[發(fā)明專利]一種對(duì)SIM卡內(nèi)應(yīng)用安全訪問控制的方法和系統(tǒng)

在審

• 申請(qǐng)?zhí)枺?/td>: 201410128825.1
• 申請(qǐng)日: 2014-04-01
• 公開（公告）號(hào): CN104980914A
• 公開（公告）日: 2015-10-14
• 發(fā)明（設(shè)計(jì)）人: 曹巍;喻子蛟;邱繼紅;孫澤俊;廖鵬;栗敬新
• 申請(qǐng)（專利權(quán)）人: 中國(guó)移動(dòng)通信集團(tuán)遼寧有限公司沈陽(yáng)分公司;沈陽(yáng)新松機(jī)器人自動(dòng)化股份有限公司;上海柯斯軟件股份有限公司
• 主分類號(hào): H04W8/24
• 分類號(hào): H04W8/24;H04W12/06
• 代理公司: 沈陽(yáng)科苑專利商標(biāo)代理有限公司 21002
• 代理人: 許宗富

1.一種對(duì)SIM卡內(nèi)應(yīng)用安全訪問控制的方法，其特征在于包括如下步驟：

SIM卡接收到外部設(shè)備發(fā)起的針對(duì)卡內(nèi)應(yīng)用的訪問請(qǐng)求，將該外部訪問請(qǐng)求提交給卡內(nèi)設(shè)置的白名單管理模塊；

白名單管理模塊收到請(qǐng)求后，依據(jù)當(dāng)前設(shè)定的白名單規(guī)則進(jìn)行判定，將判定結(jié)果返回給SIM卡；

外部訪問接口模塊根據(jù)白名單管理模塊返回的判定結(jié)果“成功”或“失敗”，允許或拒絕該外部請(qǐng)求的接入。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于所述依據(jù)當(dāng)前設(shè)定的白名單規(guī)則進(jìn)行判定包括以下步驟：

查詢白名單功能標(biāo)識(shí)存儲(chǔ)單元中存儲(chǔ)的白名單功能的狀態(tài)值；

如果為“禁止”，則判定結(jié)果為“成功”；

如果為“鎖定”，則判定結(jié)果為“失敗”；

如果為“開啟”狀態(tài)，則查詢白名單文件存儲(chǔ)單元的各記錄，如果某條記錄存儲(chǔ)的應(yīng)用特征碼與SIM卡傳遞的訪問請(qǐng)求應(yīng)用特征碼一致，判定結(jié)果為“成功”；否則為“失敗”。

3.一種對(duì)SIM卡內(nèi)應(yīng)用安全訪問控制的系統(tǒng)，其特征在于包括：

外部訪問接口模塊：用于SIM卡接收到外部設(shè)備發(fā)起的針對(duì)卡內(nèi)應(yīng)用的訪問請(qǐng)求；并將該外部訪問請(qǐng)求提交給卡內(nèi)設(shè)置的白名單管理模塊；并根據(jù)白名單管理模塊返回的判定結(jié)果“成功”或“失敗”，允許或拒絕該外部請(qǐng)求的接入；

白名單管理模塊：用于收到請(qǐng)求后，依據(jù)當(dāng)前設(shè)定的白名單規(guī)則進(jìn)行判定，將判定結(jié)果返回給外部訪問接口模塊。

4.根據(jù)權(quán)利要求1所述的一種對(duì)SIM卡內(nèi)應(yīng)用安全訪問控制的系統(tǒng)，其特征在于所述白名單管理模塊包括：

白名單規(guī)則設(shè)定管理子模塊，用于根據(jù)管理者對(duì)于白名單功能的開啟、禁止、鎖定的要求設(shè)置白名單功能標(biāo)識(shí)并存儲(chǔ)到白名單功能標(biāo)識(shí)存儲(chǔ)單元，用于管理者根據(jù)需要添加或刪除白名單文件記錄并存入白名單文件存儲(chǔ)單元；

白名單規(guī)則判定子模塊，用于依據(jù)白名單文件和白名單功能標(biāo)識(shí)進(jìn)行判定，并將判定結(jié)果反饋至外部訪問接口模塊；

白名單功能標(biāo)識(shí)存儲(chǔ)單元，用于存儲(chǔ)白名單功能標(biāo)識(shí)，具備三種狀態(tài)值：“開啟”、“禁止”和“鎖定”；

白名單文件存儲(chǔ)單元，用于存儲(chǔ)多條記錄，每條記錄存儲(chǔ)用于卡內(nèi)應(yīng)用的唯一特征碼。

5.根據(jù)權(quán)利要求1所述的一種對(duì)SIM卡內(nèi)應(yīng)用安全訪問控制的系統(tǒng)，其特征在于所述白名單規(guī)則判定子模塊用于查詢白名單功能標(biāo)識(shí)存儲(chǔ)單元中存儲(chǔ)的白名單功能的狀態(tài)值；如果為“禁止”，則判定結(jié)果為“成功”；如果為“鎖定”，則判定結(jié)果為“失敗”；如果為“開啟”狀態(tài)，則查詢白名單文件存儲(chǔ)單元的各記錄，如果某條記錄存儲(chǔ)的應(yīng)用特征碼與SIM卡傳遞的訪問請(qǐng)求應(yīng)用特征碼一致，判定結(jié)果為“成功”；否則為“失敗”。