[发明专利]调用SIM卡应用的方法与装置

说明书

本发明提供一种调用SIM卡应用的方法与装置，方法包括：接收外部应用发送的调用SIM卡应用的调用请求；获取SIM卡的目标信息；根据约定密钥对目标信息进行加密，生成加密密钥；向外部应用对应的服务器发送加密密钥，以使服务器根据约定密钥对加密密钥进行解密，获取目标信息，并根据目标信息对服务器的鉴权信息进行加密，生成加密验证信息；接收服务器发送的加密验证信息；根据约定密钥对加密验证信息进行解密，获取鉴权信息；将鉴权信息与约定的服务器对应的鉴权信息进行比较，若比较结果为一致，则允许外部应用调用SIM卡应用。根据本发明，能尽量保证SIM卡应用的安全性。

技术领域

本发明涉及无线通信技术，尤其涉及一种调用SIM卡应用的方法与装置。

背景技术

随着无线通信的日渐普及，移动终端已经成为人们日常生活中必不可少的工具，人们利用移动终端中的各种应用获取各类信息或者进行通信交互。SIM(SubscriberIdentity Module，客户识别模块)卡是移动终端中不可缺少的一部分。随着SIM卡智能化的飞速发展，SIM卡应用逐渐突破传统的卡业务应用领域，呈现智能化、多元化的趋势。随着各行各业不断涌现出新型的SIM卡应用业务，SIM卡中的应用面临越来越多的调用请求。

而随着移动互联发展，安全问题日益凸显，攻击手段不断增加，手机诈骗、密码泄漏、信息窃取、数据篡改等为用户增添了诸多麻烦，私密信息在通信网络中的传输更是吸引来自各方的破坏和攻击。

因此，如何保障SIM卡应用在调用时的安全成为了亟需解决的问题。

发明内容

本发明提供一种调用SIM卡应用的方法与装置，以保证SIM卡应用在调用时的安全性。

本发明第一个方面提供一种调用SIM卡应用的方法，包括：

接收外部应用发送的调用SIM卡应用的调用请求；

获取SIM卡的目标信息；

根据约定密钥对目标信息进行加密，生成加密密钥；

向外部应用对应的服务器发送加密密钥，以使服务器根据约定密钥对加密密钥进行解密，获取目标信息，并根据目标信息对服务器的鉴权信息进行加密，生成加密验证信息；

接收服务器发送的加密验证信息；

根据目标信息对加密验证信息进行解密，获取鉴权信息；

将鉴权信息与约定的服务器对应的鉴权信息进行比较，若比较结果为一致，则允许外部应用调用SIM卡应用。

本发明另一个方面提供一种调用SIM卡应用的装置，包括：

第一接收模块，用于接收外部应用发送的调用SIM卡应用的调用请求；

第一获取模块，用于获取SIM卡的目标信息；

生成模块，用于根据约定密钥对目标信息进行加密，生成加密密钥；

发送模块，用于向外部应用对应的服务器发送加密密钥，以使服务器根据约定密钥对加密密钥进行解密，获取目标信息，并根据目标信息对服务器的鉴权信息进行加密，生成加密验证信息；

第二接收模块，用于接收服务器发送的加密验证信息；

第二获取模块，用于根据目标信息对加密验证信息进行解密，获取鉴权信息；

比较模块，用于将鉴权信息与约定的服务器对应的鉴权信息进行比较，若比较结果为一致，则允许外部应用调用SIM卡应用。