本说明书实施例提供了一键登录业务的实现方法和装置。在该方法中，接收应用客户端发来的校验请求，从该校验请求中获取应用客户端生成的公私钥对中的公钥；向所述应用客户端下发令牌token；接收应用服务器发来的携带签名信息的号码获取请求；其中，签名信息是被所述公私钥对中的私钥签名后的信息；利用所述公钥验证所述号码获取请求中的所述签名信息的合法性，如果合法，则根据所述号码获取请求中携带的token获取应用客户端所在的终端设备的手机号，并发送给所述应用服务器，如果不相同，则拒绝将该终端设备的手机号发送给所述应用服务器。本说明书实施例能够提高一键登录业务的安全性，可以避免用户隐私数据的泄露。