Это смотрел?
То, что в одноклассниках всё сделано через задницу - совершенно не удивительно. Документация совершенно разрозненная и не актуальная.
Не уверен, что там получится, так как мобильных приложений для одноклассников не делал. Но я бы попробовал прировнять этот session_secret_key к sig и попробовать воссоздать его на сервере по стандартному для этих систем типу: сортировка всех пар параметров key=value по алфавиту (за ислючением самого session_secret_key) + app_key и получением md5 от всей этой хрени