[发明专利]第三方应用认证方法、认证服务器、终端及管理服务器

权利要求书

1.一种第三方应用认证方法，其特征在于，包括：

终端的第三方应用模块从终端的用户身份信息模块获取运营商为用户设置的身份识别信息；

所述第三方应用模块生成包含该身份识别信息的认证请求发给第三方认证服务器进行认证。

2.如权利要求1所述的第三方应用认证方法，其特征在于，还包括：

所述第三方应用模块接收所述第三方认证服务器根据所述认证请求反馈的认证挑战信息；

所述第三方应用模块将所述认证挑战信息发给终端的用户身份信息模块；

所述第三方应用模块接收所述用户身份信息模块反馈的认证挑战响应信息，并发给所述第三方认证服务器进行再次认证。

3.如权利要求1或2所述的第三方应用认证方法，其特征在于，所述第三方应用模块获取运营商为用户设置的身份识别信息包括：

所述第三方应用模块为运营商设置的第三方应用模块时，直接从终端的用户身份信息模块获取所述身份识别信息；

所述第三方应用模块为非运营商设置的第三方应用模块时，向终端的认证代理模块发送身份信息获取请求，接收所述认证代理模块反馈的从所述用户身份信息模块获取的身份识别信息。

4.一种第三方应用认证方法，其特征在于，包括：

第三方认证服务器接收来自终端的第三方应用发送的认证请求，所述认证请求包含运营商为用户设置的身份识别信息；

第三方认证服务器将所述认证请求发给运营商侧的用户数据管理服务器进行认证。

5.如权利要求4所述的第三方应用认证方法，其特征在于，还包括：

第三方认证服务器接收所述用户数据管理服务器根据所述认证请求反馈的认证挑战信息；

第三方认证服务器将所述认证挑战信息发给所述终端的第三方应用模块；

第三方认证服务器接收所述终端的第三方应用反馈的认证挑战响应信息，并发给所述用户数据管理服务器进行认证。

6.一种第三方应用认证方法，其特征在于，包括：

用户数据管理服务器接收来自第三方认证服务器发送的认证请求，所述认证请求包含运营商为用户设置的身份识别信息；

所述用户数据管理服务器根据所述认证请求进行认证。

7.如权利要求6所述的第三方应用认证方法，其特征在于，所述用户数据管理服务器根据所述认证请求进行认证包括：

根据所述认证请求中的身份识别信息生成认证挑战信息；

将所述认证挑战信息发给所述第三方认证服务器；

接收来自所述第三方认证服务器的认证挑战响应信息进行认证。

8.一种终端，其特征在于，包括：第三方应用模块，所述第三方应用模块包括身份信息获取子模块以及第一处理子模块；

所述信息获取子模块用于从终端的用户身份信息模块获取运营商为用户设置的身份识别信息；

所述第一处理子模块用于根据所述身份识别信息生成包含该身份识别信息的认证请求发给第三方认证服务器进行认证。

9.如权利要求8所述的终端，其特征在于，所述第三方应用模块还包括：

挑战信息获取子模块，用于接收所述第三方认证服务器根据所述认证请求反馈的认证挑战信息；

信息转发子模块，用于将所述认证挑战信息发给终端的用户身份信息模块；

第二处理子模块，用于接收所述用户身份信息模块反馈的认证挑战响应信息并发给所述第三方认证服务器进行再次认证。

10.一种第三方认证服务器，其特征在于，包括：

请求接收模块，用于接收来自终端的第三方应用发送的认证请求，所述认证请求包含运营商为用户设置的身份识别信息；

请求发送模块，用于将所述认证请求发给运营商侧的用户数据管理服务器 进行认证。

11.如权利要求10所述的第三方认证服务器，其特征在于，还包括：

挑战信息接收模块，用于接收所述用户数据管理服务器根据所述认证请求反馈的认证挑战信息；

挑战信息发送模块，用于将所述认证挑战信息发给所述终端的第三方应用；

响应信息接收模块，用于接收所述终端的第三方应用反馈的认证挑战响应信息；

响应消息发送模块，用于将所述认证挑战响应信息发给运营商侧的用户数据管理服务器进行认证。