[發明專利]實現手機卡應用安全接入的方法、手機終端、平臺及系統有效

申請號：	201410277808.4	申請日：	2014-06-20
公開（公告）號：	CN105208558B	公開（公告）日：	2019-06-11
發明（設計）人：	楊燕	申請（專利權）人：	中國電信股份有限公司
主分類號：	H04W12/08	分類號：	H04W12/08;H04W88/02
代理公司：	中國國際貿易促進委員會專利商標事務所 11038	代理人：	李昊
地址：	100033 ***	國省代碼：	北京;11
權利要求書：	查看更多	說明書：	查看更多
摘要：
搜索關鍵詞：	實現手機卡應用安全接入方法手機終端平臺系統
鉆瓜網技術展會專利詞庫專利權人專利榜在售專利公布日期熱門專利

【權利要求書】：

1.一種實現手機卡應用安全接入的手機終端，其特征在于，包括：

卡應用客戶端，用于向安全中間件發送接入ID(AID)請求；

安全中間件，用于將所述AID請求發送給平臺，由所述平臺判斷是否為允許訪問的請求，如果是，則接受卡應用客戶端的所述AID請求，將所述AID請求封裝，并轉發給接入接口，否則，不轉發；

接入接口，用于將所述AID請求轉發給AC控制器，并接收所述AC控制器返回的匹配結果，如果匹配結果表明接受所述AID請求，則允許所述卡應用客戶端訪問手機卡的安全域，否則，不能訪問手機卡的安全域；

AC控制器，用于接收所述AID請求，從手機操作系統獲取所述卡應用客戶端證書，進行規則匹配，并向所述接入接口返回匹配結果。

2.根據權利要求1所述實現手機卡應用安全接入的手機終端，其特征在于，包括：

所述安全中間件將所述AID請求進行加密、封裝，并轉發給所述接入接口；

所述AC控制器從所述接入接口接收所述AID請求，并對所述AID請求進行規則匹配，其中，所述規則為加密規則。

3.根據權利要求1所述實現手機卡應用安全接入的手機終端，其特征在于，包括：

所述AC控制器檢查手機卡的文件系統中的更新標志，如果所述更新標志表明有更新內容，則獲取更新后的規則，并根據更新后的規則進行規則匹配；如果所述更新標志表明沒有更新內容，則根據之前保存的規則進行規則匹配。

4.一種實現手機卡應用安全接入的平臺，其特征在于，包括：

接收單元，用于接收手機終端的安全中間件發送的、來自于卡應用客戶端的AID請求；

判斷單元，用于判斷所述AID請求是否為允許訪問的請求，并將判斷結果返回給所述手機終端的安全中間件；

其中，所述手機終端的安全中間件根據所述判斷結果決定是否轉發所述AID請求，包括：在所述AID請求是允許訪問的請求的情況下，接受卡應用客戶端的所述AID請求，將所述AID請求封裝，并轉發給接入接口，由接入接口將所述AID請求轉發給AC控制器；在所述AID請求不是允許訪問的請求的情況下，不轉發所述AID請求。

5.根據權利要求4所述實現手機卡應用安全接入的平臺，其特征在于，還包括：

下發單元，用于向手機卡下發匹配規則；

其中，所述手機卡的匹配規則傳送給所述手機終端的AC控制器，由所述AC控制器根據所述規則進行規則匹配。

6.一種實現手機卡應用安全接入的系統，其特征在于，包括權利要求1至3任一所述手機終端以及權利要求4至5任一所述平臺。

7.一種實現手機卡應用安全接入的方法，其特征在于，包括：

手機終端的卡應用客戶端向手機終端的安全中間件發送AID請求；

所述安全中間件將所述AID請求發送給平臺，由所述平臺判斷是否為允許訪問的請求，如果是，則接受卡應用客戶端的所述AID請求，將所述AID請求封裝，并轉發給接入接口，否則，不轉發；

手機終端的接入接口將所述AID請求轉發給手機終端的AC控制器；

所述AC控制器接收所述AID請求，從手機操作系統獲取所述卡應用客戶端證書，進行規則匹配，并向所述接入接口返回匹配結果，如果匹配結果表明接受所述AID請求，則允許所述卡應用客戶端訪問手機卡的安全域，否則，不能訪問手機卡的安全域。

8.根據權利要求7所述實現手機卡應用安全接入的方法，其特征在于，包括：

所述安全中間件將所述AID請求進行加密、封裝，并轉發給所述接入接口；

所述AC控制器從所述接入接口接收所述AID請求，并對所述AID請求進行規則匹配，其中，所述規則為加密規則。