能引导计算机或其他可编程数据处理设备以特定方式工作的计算机可读存储器中，使得存储在该计算机可读存储器中的指令产生包括指令装置的制造品，该指令装置实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能。

这些计算机程序指令也可装载到计算机或其他可编程数据处理设备上，使得在计算机或其他可编程设备上执行一系列操作步骤以产生计算机实现的处理，从而在计算机或其他可编程设备上执行的指令提供用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的步骤。

在一个典型的配置中，计算设备包括一个或多个处理器(CPU)、输入/输出接口、网络接口和内存。

内存可能包括计算机可读介质中的非永久性存储器，随机存取存储器(RAM)和/或非易失性内存等形式，如只读存储器(ROM)或闪存(flash RAM)。内存是计算机可读介质的示例。

计算机可读介质包括永久性和非永久性、可移动和非可移动媒体可以由任何方法或技术来实现信息存储。信息可以是计算机可读指令、数据结构、程序的模块或其他数据。计算机的存储介质的例子包括，但不限于相变内存(PRAM)、静态随机存取存储器(SRAM)、动态随机存取存储器(DRAM)、其他类型的随机存取存储器(RAM)、只读存储器(ROM)、电可擦除可编程只读存储器(EEPROM)、快闪记忆体或其他内存技术、只读光盘只读存储器(CD-ROM)、数字多功能光盘(DVD)或其他光学存储、磁盒式磁带，磁带磁磁盘存储或其他磁性存储设备或任何其他非传输介质，可用于存储可以被计算设备访问的信息。按照本文中的界定，计算机可读介质不包括暂存电脑可读媒体(transitory media)，如调制的数据信号和载波。

还需要说明的是，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、商品或者设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、商品或者设备所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括所述要素的过程、方法、商品或者设备中还存在另外的相同要素。

以上所述仅为本发明的实施例而已，并不用于限制本发明。对于本领域技术人员来说，本发明可以有各种更改和变化。凡在本发明的精神和原理之内所作的任何修改、等同替换、改进等，均应包含在本发明的权利要求范围之内。

Claims (8)

1.一种建立群组的方法，其特征在于，应用于用户终端，所述用户终端的原生应用中包含用户身份识别卡应用，所述方法包括：

在接收到群组建立指令后，从所述用户终端的用户身份识别卡中，获取所述用户身份识别卡的唯一标识；

通过用户终端与用户身份识别卡应用对应的服务端之间的安全通道，向所述用户身份识别卡应用对应的服务端发送群组加入请求，所述群组加入请求中包括加密后的所述唯一标识；

接收所述服务端返回的卡应用入口；其中，所述卡应用入口，是指能够被所述用户身份识别卡应用访问的群组管理服务接口；所述卡应用入口中包含用户群组的链接地址；所述用户群组，由所述服务端基于所述唯一标识构建；

其中，所述卡应用入口的生成包括：

通过服务端或卡应用管理平台，调用预设的卡应用服务；

基于所述唯一标识和所述预设的卡应用服务，生成所述群组的所述卡应用入口；

以及，在所述调用所述预设的卡应用服务之前，还包括

部署所述预设的卡应用服务；

其中，所述部署所述预设的卡应用服务，包括：

根据所述预设的卡应用服务的功能需求编写源代码；

对所述源代码进行编译，生成目标文件；

与所述用户身份识别卡对应的安全域建立传输层安全通道；

通过所述传输层安全通道将所述目标文件安装至所述用户身份识别卡，以部署所述预设的卡应用服务。

2.如权利要求1所述的方法，其特征在于，所述方法还包括：

基于所述群组输入待邀请群成员的用户身份识别卡的唯一标识，以邀请所述待邀请群成员加入所述群组。

3.一种建立群组的方法，其特征在于，包括：

响应于用户终端发送的群组加入请求，判断所述用户终端的用户是否已经存在于历史群组中；所述历史群组为接收到建群请求前已经建立的群组，所述群组加入请求中包括所述用户的用户身份识别卡的唯一标识，所述群组加入请求通过用户终端与用户身份识别卡应用对应的服务端之间的安全通道进行传输，所述唯一标识为加密后的标识；

若否，则基于所述唯一标识构建用户群组，生成卡应用入口；其中，所述卡应用入口，是指能够被所述用户身份识别卡应用访问的群组管理服务接口；所述卡应用入口中包含所述用户群组的链接地址；

