[發明專利]訪問控制方法及訪問控制裝置

有效

• 申請號: 202110692355.1
• 申請日: 2021-06-22
• 公開（公告）號: CN113505090B
• 公開（公告）日: 2023-09-01
• 發明（設計）人: 劉煜;翟京卿
• 申請（專利權）人: 中國聯合網絡通信集團有限公司
• 主分類號: G06F13/16
• 分類號: G06F13/16;G06F16/13;G06F21/31
• 代理公司: 北京天昊聯合知識產權代理有限公司 11112
• 代理人: 彭瑞欣;劉悅晗

1.一種訪問控制方法，其特征在于，所述方法包括：

響應于接收到第一應用發送的訪問通用集成電路卡UICC請求，讀取UICC中的訪問控制條件文件和訪問控制擴展文件；其中，所述訪問控制擴展文件至少用于指示是否允許已授權訪問UICC的應用提供訪問控制條件；

所述訪問控制擴展文件還用于指示是否唯一使用所述UICC提供的第二訪問控制條件；

根據所述訪問控制條件文件和訪問控制擴展文件，確定第一訪問控制條件；

根據所述第一訪問控制條件處理所述第一應用的訪問UICC請求。

2.根據權利要求1所述的方法，其特征在于，所述訪問控制擴展文件包括訪問控制主體擴展指示和訪問控制主體優先級指示，所述訪問控制主體擴展指示至少包括第一預設字段，所述第一預設字段用于指示是否允許已授權訪問UICC的應用提供訪問控制條件，所述訪問控制主體優先級指示至少包括第二預設字段，所述第二預設字段用于指示是否唯一使用所述UICC提供的第二訪問控制條件。

3.根據權利要求1所述的方法，其特征在于，所述根據所述訪問控制條件文件和訪問控制擴展文件，確定第一訪問控制條件，包括：

在所述訪問控制條件文件中包括第二訪問控制條件，且所述訪問控制擴展文件指示不唯一使用所述UICC提供的第二訪問控制條件的情況下，根據所述第二訪問控制條件以及本地存儲的第三訪問控制條件，確定第一訪問控制條件。

4.根據權利要求3所述的方法，其特征在于，所述根據所述第二訪問控制條件以及本地存儲的第三訪問控制條件，確定第一訪問控制條件，包括：

將所述第二訪問控制條件以及所述第三訪問控制條件合并，確定合并的訪問控制條件為第一訪問控制條件。

5.根據權利要求1所述的方法，其特征在于，所述根據所述訪問控制條件文件和訪問控制擴展文件，確定第一訪問控制條件，包括：

在所述訪問控制條件文件中包括第二訪問控制條件，且所述訪問控制擴展文件指示唯一使用所述UICC提供的第二訪問控制條件的情況下，確定所述第二訪問控制條件為第一訪問控制條件。

6.根據權利要求1所述的方法，其特征在于，所述根據所述訪問控制條件文件和訪問控制擴展文件，確定第一訪問控制條件，包括：

在所述訪問控制條件文件中不包括第二訪問控制條件，且所述訪問控制擴展文件指示允許已授權訪問UICC的應用提供訪問控制條件的情況下，確定本地存儲的第三訪問控制條件為第一訪問控制條件。

7.一種訪問控制方法，其特征在于，所述方法包括：

響應于接收到訪問控制裝置發送的用于讀取訪問控制條件文件和訪問控制擴展文件的讀取指令，向所述訪問控制裝置返回本UICC中的訪問控制條件文件和訪問控制擴展文件，其中，所述訪問控制擴展文件至少用于指示是否允許已授權訪問本UICC的應用提供訪問控制條件；所述訪問控制擴展文件還用于指示是否唯一使用所述UICC提供的第二訪問控制條件。

8.一種訪問控制裝置，其特征在于，所述訪問控制裝置包括：

接收模塊，用于接收第一應用發送的訪問UICC請求；

讀取模塊，用于響應于所述接收模塊接收到第一應用發送的訪問UICC請求，讀取UICC中的訪問控制條件文件和訪問控制擴展文件；其中，所述訪問控制擴展文件至少用于指示是否允許已授權訪問UICC的應用提供訪問控制條件；所述訪問控制擴展文件還用于指示是否唯一使用所述UICC提供的第二訪問控制條件；

第一處理模塊，用于根據所述訪問控制條件文件和訪問控制擴展文件，確定第一訪問控制條件；

第二處理模塊，用于根據所述第一訪問控制條件處理所述第一應用的訪問UICC請求。

9.一種UICC，其特征在于，所述UICC包括：

接收模塊，用于接收訪問控制裝置發送的用于讀取訪問控制條件文件和訪問控制擴展文件的讀取指令；

發送模塊，用于響應于所述接收模塊接收到訪問控制裝置發送的用于讀取訪問控制條件文件和訪問控制擴展文件的讀取指令，向所述訪問控制裝置返回本UICC中的訪問控制條件文件和訪問控制擴展文件，其中，所述訪問控制擴展文件至少用于指示是否允許已授權訪問本UICC的應用提供訪問控制條件；所述訪問控制擴展文件還用于指示是否唯一使用所述UICC提供的第二訪問控制條件。