[發(fā)明專利]實(shí)現(xiàn)手機(jī)卡應(yīng)用安全接入的方法、手機(jī)終端、平臺(tái)及系統(tǒng)

有效

• 申請(qǐng)?zhí)枺?/td>: 201410277808.4
• 申請(qǐng)日: 2014-06-20
• 公開(kāi)（公告）號(hào): CN105208558B
• 公開(kāi)（公告）日: 2019-06-11
• 發(fā)明（設(shè)計(jì)）人: 楊燕
• 申請(qǐng)（專利權(quán)）人: 中國(guó)電信股份有限公司
• 主分類號(hào): H04W12/08
• 分類號(hào): H04W12/08;H04W88/02
• 代理公司: 中國(guó)國(guó)際貿(mào)易促進(jìn)委員會(huì)專利商標(biāo)事務(wù)所 11038
• 代理人: 李昊

本發(fā)明公開(kāi)了實(shí)現(xiàn)手機(jī)卡應(yīng)用安全接入的方法、手機(jī)終端、平臺(tái)及系統(tǒng)。該平臺(tái)包括：接收單元，用于接收手機(jī)終端的安全中間件發(fā)送的AID請(qǐng)求；判斷單元，用于判斷所述AID請(qǐng)求是否為允許訪問(wèn)的請(qǐng)求，并將判斷結(jié)果返回給所述手機(jī)終端的安全中間件。如果是允許訪問(wèn)的請(qǐng)求，則手機(jī)終端允許卡應(yīng)用客戶端訪問(wèn)手機(jī)卡的安全域。否則，不能訪問(wèn)手機(jī)卡的安全域。因此，提高了手機(jī)卡應(yīng)用接入的安全性。

技術(shù)領(lǐng)域

本發(fā)明涉及通信及移動(dòng)互聯(lián)網(wǎng)領(lǐng)域，尤其涉及實(shí)現(xiàn)手機(jī)卡應(yīng)用安全接入的方法、手機(jī)終端、平臺(tái)及系統(tǒng)。

背景技術(shù)

SIM Alliance提出的Open Mobile API可用來(lái)使NFC-SWP(Single WireProtocol，單線程協(xié)議)手機(jī)的各種應(yīng)用客戶端訪問(wèn)手機(jī)中的各種不同的SE(如SWP-SIM卡和嵌入式SE)。

作為SWP-SIM卡的發(fā)卡方，需要主動(dòng)把控訪問(wèn)控制規(guī)則，以保證SE的安全性。SWP-SIM卡的其他卡應(yīng)用，在手機(jī)對(duì)應(yīng)的客戶端通過(guò)ACE的規(guī)則匹配后，可以直接獲得相應(yīng)的SWP-SIM卡應(yīng)用的訪問(wèn)授權(quán)。

在規(guī)則匹配流程中，手機(jī)操作系統(tǒng)負(fù)責(zé)獲取客戶端數(shù)字證書，一旦操作系統(tǒng)出現(xiàn)問(wèn)題，證書獲取的安全漏洞將存在，用戶的重要信息可能受到安全威脅。

當(dāng)多個(gè)應(yīng)用客戶端同時(shí)發(fā)送AID(AccessID，接入ID)請(qǐng)求規(guī)則匹配時(shí)，由于ACE與SIM Access API的通道數(shù)量有限，可能導(dǎo)致發(fā)卡方卡應(yīng)用的AC效率降低。

發(fā)明內(nèi)容

本發(fā)明要解決的技術(shù)問(wèn)題是提高手機(jī)卡應(yīng)用接入的安全性。

根據(jù)本發(fā)明一方面，提出一種實(shí)現(xiàn)手機(jī)卡應(yīng)用安全接入的手機(jī)終端，包括：

卡應(yīng)用客戶端，用于向安全中間件發(fā)送接入ID(AID)請(qǐng)求；

安全中間件，用于將所述AID請(qǐng)求發(fā)送給平臺(tái)，由所述平臺(tái)判斷是否為允許訪問(wèn)的請(qǐng)求，如果是，則接受卡應(yīng)用客戶端的所述AID請(qǐng)求，將所述AID請(qǐng)求封裝，并轉(zhuǎn)發(fā)給接入接口，否則，不轉(zhuǎn)發(fā)；

接入接口，用于將所述AID請(qǐng)求轉(zhuǎn)發(fā)給AC控制器，并接收所述AC控制器返回的匹配結(jié)果，如果匹配結(jié)果表明接受所述AID請(qǐng)求，則允許所述卡應(yīng)用客戶端訪問(wèn)手機(jī)卡的安全域，否則，不能訪問(wèn)手機(jī)卡的安全域；

AC控制器，用于接收所述AID請(qǐng)求，從手機(jī)操作系統(tǒng)獲取所述卡應(yīng)用客戶端證書，進(jìn)行規(guī)則匹配，并向所述接入接口返回匹配結(jié)果。

進(jìn)一步，所述安全中間件將所述AID請(qǐng)求進(jìn)行加密、封裝，并轉(zhuǎn)發(fā)給所述接入接口；

所述AC控制器從所述接入接口接收所述AID請(qǐng)求，并對(duì)所述AID請(qǐng)求進(jìn)行規(guī)則匹配，其中，所述規(guī)則為加密規(guī)則。

進(jìn)一步，所述AC控制器檢查手機(jī)卡的文件系統(tǒng)中的更新標(biāo)志，如果所述更新標(biāo)志表明有更新內(nèi)容，則獲取更新后的規(guī)則，并根據(jù)更新后的規(guī)則進(jìn)行規(guī)則匹配；如果所述更新標(biāo)志表明沒(méi)有更新內(nèi)容，則根據(jù)之前保存的規(guī)則進(jìn)行規(guī)則匹配。

根據(jù)本發(fā)明一方面，提出一種實(shí)現(xiàn)手機(jī)卡應(yīng)用安全接入的平臺(tái)，包括：

接收單元，用于接收手機(jī)終端的安全中間件發(fā)送的AID請(qǐng)求；

判斷單元，用于判斷所述AID請(qǐng)求是否為允許訪問(wèn)的請(qǐng)求，并將判斷結(jié)果返回給所述手機(jī)終端的安全中間件；

其中，所述手機(jī)終端的安全中間件根據(jù)所述判斷結(jié)果決定是否轉(zhuǎn)發(fā)所述AID請(qǐng)求。

進(jìn)一步，下發(fā)單元，用于向手機(jī)卡下發(fā)匹配規(guī)則；

其中，所述手機(jī)卡的匹配規(guī)則傳送給所述手機(jī)終端的AC控制器，由所述AC控制器根據(jù)所述規(guī)則進(jìn)行規(guī)則匹配。