将所述链接地址返回至所述用户终端，以使所述用户终端的用户能够根据所述链接地址加入所述用户群组；

所述生成卡应用入口，包括：

调用预设的卡应用服务；

基于所述唯一标识和所述预设的卡应用服务，生成所述群组的所述卡应用入口；

以及在所述调用所述预设的卡应用服务之前，所述方法还包括：

部署所述预设的卡应用服务；

其中，所述部署所述预设的卡应用服务，包括：

根据所述预设的卡应用服务的功能需求编写源代码；

对所述源代码进行编译，生成目标文件；

与所述用户身份识别卡对应的安全域建立传输层安全通道；

通过所述传输层安全通道将所述目标文件安装至所述用户身份识别卡，以部署所述预设的卡应用服务。

4.如权利要求3所述的方法，其特征在于，所述方法还包括：

接收所述用户终端发送的群成员邀请请求，所述群成员邀请请求包括待邀请群成员的用户身份识别卡的唯一标识；

基于所述待邀请群成员的用户身份识别卡的唯一标识，向对应的终端设备发送所述用户群组的入群邀请信息；

当所述待邀请群成员确认加入所述用户群组时，将所述用户群组的所述链接地址发送至所述待邀请群成员，以便所述待邀请群成员加入所述用户群组。

5.如权利要求3所述的方法，其特征在于，所述方法还包括：

响应于所述用户终端的信息分享请求，从所述用户终端的用户身份识别卡中，获取所述用户身份识别卡的唯一标识；

根据所述唯一标识查询所述用户终端是否存在群组信息；

若存在所述群组信息，则针对所述群组信息进行认证；

当认证成功时，则向所述用户终端发送能够分享信息的提示消息。

6.一种建立群组的装置，其特征在于，包括获取模块、发送模块和接收模块，其中：

获取模块，用于在接收到群组建立指令后，从用户终端的用户身份识别卡中，获取所述用户身份识别卡的唯一标识，其中群组加入请求通过用户终端与用户身份识别卡应用对应的服务端之间的安全通道进行传输，所述唯一标识为加密后的标识；

发送模块，用于通过用户终端与用户身份识别卡应用对应的服务端之间的安全通道，向所述用户身份识别卡应用对应的服务端发送群组加入请求，所述群组加入请求中包括加密后的所述唯一标识；

接收模块，用于接收所述服务端返回的卡应用入口；其中，所述卡应用入口，是指能够被所述用户身份识别卡应用访问的群组管理服务接口；所述卡应用入口中包含用户群组的链接地址；所述用户群组，由所述服务端基于所述唯一标识构建；

其中，所述卡应用入口的生成包括：

通过服务端或卡应用管理平台，调用预设的卡应用服务；

基于所述唯一标识和所述预设的卡应用服务，生成所述群组的所述卡应用入口；

以及，在所述调用所述预设的卡应用服务之前，

部署所述预设的卡应用服务；

其中，所述部署所述预设的卡应用服务，包括：

根据所述预设的卡应用服务的功能需求编写源代码；

对所述源代码进行编译，生成目标文件；

与所述用户身份识别卡对应的安全域建立传输层安全通道；

通过所述传输层安全通道将所述目标文件安装至所述用户身份识别卡，以部署所述预设的卡应用服务。

7.一种建立群组的装置，其特征在于，包括判断模块、生成模块和返回模块，其中：

判断模块，用于响应于用户终端发送的群组加入请求，判断用户是否已经存在于历史群组中；所述历史群组为接收到建群请求前已经建立的群组，所述群组加入请求中包括所述用户的用户身份识别卡的唯一标识；

生成模块，用于在所述用户不存在于所述历史群组时，基于所述唯一标识构建用户群组，生成卡应用入口；其中，所述卡应用入口，是指能够被所述用户身份识别卡应用访问的群组管理服务接口；所述卡应用入口中包含所述用户群组的链接地址；

返回模块，用于将所述链接地址返回至所述用户终端，以使所述用户能够根据所述链接地址加入所述用户群组；

其中，所述生成模块具体用于调用预设的卡应用服务；

基于所述唯一标识和所述预设的卡应用服务，生成所述群组的所述卡应用入口；

以及，所述装置还包括部署模块，用于在所述调用所述预设的卡应用服务之前，部署所述预设的卡应用服务；

所述部署模块，具体用于：

根据所述预设的卡应用服务的功能需求编写源代码；

对所述源代码进行编译，生成目标文件；

与所述用户身份识别卡对应的安全域建立传输层安全通道；

通过所述传输层安全通道将所述目标文件安装至所述用户身份识别卡，以部署所述预设的卡应用服务。

8.一种电子设备，其特征在于，包括：存储器、处理器及存储在所述存储器上并可在所述处理器上运行的计算机程序，所述计算机程序被所述处理器执行时实现如权利要求1至5中任一项所述的建立群组的方法的步骤。