[发明专利]一种对SIM卡内应用安全访问控制的方法和系统

权利要求书

1.一种对SIM卡内应用安全访问控制的方法，其特征在于包括如下步骤：

SIM卡接收到外部设备发起的针对卡内应用的访问请求，将该外部访问请求提交给卡内设置的白名单管理模块；

白名单管理模块收到请求后，依据当前设定的白名单规则进行判定，将判定结果返回给SIM卡；

外部访问接口模块根据白名单管理模块返回的判定结果“成功”或“失败”，允许或拒绝该外部请求的接入。

2.根据权利要求1所述的方法，其特征在于所述依据当前设定的白名单规则进行判定包括以下步骤：

查询白名单功能标识存储单元中存储的白名单功能的状态值；

如果为“禁止”，则判定结果为“成功”；

如果为“锁定”，则判定结果为“失败”；

如果为“开启”状态，则查询白名单文件存储单元的各记录，如果某条记录存储的应用特征码与SIM卡传递的访问请求应用特征码一致，判定结果为“成功”；否则为“失败”。

3.一种对SIM卡内应用安全访问控制的系统，其特征在于包括：

外部访问接口模块：用于SIM卡接收到外部设备发起的针对卡内应用的访问请求；并将该外部访问请求提交给卡内设置的白名单管理模块；并根据白名单管理模块返回的判定结果“成功”或“失败”，允许或拒绝该外部请求的接入；

白名单管理模块：用于收到请求后，依据当前设定的白名单规则进行判定，将判定结果返回给外部访问接口模块。

4.根据权利要求1所述的一种对SIM卡内应用安全访问控制的系统，其特征在于所述白名单管理模块包括：

白名单规则设定管理子模块，用于根据管理者对于白名单功能的开启、禁止、锁定的要求设置白名单功能标识并存储到白名单功能标识存储单元，用于管理者根据需要添加或删除白名单文件记录并存入白名单文件存储单元；

白名单规则判定子模块，用于依据白名单文件和白名单功能标识进行判定，并将判定结果反馈至外部访问接口模块；

白名单功能标识存储单元，用于存储白名单功能标识，具备三种状态值：“开启”、“禁止”和“锁定”；

白名单文件存储单元，用于存储多条记录，每条记录存储用于卡内应用的唯一特征码。

5.根据权利要求1所述的一种对SIM卡内应用安全访问控制的系统，其特征在于所述白名单规则判定子模块用于查询白名单功能标识存储单元中存储的白名单功能的状态值；如果为“禁止”，则判定结果为“成功”；如果为“锁定”，则判定结果为“失败”；如果为“开启”状态，则查询白名单文件存储单元的各记录，如果某条记录存储的应用特征码与SIM卡传递的访问请求应用特征码一致，判定结果为“成功”；否则为“失败”。